文/本刊首席記者李天琪

來源：《民主與法制》周刊2022年第11期

編者按

數據被稱為“信息時代的石油”，作為數據內容之一的個人信息，毫無疑問，因具有巨大的商業價值潛力而被廣泛關注。

不可否認，數據的信息交流已經完全滲透并覆蓋到當今社會人類日常生活中所涉及的各個領域。我國作為人口大國，數據產業帶來的經濟體量不容小覷，而大多數人可能不注意的是，平時我們在使用手機軟件時留下的搜索記錄、聊天信息、訪問足跡等，都有可能成為用來牟利的信息資源。當下我國正處于全面數字化轉型的高質量發展新階段，在新技術新應用層出不窮的生態語境下，個人信息的處理已經成為社會進步和產業升級新的驅動力，而廣大民眾對于加大個人信息保護力度也有著空前的關切和期待。

2021年11月1日，《個人信息保護法》正式施行，標志著我國個人信息保護立法體系更上一個臺階。針對不得過度收集個人信息、“大數據殺熟”、對人臉信息等敏感個人信息的處理等問題作出規制，可以說，這部法律急民之所急，解民之所憂，充分回應了社會關切。

《個人信息保護法》實施四個多月來，侵害個人信息權益的違法行為頻頻發生在我們每一個人身邊。進入2022年以來，工業和信息化部已經完成兩批次134款App和SDK的200多個合規問題的通報。不可否認，保護個人信息，擁抱個人信息合法權益受保護、個人信息處理活動受規范、個人信息合理利用受促進的數字治理新時代，任重而道遠。

由此可見，如何使用好這部法律，發揮其應有作用，還需我們共同努力。

《個人信息保護法時代的隱私保衛戰》系列報道之二

“防不勝防”，身邊的信息泄露無處不在

本刊首席記者李天琪

往前追溯十年，很多人可能都還沒預料到小小信息會如此“值錢”？

姨，填一個表，送您一盒雞蛋??

親愛的，今天店里有活動，給我們留一個***，簡單***一下，免費贈您一節體驗課??

真煩！給孩子拍完滿月照沒兩天，各種推銷嬰幼兒產品、早教課程的***就打了過來。

開著會，推銷***就貿然打進來。雖是陌生號，但你還不敢不接，別是什么重要事給耽擱了。

在信息時代，個人信息泄露在各個角落煩擾著每一個人，讓人不堪其擾、深惡痛絕。即便《個人信息保護法》已實施4個多月，最直觀能感受到的推銷***也不見少，更別提其他你我都不知道的信息泄露形式和途徑了??

各行各業爆出個人信息泄露事件顯示，公眾的焦慮情緒依舊。后個人信息保護法時代，如何有效監管收集與使用個人信息，防止信息泄露，在未來很長一段時間內，還將是社會各界關注的重點。

誰在“偷”我的臉

眾所周知，“人臉識別”是基于人的臉部特征信息進行身份識別的一種生物識別技術。作為人工智能重要的應用領域，人臉識別技術已經滲透到人們生活的方方面面，大到城市建設、疫情防控，小到手機客戶端登錄解鎖，都少了它的身影。

遺憾的是，近年來，因公共場所“人臉識別”監控圖像的不當采集利用而侵犯個人隱私的案例屢見不鮮，引發輿論爭議。

前年“3·15”晚會上，曾曝光多地裝有人臉識別系統的商戶在未告知或征得同意的情況下，偷偷獲取客戶的人臉識別信息，科勒衛浴專賣店、正通汽車100多家4S店、無錫寶馬汽車4S店、港匯恒隆MaxMara專賣店等赫然在列。據悉，一旦顧客進入門店，人臉信息就會被捕捉并打上編號，這個顧客在這家店的各種信息都有可能被商家添加在人臉信息后，同步給所有同品牌門店。下一次該顧客再光顧該品牌門店，先前去過幾次、去過哪家都會被商家知曉。該項技術的應用，不僅能實現精準營銷，商家還可以手動添加各種標簽，如職業打假人、記者。

