《个人信息保护法》施行两周年之际，10月31日，广东省高级人民法院发布一批个人信息保护典型案例。北京青年报记者注意到，这些案例中包括未经同意发送商业短信、非法采集人脸图像等侵害个人信息权益等。

回复退订短信被收费1毛钱 涉事公司被判赔礼道歉

2021年4月，王某的手机收到一条由某信息公司所使用的号码10692735***发送的短信，内容为“您的话费余额即将不足？送您立减6元话费充值券，限时1天领取……回复BK退订。”王某按短信提示回复“BK”退订，产生资费0.1元。王某认为某信息公司未经同意向其发送营销类短信广告，侵害其隐私权及个人信息权益，遂诉至法院，要求某信息公司赔礼道歉、赔偿退订短信资讯费等。

广州互联网法院生效判决认为，涉案短信由某信息公司掌握的号码端口发出，在无其他相反证据的情况下，应认定其系该信息内容的提供者。涉案手机号码属于王某的个人信息，在王某未曾提供该手机号码的情况下，无论某信息公司从何种渠道获取该手机号码，均存在收集王某个人信息的行为。向王某手机号码发送商业广告，属于个人信息使用行为。综上，某信息公司未取得王某同意即处理其个人信息，构成对王某个人信息权益的侵害。依据《中华人民共和国民法典》第一千零三十五条等规定，判决某信息公司向王某赔礼道歉，并赔偿退订短信资讯费0.1元。

房产公司擅设人脸图像采集设备收集信息 法院：属非法证据

2021年11月，某房地产公司委托某科技公司销售其开发的楼盘。后某科技公司推荐聂某成功购买一套房屋，但某房地产公司拒付佣金。某科技公司诉至法院，要求某房地产公司支付佣金及利息。某房地产公司则以聂某此前到过楼盘，不属于有效客户，不需要支付佣金为由进行抗辩，并提供了其在售楼处安装的人脸识别系统所抓拍的该客户的人脸识别信息作为证据。

佛山市禅城区人民法院一审认为，某房地产公司未经有关机关许可、也未经客户同意，为其经营目的，擅自设置人脸图像采集、个人身份识别设备，长时间收集、储存客户人脸信息，严重侵犯他人合法权益、违反法律禁止性规定，其以该方式所收集的证据属于非法证据，不得作为认定案件事实的根据，应不予采信。依据《中华人民共和国民法典》第一百一十条、第九百六十三条以及《中华人民共和国个人信息保护法》第二十六条等规定，判决某房地产公司支付佣金4万元及利息。佛山市中级人民法院二审调解结案。

法院表示，人脸信息是敏感个人信息，对当事人的人格尊严、财产安全影响很大，其收集、存储、使用等处理行为有着严格的法律规定。当前一些市场主体出于经营目的，违法采集公民人脸图像信息，侵害个人信息权益。本案依法否定违法采集公民个人图像信息作为民事证据的效力，切实维护个人信息权益，保护人民群众“脸面”安全。

出售公民身份证号码等制作虚假人脸动态识别视频 被判赔偿

2020年9月始，郑某向任某等三人出售大量公民身份证号码、照片等信息，用于制作虚假人脸动态识别视频，解封微信账号、验证工商类等政务APP的实名认证，从中非法获利。同时，郑某等四人利用“蝙蝠”软件“阅后即焚”功能删除大量信息和交易记录，导致受害人数量、身份、信息去向、用途均无法核实。广州市越秀区人民检察院认为郑某等的行为已侵害社会公共利益，遂提起民事公益诉讼，要求郑某等立即停止侵权、支付公益损害赔偿金等。

广州互联网法院生效判决认为，郑某等所处理的人脸信息属于敏感个人信息中的生物识别信息，蕴含人格权益及财产利益，其在未取得授权同意的情况下，对不特定社会公众的人脸信息进行非法收集、买卖、使用，侵害了不特定公众的信息自决权，损害了社会公共利益。综合考虑人脸信息的敏感性、侵权行为波及的领域、影响的程度等因素，酌情参照其违法所得计算公共利益损失。依据《中华人民共和国民法典》第一百一十一条、一千一百八十二条等规定，判决郑某等立即停止侵权，支付公益损害赔偿金10.3万元，通过与个人信息保护相关的警示教育、公益宣传、志愿服务等方式进行行为补偿。

法院表示，本案系全国首例涉人脸信息保护民事公益诉讼案件。人脸信息属于敏感个人信息，一旦泄露或者非法使用，将会对个人的人身财产权益造成严重侵害。

文/北京青年报记者 李铁柱
编辑/倪家宁