案情

2020年9月開始，鄭某利用通信軟件發布廣告，宣稱可代查身份證號碼、高清身份證照片等敏感信息，并組建群組專門用于個人信息非法交易。任某、戴某、陳某通過上述群組先后按照下家提供的個人信息，從鄭某手中購得與個人信息相匹配的高清身份證照片，利用照片制作人臉識別動態視頻（比如眨眨眼、點點頭）賣給下家，從中牟利。這些人臉識別動態視頻可以通過一些App的身份驗證，導致當事人在不知情的情況下身份被冒用。截至案發，鄭某等人買賣公民個人信息2000余條。

鄭某等4人被判侵犯公民個人信息罪，判處有期徒刑一年二個月至一年不等，并處罰金。此外，廣東省廣州市越秀區人民檢察院認為，雖然鄭某等人已被判處刑事處罰，但社會公共利益依然處于受侵害狀態，因此依法提起個人信息保護民事公益訴訟。

判決

廣州互聯網法院認為，在未取得信息主體授權的情況下，4人對不特定社會公眾的人臉信息進行非法收集、買賣、使用，侵害了不特定公眾的信息自決權。且4人行為導致不特定社會公眾對個人信息控制權的喪失，已泄露的個人信息仍在網絡黑灰產市場流通，他們的人格性權益、財產性權益、安全性權益都存在風險的“聚合效應”，對個人信息安全領域的社會公共利益造成了損害。遂依法判決4人停止侵害，注銷侵權相關賬號群組，支付公益損害賠償金，公開賠禮道歉，并通過與個人信息保護相關的警示教育、公益宣傳、志愿服務等補償方式修復損害。上述賠償金上繳國庫，專門用于個人信息保護或信息安全等公益事項。

說法

人臉信息屬于敏感個人信息，一旦泄露或者非法使用，將會對個人的人身財產權益造成嚴重侵害。本案系全國首例涉人臉信息保護民事公益訴訟案件，確立了大規模個人信息侵權中造成損害的認定標準，創新提出“恢復性司法+社會化綜合治理”路徑，對教育震懾非法處理個人信息行為、推動構建科技向善治理模式具有積極意義。（光明日報記者王金虎整理）