讓人頭疼的是，商戶利用人臉信息進行營銷的案例屢見不鮮。此前，一段“男子戴頭盔看房”的視頻被推上了熱搜，視頻中一男子戴著頭盔進售樓處看房，以防范人臉識別系統的抓拍。這種讓人哭笑不得的做法，并非是小題大做。其實早在2019年，在廣西賀州就已經有開發商在售樓處安裝使用了人臉識別系統。為的是迅速區分客戶類型，確定看房者是自然前往還是中介帶看。

此前有新聞報道，浙江省寧波市杭州灣一女士原打算享受購房優惠，在通過中介機構分銷購房時，卻被告知因人臉識別記錄而勸退。該女士認為，開發商這樣做侵犯了她的肖像權和隱私權：“如果我的人臉信息被用在不正當的地方，我的利益肯定會受到侵害。這樣的危害是未知的。不經過我的允許，他們怎么可以采集我的人臉信息？”

此后，浙江省慈溪市檢察院就杭州灣新區部分售樓處人臉識別系統涉嫌侵犯不特定消費者人臉信息行政公益訴訟訴前程序案，召開檢察聽證會。聽證會爭議的焦點在于，房產企業是否能夠收集消費者人臉信息、人臉信息存儲在哪里、存儲期限有多久、是否有泄露風險、是否會被用于非法目的等。最終，聽證會達成共識，認為售樓處行為涉嫌侵害了不特定多數消費者合法權益。

《個人信息保護法》實施后，針對屢禁不止的“人臉信息”泄露問題，各地監管部門有法可依、適時亮劍。

2021年年底，上海小鵬汽車銷售服務有限公司7家門店22臺攝像設備，濫用“人臉識別”技術，6個月采集了43萬人臉照片，被上海市徐匯區市場監督管理局罰款10萬元。上海市市場監督管理局網站公開的行政處罰信息顯示，上海小鵬汽車銷售服務有限公司違法行為類型為“侵害消費者人格尊嚴、侵犯消費者人身自由或者侵害消費者個人信息依法得到保護的權利”。

當然，“偷臉”重災區不單出現在消費領域，從全國各大城市無數小區、公寓、寫字辦公樓門口豎著的人臉識別裝置不斷增多和普及的情況中，可見其普遍。一段時間里，“刷臉”進小區的質疑聲此起彼伏——“小區門禁采用人臉識別是否有相應的法律依據？”“物業有權強制采集居民個人信息嗎？”“收集到的個人生物信息是否得到了妥善保護？”

質疑聲中較大的聲音認為，相比國家層面的人臉信息收集及處理，小區大多通過購買第三方服務來實施，數據安全方面存在諸多風險。

在全國范圍內，類似“不刷臉就不讓進”的糾紛發生過不止一兩起。2020年3月，因小區貼出安裝人臉識別門禁系統的公告，要求業主提供人臉識別等信息，北京某大學法學院一教授向其所居住小區的物業公司和居委會寄送法律函列舉風險，成功阻止門禁改造。同年10月，因被強制要求刷臉，浙江某大學一副教授將杭州野生動物世界告上法庭。終審判決杭州野生動物世界刪除原告郭兵包括照片在內的面部特征信息和指紋識別信息。

雖然現在看來“不刷臉無法正常出入小區”問題已明顯緩解，大部分小區基本配備了刷臉、刷卡、刷***、按開關等多種出入方式，但公眾對使用刷臉出入的安全擔憂并沒減少。我們的個人信息安全是否有足夠能力得到保障，用戶心里普遍仍存有一個巨大的問號。

小小快遞單里藏著大玄機？

現如今，網購商品、收取快遞早已成為國人離不開的生活方式之一，“雙11”也不再是一年之中唯一一次的電商狂歡盛會，日常“買買買”讓“剁手人”“尾款人”和“收件人”沉浸其中、不可自拔。方便之余，因快遞信息泄露而引發的詐騙事件也開始頻發，快遞隱私安全問題再次受到關注。

