首例涉“人臉識別”民事公益訴訟案近日宣判

　　侵害社會(huì )公共利益，道歉、賠償！

　　“從速從速！可代查個(gè)人名下手機號！”“可通過(guò)微信號反查手機號！”“可通過(guò)身份證獲取個(gè)人高清照片！”……一男子在微信群、QQ群等發(fā)送上述廣告，宣稱(chēng)能代查個(gè)人信息，有三人看到該廣告后當即下單購買(mǎi)公民個(gè)人信息，制作虛假人臉動(dòng)態(tài)識別視頻，用于解封賬號、驗證APP的實(shí)名認證，從中非法獲利。涉案四人因構成侵害公民個(gè)人信息罪被追究刑事責任。

　　那么，四人還要不要承擔民事侵權責任？廣州檢方以4人行為侵害了社會(huì )公共利益為由，依法向法院提起個(gè)人信息保護民事公益訴訟。據悉，這也是首例涉“人臉識別”民事公益訴訟案。近日，廣州互聯(lián)網(wǎng)法院審理了這起涉“人臉識別”個(gè)人信息保護民事公益訴訟案。

　　文/廣州日報全媒體記者章程 通訊員廣互宣

　　事發(fā) 侵犯公民個(gè)人信息被提起公益訴訟

　　從2020年9月開(kāi)始，鄭某利用某即時(shí)通訊軟件組建群組，在該群組及微信群、QQ群中向不特定社會(huì )公眾發(fā)布廣告，宣稱(chēng)可代查個(gè)人名下手機號、通過(guò)微信號反查手機號等信息，也可以通過(guò)身份證號碼查找個(gè)人高清身份證照片。任某、戴某、陳某通過(guò)上述群組先后向鄭某購買(mǎi)公民個(gè)人信息，制作虛假人臉動(dòng)態(tài)識別視頻，用于解封賬號、驗證APP的實(shí)名認證，從中非法獲利。

　　四被告自認非法處理個(gè)人信息2000余條，違法所得103000余元。在實(shí)施侵權行為過(guò)程中，四被告利用某軟件閱后即焚功能刪除大量信息和交易記錄，目前受害人數量、身份、信息去向、用途均無(wú)法核實(shí)。鄭某、任某、戴某、陳某已經(jīng)生效刑事判決書(shū)認定構成侵害公民個(gè)人信息罪。

　　2022年，廣州市越秀區人民檢察院以鄭某等4人行為侵害了社會(huì )公共利益，依法向廣州互聯(lián)網(wǎng)法院提起個(gè)人信息保護民事公益訴訟。

　　判決 四被告行為對社會(huì )公共利益造成了損害

　　廣州互聯(lián)網(wǎng)法院審理后判決：四被告注銷(xiāo)用于侵權的互聯(lián)網(wǎng)賬號、解散或退出用于傳授犯罪方法的通訊群組；被告鄭某向法院支付公益損害賠償金13000元，被告任某向法院支付公益損害賠償金30000元，被告戴某向法院支付公益損害賠償金30000元，被告陳某向法院支付公益損害賠償金30000元，鄭某對任某、戴某、陳某的公益損害賠償金承擔連帶責任；上述賠償金由法院上繳國庫，專(zhuān)門(mén)用于個(gè)人信息保護或信息安全等公益事項；四被告在省級以上媒體或具有同等影響力的互聯(lián)網(wǎng)媒體上公開(kāi)發(fā)表經(jīng)法院認可的賠禮道歉聲明。此外，四被告通過(guò)與個(gè)人信息保護相關(guān)的警示教育、公益宣傳、志愿服務(wù)等方式進(jìn)行行為補償。

　　宣判后，四被告當庭進(jìn)行了賠禮道歉，并表示愿意積極采取行為補償的方式主動(dòng)接受公眾監督，讓更多社會(huì )公眾了解如何防范個(gè)人信息被泄露，修復被破壞的社會(huì )信任。

　　法院認定，四被告行為對社會(huì )公共利益造成了損害。四被告行為造成了不特定社會(huì )公眾對個(gè)人信息控制權的喪失，其產(chǎn)生的個(gè)人信息泄露外部風(fēng)險等非物質(zhì)性損害達到了客觀(guān)性及顯著(zhù)性標準，已對個(gè)人信息安全領(lǐng)域的社會(huì )公共利益造成了損害。

