首例涉“人脸识别”民事公益诉讼案近日宣判

　　首例涉“人脸识别”民事公益诉讼案近日宣判

　　侵害社会公共利益，道歉、赔偿！

　　“从速从速！可代查个人名下手机号！”“可通过微信号反查手机号！”“可通过身份证获取个人高清照片！”……一男子在微信群、QQ群等发送上述广告，宣称能代查个人信息，有三人看到该广告后当即下单购买公民个人信息，制作虚假人脸动态识别视频，用于解封账号、验证APP的实名认证，从中非法获利。涉案四人因构成侵害公民个人信息罪被追究刑事责任。

　　那么，四人还要不要承担民事侵权责任？广州检方以4人行为侵害了社会公共利益为由，依法向法院提起个人信息保护民事公益诉讼。据悉，这也是首例涉“人脸识别”民事公益诉讼案。近日，广州互联网法院审理了这起涉“人脸识别”个人信息保护民事公益诉讼案。

　　文/广州日报全媒体记者章程 通讯员广互宣

事发 侵犯公民个人信息被提起公益诉讼

　　从2020年9月开始，郑某利用某即时通讯软件组建群组，在该群组及微信群、QQ群中向不特定社会公众发布广告，宣称可代查个人名下手机号、通过微信号反查手机号等信息，也可以通过身份证号码查找个人高清身份证照片。任某、戴某、陈某通过上述群组先后向郑某购买公民个人信息，制作虚假人脸动态识别视频，用于解封账号、验证APP的实名认证，从中非法获利。

　　四被告自认非法处理个人信息2000余条，违法所得103000余元。在实施侵权行为过程中，四被告利用某软件阅后即焚功能删除大量信息和交易记录，目前受害人数量、身份、信息去向、用途均无法核实。郑某、任某、戴某、陈某已经生效刑事判决书认定构成侵害公民个人信息罪。

　　2022年，广州市越秀区人民检察院以郑某等4人行为侵害了社会公共利益，依法向广州互联网法院提起个人信息保护民事公益诉讼。

判决 四被告行为对社会公共利益造成了损害

　　广州互联网法院审理后判决：四被告注销用于侵权的互联网账号、解散或退出用于传授犯罪方法的通讯群组；被告郑某向法院支付公益损害赔偿金13000元，被告任某向法院支付公益损害赔偿金30000元，被告戴某向法院支付公益损害赔偿金30000元，被告陈某向法院支付公益损害赔偿金30000元，郑某对任某、戴某、陈某的公益损害赔偿金承担连带责任；上述赔偿金由法院上缴国库，专门用于个人信息保护或信息安全等公益事项；四被告在省级以上媒体或具有同等影响力的互联网媒体上公开发表经法院认可的赔礼道歉声明。此外，四被告通过与个人信息保护相关的警示教育、公益宣传、志愿服务等方式进行行为补偿。

　　宣判后，四被告当庭进行了赔礼道歉，并表示愿意积极采取行为补偿的方式主动接受公众监督，让更多社会公众了解如何防范个人信息被泄露，修复被破坏的社会信任。

　　法院认定，四被告行为对社会公共利益造成了损害。四被告行为造成了不特定社会公众对个人信息控制权的丧失，其产生的个人信息泄露外部风险等非物质性损害达到了客观性及显著性标准，已对个人信息安全领域的社会公共利益造成了损害。

　　在未取得信息主体授权同意的情况下，四被告通过“查头”“过脸”的手段对不特定社会公众的人脸信息进行非法收集、买卖、使用，侵害了不特定公众的信息自决权。通过非法获取的公民个人信息伪造人脸识别视频、破解人脸验证系统，违反了实名制网络安全管理制度，为各类冒用他人身份进行非法交易提供了“隐身”保护，形成了一条具有隐蔽性和扩散性的网络侵权链条。

　　虽本案中的受害人无法特定化，但已泄露的个人信息仍在网络黑灰产市场流通，不特定公众的人格性权益、财产性权益、安全性权益都存在风险的“聚合效应”，与目前个人信息被非法买卖、非法使用等现象的泛滥呈正向相关趋势。四被告的行为已构成对社会公共利益的侵害，应通过公益诉讼使被破坏的社会秩序尽可能恢复到其应然状态。

法院 被告依法应承担相应民事侵权责任

　　为此，法院认定四被告的行为侵害了社会公共利益，依法应承担相应民事侵权责任。

　　一是停止侵害，鉴于四被告用于联系犯罪链条上下游交易者的即时通讯软件的账号仍未注销，用于传授犯罪方法的通讯群组仍未解散，依然有可能也有条件与原始犯罪链条进行链接重操旧业，公众利益仍处在受威胁的状态下。据此判令四被告解散或退出其组建或参与的存在侵犯公民个人信息行为的社交群、注销其用于实施侵权的通讯软件账号。