买卖、提供人脸识别信息的法律风险

发布时间：2021-06-23    浏览次数：

随着手机应用的不断发展，身份信息的认证也越来越普遍。网络违法犯罪活动也不断迭代升级，相关的黑灰产业也不断推出新的“服务项目”，虚假的人脸识别产业链便应运而生，其中存在着巨大的法律风险。

一、黑灰产业基本状况

黑灰产业为应对在APP平台安全验证的“持身份证照片、人脸视频和动态应答”的要求，也进行相应的迭代升级。其基本方式有两种。一是，使用了真人录制的动态验证视频，二是，使用动态软件将人脸照片制作成“动态视频”，配合“外挂”软件进行验证。

目前，在暗网或者其他隐秘的平台的交易，已形成了基本的“市场价格”。“真人秀”的，即真人录制的动态验证视频，这种视频，质量较高，验证通过率也高，价格一般在100元一套。“人工合成”的，即用动态软件将人脸照片制作成“动态视频”，配合手机“外挂”软件使用的。一般价格在20元左右，甚至更低。

上游的“四件套”，身份证正反照片、手持身份证照片以及带有人脸的照片，一般在每套价格在1至3元不等，这些照片的来源一般是来源于低收入者和一些网络兼职人员。

 二、基本行为模式

（一）售卖模拟工具包：黑产商家售卖的人脸识别验证资料包，包括软件及教程。截图。相比真人视频录制，将照片中的人脸通过软件进行动态化处理形成验证视频，成本更低。

（二）他们售卖照片抠图、动态化处理等软件，使照片中的人物张嘴、眨眼、左右摇头和上下点头。之后，通过特定手机开“外挂”进行人脸识别。

当需要通过摄像头进行人脸验证时，启动手机“外挂”，通过修改相关数据和设置，将提前做好的动态人脸视频导入到APP中，便完成认证。

三、人脸信息的法律属性

人脸信息，具有其他信息不可比拟的可识别性。能够直接与特定的公民联系起来，属于重要的公民个人信息。

（一）《中华人民共和国个人信息保护法》（草案） 第四条 个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

（二）最高人民法院 最高人民检察院《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（2017年3月）第一条 刑法第二百五十三条之一规定的“公民个人信息”，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。

从上述法律和司法解释规定的精神可知，公民个人信息的本质特征，就是可识别性，也就是相关信息与公民个人直接联系起来。显然人脸信息是十分重要的个人信息。

四、买卖、提供人脸识别信息的法律风险

人脸信息属于公民个人信息，受到法律的严格保护，买卖、提供人脸识别信息，一方面，侵犯了他人的公民个人信息。另一方面，破坏了个人信息的真实性，严重影响相关行为的溯源，存在明显的社会危害性，具有较大刑事法律风险。

（一）民事风险：未经本人同意非法收集买卖他人信息会构成民事侵权。《民法典》规定，公民对个人信息享有民事权利，未经本人同意非法收集买卖他人信息会构成民事侵权，必须承担民事责任。

（二）刑事风险：冒用他人信息进行APP账号注册和验证属于违法行为，既侵犯了公民个人信息，又为违法犯罪行为提供了帮助。目前，国家对网络犯罪打击力度不断加大，对于相关帮助行为，也会列入打击范围，面临着巨大的刑事风险。

五、买卖、提供人脸识别信息可能涉嫌的犯罪

（一）侵犯公民个人信息罪。《刑法》规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，就构成侵犯公民个人信息罪，这里的“情节严重”主要是达到两高的司法解释中所规定的立案标准。在这个过程中，无论买方还是卖方都涉嫌侵犯公民个人信息罪。

（二）帮助信息网络犯罪活动罪。《刑法》规定，明知他人利用信息网络实施犯罪，为其犯罪提供互联网接入、服务器托管、网络存储、通讯传输等技术支持，或者提供广告推广、支付结算等帮助，情节严重的，则构成犯罪。这里“将照片中的人脸通过软件进行动态化处理形成验证视频，”的技术，可能会被归入罪状中“等技术”的范畴。

（三）掩饰、隐瞒犯罪所得、所得收益罪。对于犯罪所得及收益，通过伪造的个人账户进行收取，转移等，则会构成此罪。

（四）与其他相关犯罪构成共同犯罪。这里是指与上游犯罪，如诈骗，开设赌场等犯罪活动进行通谋，根据分工进行人脸识别信息的制作，则会构成共犯，也会构成诈骗或者开设赌场罪。

     总之，人脸识别信息是识别公民个人的重要信息，本身具有专属性。相关APP运营商需要人脸识别认证也是出于交易安全和行为可溯源的目的。非法提供人脸识别信息侵犯他人合法权益，破坏了APP的运行安全，在网络生活中具有极大的危害性，面临着巨大的民事法律风险和刑事法律风险。