　　在未取得信息主體授權同意的情況下，四被告通過(guò)“查頭”“過(guò)臉”的手段對不特定社會(huì )公眾的人臉信息進(jìn)行非法收集、買(mǎi)賣(mài)、使用，侵害了不特定公眾的信息自決權。通過(guò)非法獲取的公民個(gè)人信息偽造人臉識別視頻、破解人臉驗證系統，違反了實(shí)名制網(wǎng)絡(luò )安全管理制度，為各類(lèi)冒用他人身份進(jìn)行非法交易提供了“隱身”保護，形成了一條具有隱蔽性和擴散性的網(wǎng)絡(luò )侵權鏈條。

　　雖本案中的受害人無(wú)法特定化，但已泄露的個(gè)人信息仍在網(wǎng)絡(luò )黑灰產(chǎn)市場(chǎng)流通，不特定公眾的人格性權益、財產(chǎn)性權益、安全性權益都存在風(fēng)險的“聚合效應”，與目前個(gè)人信息被非法買(mǎi)賣(mài)、非法使用等現象的泛濫呈正向相關(guān)趨勢。四被告的行為已構成對社會(huì )公共利益的侵害，應通過(guò)公益訴訟使被破壞的社會(huì )秩序盡可能恢復到其應然狀態(tài)。

　　法院 被告依法應承擔相應民事侵權責任

　　為此，法院認定四被告的行為侵害了社會(huì )公共利益，依法應承擔相應民事侵權責任。

　　一是停止侵害，鑒于四被告用于聯(lián)系犯罪鏈條上下游交易者的即時(shí)通訊軟件的賬號仍未注銷(xiāo)，用于傳授犯罪方法的通訊群組仍未解散，依然有可能也有條件與原始犯罪鏈條進(jìn)行鏈接重操舊業(yè)，公眾利益仍處在受威脅的狀態(tài)下。據此判令四被告解散或退出其組建或參與的存在侵犯公民個(gè)人信息行為的社交群、注銷(xiāo)其用于實(shí)施侵權的通訊軟件賬號。

　　二是損害賠償，公益損害賠償金所涉及的損失是個(gè)人信息領(lǐng)域公共利益的抽象性損失，與特定的個(gè)人利益不同，該損害賠償請求并非以特定個(gè)人遭受的實(shí)際損失為基礎計算損害，而應以整個(gè)公共利益的抽象損失為基礎衡量。結合本案，因侵害個(gè)人信息所致?lián)p害具有不確定性與不可預期性，綜合考慮到人臉信息的敏感性、侵權行為波及的領(lǐng)域、影響的程度等因素，酌情參照其違法所得計算公共利益損失。

　　三是賠禮道歉，為了有效安撫公眾的恐慌情緒、修復被破壞的社會(huì )信任、維護社會(huì )的和諧穩定，四被告應當以公開(kāi)方式向社會(huì )公眾進(jìn)行賠禮道歉，以示真誠悔改其過(guò)錯，并主動(dòng)接受公眾監督，從道德上對自身行為進(jìn)行補救，取得社會(huì )公眾的諒解。

　　四是以行為補償方式修復損害，網(wǎng)絡(luò )環(huán)境的復雜性與個(gè)人信息的特殊屬性共同決定，單靠事后懲罰已不足以規制個(gè)人信息網(wǎng)絡(luò )侵權，新型網(wǎng)絡(luò )侵權的治理模式亟待從事后回應轉向前端防范。判令四被告以行為補償方式修復損害，一方面旨在通過(guò)引導、矯正侵權人的行為，以恢復性司法理念建立和諧的犯罪預防和秩序修復長(cháng)效機制；另一方面，社會(huì )公眾對該類(lèi)新型違法行為的認知相對匱乏，眾多潛在的受害人也無(wú)法覺(jué)察自身權益受到侵害，行為補償將對教育震懾不法行為、促進(jìn)公益訴訟結果正當化、重建失序社會(huì )規范，具有更大的社會(huì )價(jià)值與意義。

　　法院指出，本案系全國首例涉人臉信息保護民事公益訴訟案件。人臉信息屬于敏感個(gè)人信息，一旦泄露或者非法使用，將會(huì )對個(gè)人的人身財產(chǎn)權益造成嚴重侵害。本案確立了大規模個(gè)人信息侵權中造成損害的認定標準，創(chuàng )新提出“恢復性司法+社會(huì )化綜合治理”路徑，對教育震懾非法處理個(gè)人信息行為、推動(dòng)構建科技向善治理模式具有積極意義。(廣州日報)