首例涉“人脸识别”民事公益诉讼案近日宣判
侵害社会公共利益，道歉、赔偿！
“从速从速！可代查个人名下手机号！”“可通过微信号反查手机号！”“可通过身份证获取个人高清照片！”……一男子在微信群、QQ群等发送上述广告，宣称能代查个人信息，有三人看到该广告后当即下单购买公民个人信息，制作虚假人脸动态识别视频，用于解封账号、验证APP的实名认证，从中非法获利。涉案四人因构成侵害公民个人信息罪被追究刑事责任。
那么，四人还要不要承担民事侵权责任？广州检方以4人行为侵害了社会公共利益为由，依法向法院提起个人信息保护民事公益诉讼。据悉，这也是首例涉“人脸识别”民事公益诉讼案。近日，广州互联网法院审理了这起涉“人脸识别”个人信息保护民事公益诉讼案。
文/广州日报全媒体记者章程 通讯员广互宣
事发 侵犯公民个人信息被提起公益诉讼
从2020年9月开始，郑某利用某即时通讯软件组建群组，在该群组及微信群、QQ群中向不特定社会公众发布广告，宣称可代查个人名下手机号、通过微信号反查手机号等信息，也可以通过身份证号码查找个人高清身份证照片。任某、戴某、陈某通过上述群组先后向郑某购买公民个人信息，制作虚假人脸动态识别视频，用于解封账号、验证APP的实名认证，从中非法获利。
四被告自认非法处理个人信息2000余条，违法所得103000余元。在实施侵权行为过程中，四被告利用某软件阅后即焚功能删除大量信息和交易记录，目前受害人数量、身份、信息去向、用途均无法核实。郑某、任某、戴某、陈某已经生效刑事判决书认定构成侵害公民个人信息罪。
2022年，广州市越秀区人民检察院以郑某等4人行为侵害了社会公共利益，依法向广州互联网法院提起个人信息保护民事公益诉讼。
判决 四被告行为对社会公共利益造成了损害
广州互联网法院审理后判决：四被告注销用于侵权的互联网账号、解散或退出用于传授犯罪方法的通讯群组；被告郑某向法院支付公益损害赔偿金13000元，被告任某向法院支付公益损害赔偿金30000元，被告戴某向法院支付公益损害赔偿金30000元，被告陈某向法院支付公益损害赔偿金30000元，郑某对任某、戴某、陈某的公益损害赔偿金承担连带责任；上述赔偿金由法院上缴国库，专门用于个人信息保护或信息安全等公益事项；四被告在省级以上媒体或具有同等影响力的互联网媒体上公开发表经法院认可的赔礼道歉声明。此外，四被告通过与个人信息保护相关的警示教育、公益宣传、志愿服务等方式进行行为补偿。
宣判后，四被告当庭进行了赔礼道歉，并表示愿意积极采取行为补偿的方式主动接受公众监督，让更多社会公众了解如何防范个人信息被泄露，修复被破坏的社会信任。
法院认定，四被告行为对社会公共利益造成了损害。四被告行为造成了不特定社会公众对个人信息控制权的丧失，其产生的个人信息泄露外部风险等非物质性损害达到了客观性及显著性标准，已对个人信息安全领域的社会公共利益造成了损害。
在未取得信息主体授权同意的情况下，四被告通过“查头”“过脸”的手段对不特定社会公众的人脸信息进行非法收集、买卖、使用，侵害了不特定公众的信息自决权。通过非法获取的公民个人信息伪造人脸识别视频、破解人脸验证系统，违反了实名制网络安全管理制度，为各类冒用他人身份进行非法交易提供了“隐身”保护，形成了一条具有隐蔽性和扩散性的网络侵权链条。
虽本案中的受害人无法特定化，但已泄露的个人信息仍在网络黑灰产市场流通，不特定公众的人格性权益、财产性权益、安全性权益都存在风险的“聚合效应”，与目前个人信息被非法买卖、非法使用等现象的泛滥呈正向相关趋势。四被告的行为已构成对社会公共利益的侵害，应通过公益诉讼使被破坏的社会秩序尽可能恢复到其应然状态。
法院 被告依法应承担相应民事侵权责任
为此，法院认定四被告的行为侵害了社会公共利益，依法应承担相应民事侵权责任。
一是停止侵害，鉴于四被告用于联系犯罪链条上下游交易者的即时通讯软件的账号仍未注销，用于传授犯罪方法的通讯群组仍未解散，依然有可能也有条件与原始犯罪链条进行链接重操旧业，公众利益仍处在受威胁的状态下。据此判令四被告解散或退出其组建或参与的存在侵犯公民个人信息行为的社交群、注销其用于实施侵权的通讯软件账号。
二是损害赔偿，公益损害赔偿金所涉及的损失是个人信息领域公共利益的抽象性损失，与特定的个人利益不同，该损害赔偿请求并非以特定个人遭受的实际损失为基础计算损害，而应以整个公共利益的抽象损失为基础衡量。结合本案，因侵害个人信息所致损害具有不确定性与不可预期性，综合考虑到人脸信息的敏感性、侵权行为波及的领域、影响的程度等因素，酌情参照其违法所得计算公共利益损失。
三是赔礼道歉，为了有效安抚公众的恐慌情绪、修复被破坏的社会信任、维护社会的和谐稳定，四被告应当以公开方式向社会公众进行赔礼道歉，以示真诚悔改其过错，并主动接受公众监督，从道德上对自身行为进行补救，取得社会公众的谅解。
四是以行为补偿方式修复损害，网络环境的复杂性与个人信息的特殊属性共同决定，单靠事后惩罚已不足以规制个人信息网络侵权，新型网络侵权的治理模式亟待从事后回应转向前端防范。判令四被告以行为补偿方式修复损害，一方面旨在通过引导、矫正侵权人的行为，以恢复性司法理念建立和谐的犯罪预防和秩序修复长效机制；另一方面，社会公众对该类新型违法行为的认知相对匮乏，众多潜在的受害人也无法觉察自身权益受到侵害，行为补偿将对教育震慑不法行为、促进公益诉讼结果正当化、重建失序社会规范，具有更大的社会价值与意义。
法院指出，本案系全国首例涉人脸信息保护民事公益诉讼案件。人脸信息属于敏感个人信息，一旦泄露或者非法使用，将会对个人的人身财产权益造成严重侵害。本案确立了大规模个人信息侵权中造成损害的认定标准，创新提出“恢复性司法+社会化综合治理”路径，对教育震慑非法处理个人信息行为、推动构建科技向善治理模式具有积极意义。(广州日报)