人脸识别|《个人信息保护法》开始实施我的信息我该如何做主？( 三 )_

郭兵，是高钰涛的老师，注重学生法律知识的实践性。曾把收集他的人脸信息作为入园条件的某动物园告上法庭，被称为全国“人脸识别第一案”。学生觉得商场严重损害了其个人和公众合法权益，向法院提起诉讼，10月29日正式受理。她在郭兵的建议下第二次进商场，稍稍摘下口罩，正式取证。
浙江理工大学特聘副教授郭兵：因为这些证据其实学生取不到的，只有互联网平台自己在网络平台上面公开披露整个过程，那我们消费者才知道。而且这也是作为学生这次起诉的一个非常重要的证据。我了解到，这个证据现在已经被删除了。
今年“315晚会”曝光了抓取人脸数据的多个线下门店，它们分析顾客到店频次、性别、年龄，甚至心情好坏。更多时候是无感知无意识被抓拍，有意识时却并不知道是否真被标记。面对如今依然大行其道的人脸识别商用解决方案，郭兵感慨，常规手段难以举证。
浙江理工大学特聘副教授郭兵：我们现在的立法包括司法解释，它确定了一个举证责任倒置的规则。你不可能让所有的消费者，来举证你收集了他的人脸信息。所以法律上，也是回应了这样一个常理，就是让个人信息处理者，也就是让商家来证明，我没有侵害消费者的个人信息权。
《个人信息保护法》对无感知信息利用作出规定：即个体意愿居于首位，且应当取得个人单独同意，确立以告知—同意为核心的一系列规则；同时相对于倡导性法规，个保法对个人信息处理者设立专章法定义务，如对重要的互联网平台，要“定期发布个人信息保护社会责任报告，接受社会监督”。
中国社会科学院法学研究所副所长周汉华：我们说叫“守门人条款”，就是对着超级平台来适用的。所以说就体现了一个“抓大放小”这个原则。第二个方面就是这条规定，好几项包括我们说加强合规制度的建设，建立主要由外部人员组成的独立机构，以及每年向社会发布监督责任的年终报告等等相关的措施。这些措施一个共同的特点，都是要调动这些平台积极主动守法。
浙江理工大学特聘副教授郭兵：个保法出台之前，为什么没有长出“牙齿”呢？是因为它没有一个严厉的法则。我们以前虽然有网络安全法，往往是以警告为主，就是责令你改正为主。个保法是大幅度增加了违法的成本，我们最高的罚款甚至能达到你上一年度营业额的5%，这个比欧盟的通用数据保护条例GDPR 处罚的力度都大。但是执法部门能不能够严格去落实这样的处罚，肯定我们还是需要后面继续观察。
面对形形色色的个人信息泄露，郭兵希望公众不要只图方便不顾安全，必要时要维权。至于维权成本，他更多鼓励法学学生去诉讼，而《个人信息保护法》更适合公众，公益诉讼，向有关部门投诉等，将以更省时省力的方式成为维护自身权益的常规武器。
白岩松：就在《个人信息保护法》正式实施的11月1日，杭州互联网法院一天判了两起涉及个人信息安全的案件。有法可依，个人信息保护是不是就真走上了治本之路？但与此同时，一组数据告诉我们，一切都没那么简单。目前，我国网站数量422万个，市场上监测到的APP数量为302万款，如此海量的平台，怎样把保护咱们的个人信息保护真的落地？
【人脸识别|《个人信息保护法》开始实施我的信息我该如何做主？】《个保法》很严很好
能真的落地才是真的好

文章插图
本周一，杭州互联网法院，开庭审理两起涉及个人信息保护纠纷案。分别涉及：买卖公民信息和上报不良征信的案件。涉及被告人刘某的这起，是其去年9月至10月期间，将买到的身份证号码等个人信息，网络售卖超过3万多条，获利1万多元的事件。在《个人信息保护法》实施第一天，法院对其作出开篇时的判罚。