2021年9月20日，B站音樂區UP主“@楊可愛Ukulele”發布了一則視頻，詳細描述了自己被電信詐騙16萬元的經歷。和絕大多數人一樣，楊小姐從未想到這樣的事會發生在自己身上。

“您好，您的一個快遞丟了，現在需要給您雙倍賠償。”在對方準確報出自己姓名、快遞單號后，楊小姐對這位自稱是某快遞公司的客服人員深信不疑。“客服人員”表示將支付180元的賠償費用，但需要她在手機上進行操作。雖然是語音交流，但對方全程可以通過會議App看到楊小姐手機屏幕上的一切。

經過“客服人員”的一步步引導，操作從尋找所謂的“快遞理賠”，演變成“因你操作失誤導致了借貸關系，三年內要向支付寶轉入72000元”。一通操作之后，借貸關系仍未解除，利用楊小姐的焦急心理，“客服人員”提出：“用賬戶余額來進行信用擔保。”

緊接著，“客服人員”讓楊小姐在支付寶上買了一個“銀行卡保險”，表示“銀行卡里余額出現了1分1毫的偏差，就能獲得50萬元賠償。”如此一來，楊小姐便陸續將16萬元轉到了詐騙人員的賬戶里。至此，貪婪的對方還不打算收手，要求楊小姐開通支付寶里的借貸和微信的微利貸，并提出錢不夠就去向朋友借。不幸中的萬幸，楊小姐求助的朋友此前有過被騙的經歷，識破騙術后果斷帶她去***局報案。

從懷疑到被說服再到錢財被騙，整個過程僅用時30分鐘。

原來，小小一張快遞單，不僅用來記錄發件人、收件人以及貨物種類等相關信息，其中還包含收件人的姓名、***、家庭住址等隱私信息，這就給一些居心不良之人留下了可乘之機。快遞面單在網上被明碼標價批量售賣，情況猖獗。據悉，不法分子在獲取個人快遞信息后，通常會冒充“電商客服”或“快遞員”，主要以***、短信方式，通過“快遞丟失損壞理賠、退貨”等理由定向精準下套，楊小姐就是著了這個“道”。

數月前，浙江寧波警方偵破一個非法獲取、倒賣快遞面單信息的犯罪團伙，抓獲犯罪嫌疑人9名，查獲快遞面單照片兩萬余張。此前有外貿公司曾報警稱，公司陸續收到消費者的投訴***，稱大量個人信息泄露，已經有客戶被詐騙。接到報警后，寧波警方立即展開偵查，通過實地走訪，很快獲取線索。

據警方了解，此犯罪團伙為了獲取快遞包含的個人信息進行非法牟利，成員通過臨時應聘的方式進入快遞公司，再利用整理快遞包裹之便利，***快遞面單照片，匯總整理后在網上倒賣。

信息“裸奔”何時休？

此舉不僅減少了紙張的使用，更低碳環保，還為個人信息上了保護鎖。但事與愿違，其推廣過程并不順利，被快遞員嫌棄的理由是——“效率低”。除了增加快遞員配送負擔，對于無法投遞到戶、選擇把快遞存放在門衛、收發室或快遞架上的用戶來說，隱私面單同樣不能讓其快速找到目標快遞，降低用戶體驗感。

毫無疑問，快遞面單上列載的信息屬于個人隱私，根據前不久剛實施的《個人信息保護法》，個人信息處理者應當對包括姓名、***在內的個人信息進行相關操作，比如加密、去標識化等，這是最基本的安全技術保障措施。

中南財經政法大學數字經濟研究院執行院長盤和林教授此前撰文表示，作為消費者信息的使用者和處理者，快遞企業不應將消費者的隱私安全寄托在快遞員等服務人員的道德自覺上，而應當積極承擔信息保護主體的責任。

