应用程序不得强制索取非必要个人信息

人民网北京7月28日电 （薄晨棣）今天，最高人民法院发布《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》（以下简称《规定》），对人脸信息提供司法保护。

最高法研究室民事处处长陈龙业介绍，一段时间以来，部分移动应用程序通过“一揽子授权”“与其他授权捆绑”“不点击同意就不提供服务”等方式强制索取非必要个人信息的问题比较突出，这既是广大用户的痛点，也是维权的难点。为从司法角度规范此类行为，《规定》明确了处理人脸信息的规则。

一是单独同意规则。陈龙业介绍，由于人脸信息属于敏感个人信息，处理活动对个人权益影响重大，因此，在告知同意上，有必要设定较高标准，以确保个人在充分知情的前提下，合理考虑对自己权益的后果而作出同意。《规定》引入单独同意规则，即：信息处理者在征得个人同意时，必须就人脸信息处理活动单独取得个人的同意，不能通过一揽子告知同意等方式征得个人同意。

二是强迫同意无效规则。陈龙业介绍，基于个人同意处理人脸信息的，个人同意是信息处理活动的合法性基础。特别是对人脸信息的处理，不能带有任何强迫因素。如果信息处理者采取“与其他授权捆绑”“不点击同意就不提供服务”等做法，会导致自然人无法单独对人脸信息作出自愿同意，或者被迫同意处理其本不愿提供且非必要的人脸信息。

为强化人脸信息保护，防止信息处理者对人脸信息的不当采集，《规定》对处理人脸信息的有效同意采取从严认定的思路。对于信息处理者采取“与其他授权捆绑”“不点击同意就不提供服务”等方式强迫或者变相强迫自然人同意处理其人脸信息的，信息处理者据此认为其已征得相应同意的，人民法院不予支持。该条规定不仅适用于线上应用，对于需要告知同意的线下场景也同样适用。