首例涉“人臉識別”民事公益訴訟案近日宣判

　　侵害社會公共利益，道歉、賠償！

　　“從速從速！可代查個人名下手機號！”“可通過微信號反查手機號！”“可通過身份證獲取個人高清照片！”……一男子在微信群、QQ群等發送上述廣告，宣稱能代查個人信息，有三人看到該廣告后當即下單購買公民個人信息，制作虛假人臉動態識別視頻，用于解封賬號、驗證APP的實名認證，從中非法獲利。涉案四人因構成侵害公民個人信息罪被追究刑事責任。

　　那么，四人還要不要承擔民事侵權責任？廣州檢方以4人行為侵害了社會公共利益為由，依法向法院提起個人信息保護民事公益訴訟。據悉，這也是首例涉“人臉識別”民事公益訴訟案。近日，廣州互聯網法院審理了這起涉“人臉識別”個人信息保護民事公益訴訟案。

　　文/廣州日報全媒體記者章程 通訊員廣互宣

　　事發 侵犯公民個人信息被提起公益訴訟

　　從2020年9月開始，鄭某利用某即時通訊軟件組建群組，在該群組及微信群、QQ群中向不特定社會公眾發布廣告，宣稱可代查個人名下手機號、通過微信號反查手機號等信息，也可以通過身份證號碼查找個人高清身份證照片。任某、戴某、陳某通過上述群組先后向鄭某購買公民個人信息，制作虛假人臉動態識別視頻，用于解封賬號、驗證APP的實名認證，從中非法獲利。

　　四被告自認非法處理個人信息2000余條，違法所得103000余元。在實施侵權行為過程中，四被告利用某軟件閱后即焚功能刪除大量信息和交易記錄，目前受害人數量、身份、信息去向、用途均無法核實。鄭某、任某、戴某、陳某已經生效刑事判決書認定構成侵害公民個人信息罪。

　　2022年，廣州市越秀區人民檢察院以鄭某等4人行為侵害了社會公共利益，依法向廣州互聯網法院提起個人信息保護民事公益訴訟。

　　判決 四被告行為對社會公共利益造成了損害

　　廣州互聯網法院審理后判決：四被告注銷用于侵權的互聯網賬號、解散或退出用于傳授犯罪方法的通訊群組；被告鄭某向法院支付公益損害賠償金13000元，被告任某向法院支付公益損害賠償金30000元，被告戴某向法院支付公益損害賠償金30000元，被告陳某向法院支付公益損害賠償金30000元，鄭某對任某、戴某、陳某的公益損害賠償金承擔連帶責任；上述賠償金由法院上繳國庫，專門用于個人信息保護或信息安全等公益事項；四被告在省級以上媒體或具有同等影響力的互聯網媒體上公開發表經法院認可的賠禮道歉聲明。此外，四被告通過與個人信息保護相關的警示教育、公益宣傳、志愿服務等方式進行行為補償。

　　宣判后，四被告當庭進行了賠禮道歉，并表示愿意積極采取行為補償的方式主動接受公眾監督，讓更多社會公眾了解如何防范個人信息被泄露，修復被破壞的社會信任。

　　法院認定，四被告行為對社會公共利益造成了損害。四被告行為造成了不特定社會公眾對個人信息控制權的喪失，其產生的個人信息泄露外部風險等非物質性損害達到了客觀性及顯著性標準，已對個人信息安全領域的社會公共利益造成了損害。

　　在未取得信息主體授權同意的情況下，四被告通過“查頭”“過臉”的手段對不特定社會公眾的人臉信息進行非法收集、買賣、使用，侵害了不特定公眾的信息自決權。通過非法獲取的公民個人信息偽造人臉識別視頻、破解人臉驗證系統，違反了實名制網絡安全管理制度，為各類冒用他人身份進行非法交易提供了“隱身”保護，形成了一條具有隱蔽性和擴散性的網絡侵權鏈條。

　　雖本案中的受害人無法特定化，但已泄露的個人信息仍在網絡黑灰產市場流通，不特定公眾的人格性權益、財產性權益、安全性權益都存在風險的“聚合效應”，與目前個人信息被非法買賣、非法使用等現象的泛濫呈正向相關趨勢。四被告的行為已構成對社會公共利益的侵害，應通過公益訴訟使被破壞的社會秩序盡可能恢復到其應然狀態。

　　法院 被告依法應承擔相應民事侵權責任

　　為此，法院認定四被告的行為侵害了社會公共利益，依法應承擔相應民事侵權責任。

　　一是停止侵害，鑒于四被告用于聯系犯罪鏈條上下游交易者的即時通訊軟件的賬號仍未注銷，用于傳授犯罪方法的通訊群組仍未解散，依然有可能也有條件與原始犯罪鏈條進行鏈接重操舊業，公眾利益仍處在受威脅的狀態下。據此判令四被告解散或退出其組建或參與的存在侵犯公民個人信息行為的社交群、注銷其用于實施侵權的通訊軟件賬號。

　　二是損害賠償，公益損害賠償金所涉及的損失是個人信息領域公共利益的抽象性損失，與特定的個人利益不同，該損害賠償請求并非以特定個人遭受的實際損失為基礎計算損害，而應以整個公共利益的抽象損失為基礎衡量。結合本案，因侵害個人信息所致損害具有不確定性與不可預期性，綜合考慮到人臉信息的敏感性、侵權行為波及的領域、影響的程度等因素，酌情參照其違法所得計算公共利益損失。

　　三是賠禮道歉，為了有效安撫公眾的恐慌情緒、修復被破壞的社會信任、維護社會的和諧穩定，四被告應當以公開方式向社會公眾進行賠禮道歉，以示真誠悔改其過錯，并主動接受公眾監督，從道德上對自身行為進行補救，取得社會公眾的諒解。

　　四是以行為補償方式修復損害，網絡環境的復雜性與個人信息的特殊屬性共同決定，單靠事后懲罰已不足以規制個人信息網絡侵權，新型網絡侵權的治理模式亟待從事后回應轉向前端防范。判令四被告以行為補償方式修復損害，一方面旨在通過引導、矯正侵權人的行為，以恢復性司法理念建立和諧的犯罪預防和秩序修復長效機制；另一方面，社會公眾對該類新型違法行為的認知相對匱乏，眾多潛在的受害人也無法覺察自身權益受到侵害，行為補償將對教育震懾不法行為、促進公益訴訟結果正當化、重建失序社會規范，具有更大的社會價值與意義。

　　法院指出，本案系全國首例涉人臉信息保護民事公益訴訟案件。人臉信息屬于敏感個人信息，一旦泄露或者非法使用，將會對個人的人身財產權益造成嚴重侵害。本案確立了大規模個人信息侵權中造成損害的認定標準，創新提出“恢復性司法+社會化綜合治理”路徑，對教育震懾非法處理個人信息行為、推動構建科技向善治理模式具有積極意義。(廣州日報)