在其看來，規范用工體系、加強對快遞員的教育和培訓，是題中應有之義。對于出現信息泄露等違規行為的快遞員應追究相應的法律責任，并列入行業黑名單，情節嚴重的終身禁入快遞領域，從而提高違法違規成本，強化企業用工監督。當然，對于個人信息的保護，我們不能全部寄希望于企業的自省自查，國家層面的立法政策“撐腰”也絕不能缺席，同時也要加強監管力度，建立完善的配套保護機制。過去幾年，大到《網絡安全法》《數據安全法》《個人信息保護法》組成的數字社會生態三大法治基石的建立，小到各地頒布的規范性文件，我們看到了強化個人信息保護的決心。

《民法典》頒布后，最高人民法院對《民事案件案由規定》進行了修正，新增了個人信息保護糾紛案由。據悉，《民法典》施行以來，截至2021年6月30日，各級人民法院正式以個人信息保護糾紛案由立案的一審案件192件，審結103件，筑起保衛人民群眾個人信息權益的堅強司法屏障。

遇到個人信息被非法采集、竊取、轉賣，怎么辦？相比于前述法學專家的主動***，我們身邊的絕大多數人往往選擇沉默不作為。究其原因，一是違法行為隱蔽性較強，二是***途徑不明朗或者***成本太高。

《中國經濟時報》曾開展為期一周的《個人信息保護網絡問卷調查》，調查對象涵蓋從在校生到退休人員各個年齡層，涉及公司職員、公務員、在校學生、農民、工人、個體戶等多類別群體，共收回有效問卷283份。調查結果顯示，在“當個人信息資料被侵犯而未進行***的原因”選項中，42.4%的受訪者選擇“不知道***途徑”，而選擇“資金等個人利益沒有損失”以及“***程序太復雜成本高”的受訪者占比分別為32.16%和25.44%。

正所謂：民之所望，政之所向。2021年7月28日，最高人民法院發布《關于審理使用人臉識別技術處理個人信息相關民事案件適用法律若干問題的規定》，其中第14條對涉人臉信息民事公益訴訟予以明確規定，積極倡導民事公益訴訟。“由于實踐中受害者分散、個人***成本高、舉證能力有限等因素，個人提起訴訟***的情況相對較少，而公益訴訟制度能夠有效彌補這一不足。”最高人民法院副院長楊萬明在當日新聞發布會上表示。

接收到國家***釋放的強烈信號，加以信息處理者重責，在此基礎上，公民應自覺適應新的經濟發展形勢，加強對個人信息數據的保護意識。但記者發現，打破過去個人信息使用習慣并不容易。在全社會個人信息安全意識逐步提高的大背景下，廣大人民群眾對個人信息保護雖然一直保持較高的關注熱情，卻普遍缺乏相關的科學知識和法律知識。由此看來，把《個人信息保護法》從紙面的條文變為手中***的利器，并非一蹴而就。

就拿小區物業人臉信息采集來說，從以往新聞報道及糾紛事例來看，九成以上的業主并未表明反對或者質疑，未對小區物業公司的信息保管能力進行考察，而事實上，這種擔心并非杞人憂天。鑰匙丟了，我們能換把鎖；銀行卡、支付App密碼泄露，我們能更改密碼，及時挽回損失。但是人臉信息一旦被竊取，將導致不可逆轉的泄密狀態。

以良法促善治。對于個人來說，一旦發現違法行為，不要被動接受而應主動監督舉報，形成全民***違法行為的良好氛圍。對于個人信息的使用，平時亦應小心謹慎，天上不會掉餡餅，“贈送”“免費”的小伎倆不過是撿了芝麻丟了西瓜的騙局罷了。

提高公民個人信息保密意識不能僅僅停于嘴邊。不要在超市等公共場所隨意給人留下聯系方式；不在金融、房屋買賣、教育等中介機構***過多的個人信息；謹慎處理自己更換下來的智能設備以及個人信息的數據備份；不在社交軟件上過多***個人信息或添加不熟悉好友；收受電子票據時及時銷毀相關個人信息??小心謹慎的同時，增加對相關法律法規的了解，提高***意識，如果遭遇個人信息泄露事件，要學會使用法律手段維護自身合法權益。

編輯：康齊賢蘆佳琪