第962期【建诺每日法评】：利用“颜值检测”软件窃取的“人脸信息”是否属于刑法规制范畴的“公民个人信息”
日期: 2023/03/25
利用“颜值检测”软件窃取的“人脸信息”是否属于刑法规制范畴的“公民个人信息”
随着《中华人民共和国个人信息保护法》《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》及民法典、刑法中关于公民个人信息保护的相关规定出台，我国法律对公民个人信息保护趋势和力度在不断加强。
在刑事案件中若犯罪嫌疑人利用“颜值检测”软件窃取的“人脸信息”是否属于刑法规制范畴的“公民个人信息”呢？根据最高人民法院第192号指导案例：李开祥侵犯公民个人信息刑事附带民事公益诉讼案中认为：“人脸信息”属于刑法第二百五十三条之一规定的公民个人信息，利用“颜值检测”黑客软件窃取软件使用者“人脸信息”等公民个人信息的行为，属于刑法中“窃取或者以其他方法非法获取公民个人信息”的行为，依法应予惩处。
第一，“人脸信息”与其他明确列举的个人信息种类均具有明显的“可识别性”特征。《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（以下简称《解释》）中列举了公民个人信息种类，虽未对“人脸信息”单独列举，但允许依法在列举之外认定其他形式的个人信息。《解释》中对公民个人信息的定义及明确列举与民法典等法律规定中有关公民个人信息的认定标准一致，即将“可识别性”作为个人信息的认定标准，强调信息与信息主体之间被直接或间接识别出来的可能性。“人脸信息”属于生物识别信息，其具有不可更改性和唯一性，人脸与自然人个体一一对应，无需结合其他信息即可直接识别到特定自然人身份，具有极高的“可识别性”。
第二，将“人脸信息”认定为公民个人信息遵循了法秩序统一性原理。民法等前置法将“人脸信息”作为公民个人信息予以保护。民法典第一千零三十四条规定了个人信息的定义和具体种类，个人信息保护法进一步将“人脸信息”纳入个人信息的保护范畴，侵犯“人脸信息”的行为构成侵犯自然人人格权益等侵权行为的，须承担相应的民事责任或行政、刑事责任。
第三，采用“颜值检测”黑客软件窃取“人脸信息”具有较大的社会危害性和刑事可罚性。因“人脸信息”是识别特定个人的敏感信息，亦是社交属性较强、采集方便的个人信息，极易被他人直接利用或制作合成，从而破解人脸识别验证程序，引发侵害隐私权、名誉权等违法行为，甚至盗窃、诈骗等犯罪行为，社会危害较大。
第四，被告人李开祥操纵黑客软件伪装的“颜值检测”软件窃取用户自拍照片和手机相册中的存储照片，利用了互联网平台的开放性，以不特定公众为目标，手段隐蔽、欺骗性强、窃取面广，具有明显的社会危害性，需用刑法加以规制。
综上，从我国法律对包括人脸信息在内的个人信息从民事、行政、刑事三位一体地构建了法律规制与保护体系。将极大程度上促进我国个人信息的安全处理与使用
点评人：梁文聪，执业律师，专注合同纠纷、劳动争议纠纷等。
粤公网安备44070302440746
