当摄像头对准你：公共场所人脸识别技术的法律边界
#热点文章 ·2025-09-16 08:47:11
随着人工智能技术的快速普及，我们的面部特征正以前所未有的规模被采集、使用甚至交易。这背后涉及哪些法律问题？作为普通公民，我们如何保护自己的"面部隐私"？
一、现实案例：人脸识别技术正在如何被滥用？
2023年8月，上海市市场监管局对某家居超市作出行政处罚决定，因其在旗下门店安装人脸识别摄像头，在未明示告知的情况下采集消费者面部信息，用于分析客流量和客户特征，违反《个人信息保护法》规定，被处以50万元罚款。
更早的2021年，浙江某知名房地产公司因非法采集客户人脸信息用于区分自然到访与中介带访客户，被处以200万元罚款。该公司在售楼处安装多个高清摄像头，通过人脸识别系统统计渠道佣金，未经消费者同意收集使用人脸信息达10万余条。
这些案例揭示了一个普遍现象：商场、超市、楼盘、甚至小区门禁，人脸识别技术正在悄无声息地融入我们的日常生活，而大多数情况下，我们对此毫不知情。
二、法律如何保护我们的"脸"？
《中华人民共和国民法典》 第一千零三十四条明确将生物识别信息纳入个人信息范畴，规定"自然人的个人信息受法律保护"。
《中华人民共和国个人信息保护法》 第二十六条规定："在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，并设置显著的提示标识。所收集的个人图像、身份识别信息只能用于维护公共安全的目的，不得用于其他目的；取得个人单独同意的除外。"
最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定 第二条规定："信息处理者处理人脸信息有下列情形之一的，人民法院应当认定属于侵害自然人人格权益的行为：
（一）在宾馆、商场、银行、车站、机场、体育场馆、娱乐场所等经营场所、公共场所违反法律、行政法规的规定使用人脸识别技术进行人脸验证、辨识或者分析"。
三、哪些常见场景可能侵权？
商业场所无感采集：购物中心、连锁店等通过摄像头收集顾客人脸信息，用于分析客流量、客户属性、行为轨迹等
小区门禁强制使用：物业要求居民必须录入人脸信息才能进出小区，否则无法正常回家
办公场所考勤系统：企业使用人脸识别考勤，收集员工生物识别信息
学校课堂监控：部分学校安装人脸识别系统分析学生听课状态
公共场所安防滥用：以公共安全为名收集的人脸信息被用于商业用途或其他非授权目的
四、你的同意真的"有效"吗？
许多机构通过格式条款获取用户"同意"，但这种同意在法律上可能无效。《个人信息保护法》第十四条规定："基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出。法律、行政法规规定处理个人信息应当取得个人单独同意或者书面同意的，从其规定。"
实践中，商家往往采用"不同意就不提供服务"的方式强迫用户接受条款，这种同意并非真正自愿。此外，由于人脸信息属于敏感个人信息，根据《个人信息保护法》第二十九条，处理敏感个人信息需要取得个人的单独同意。
五、如何维权：当你的面部信息被滥用
第一步：发现与取证
注意公共场所是否设置有提示标识，可要求管理者说明设备用途和数据处理方式。如发现未设置显著提示或用途不明，可拍照取证。
第二步：投诉举报
向网信部门、市场监管部门或行业主管部门进行投诉举报。根据《个人信息保护法》第六十条，国家网信部门负责统筹协调个人信息保护和相关监督管理工作。
第三步：民事诉讼
可向人民法院提起侵权诉讼，要求停止侵害、删除信息、赔礼道歉及赔偿损失。《个人信息保护法》第六十九条规定了过错推定原则："处理个人信息侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任。"
第四步：刑事报案
情节严重的可能涉嫌犯罪。《刑法》第二百五十三条之一规定侵犯公民个人信息罪的刑事责任："违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。"
六、企业合规建议：如何合法使用人脸识别技术
1.遵循合法、正当、必要原则：只有在没有其他更温和手段可实现目的时，才考虑使用人脸识别技术
2.取得有效同意：处理人脸信息前需取得个人单独同意，并告知处理目的、方式等信息
3.设置显著提示：在采集区域设置清晰、明显的提示标识
4.严格限制用途：收集的人脸信息不得用于未告知的其他目的
5.确保数据安全：采取技术措施和其他必要措施确保个人信息安全
6.建立删除机制：达到目的后及时删除人脸信息或进行匿名化处理
随着《个人信息保护法》的实施和监管案例的增多，企业使用人脸识别技术的合规成本正在提高。在享受技术便利的同时，我们必须牢记：面部信息是不可更改的生物特征，一旦泄露将造成永久性风险。保护人脸信息不仅是个人的权利，也是企业的法律责任和社会责任。