小区门禁刷脸、商场摄像头识别人脸,合法吗?人脸识别信息的三条红线与维权
人脸信息属于生物识别信息,是个人信息中最敏感的一类。物业强制刷脸才能进门、商场摄像头抓拍分析顾客、App 不给权限就不让用——这些做法是否合法,要看三条红线:是否为维护公共安全所必需、是否取得单独同意、是否提供了替代方式。本文讲清规则、举证与维权路径。
人脸信息属于生物识别信息,是个人信息中最敏感的一类。物业强制刷脸才能进门、商场摄像头抓拍分析顾客、App 不给权限就不让用——这些做法是否合法,要看三条红线:是否为维护公共安全所必需、是否取得单独同意、是否提供了替代方式。本文讲清规则、举证与维权路径。
演唱会"代拍"本质是有偿委托:写明"保证抢到"却失败,要退服务费并按可预见规则赔偿必要的机票酒店损失。但把身份证号、账号密码整包交给陌生人,信息被倒卖的风险由自己承担。至于外挂抢票,倒卖演出票可处10至15日拘留;制作、提供突破票务系统安全措施的抢票程序,情节严重的按提供侵入计算机信息系统程序罪追刑责。
个人信息被内部人员倒卖,企业要担责吗?本文讲清企业为什么难逃责任、过错推定下的举证责任倒置、赔偿数额怎么确定,以及倒卖信息的内部人员自己面临什么后果。
本文讲清商家收集手机号等个人信息必须取得同意、遵循合法正当必要和诚信原则、限于实现目的的最小范围,不能随意用于营销或转卖,以及被违规使用后可以怎么维权。
公共场所装摄像头、采人脸不是一律违法,但必须是为维护公共安全所必需,遵守国家有关规定,并设置显著的提示标识;所收集的个人图像、身份识别信息只能用于维护公共安全的目的。人脸信息属于敏感个人信息,处理还要有特定目的和充分必要性,并采取严格保护措施。取得个人单独同意或者法律、行政法规另有规定的除外。
医疗机构及其医务人员对患者隐私和个人信息负有保密义务,泄露患者隐私、个人信息或未经患者同意公开病历资料,应当承担侵权责任。病历是医疗机构应当规范填写、妥善保管的资料,患者有权查阅、复制,医院应当及时提供。健康信息属于受法律保护的个人信息,其中私密信息适用隐私权规定。遇泄露应封存病历、固定证据,向卫健部门投诉或起诉,情节严重可报案。
我国没有独立的「被遗忘权」,实务中一般按个人信息删除权加网络侵权规则主张。处理目的已实现、无法实现或不再必要,处理者停止提供服务或保存期限届满,个人撤回同意,处理者违法违约处理个人信息等情形,个人信息处理者应当主动删除,未删除的个人有权请求删除;个人行使权利的申请受理和处理机制有专门规定;民法典也明确自然人可查阅、复制、更正、删除其个人信息。本文讲清条件、路径与误区。
被他人冒名顶替上学、入职,怎么维权?冒名顶替首先侵害的是姓名权,还可能侵害个人信息、受教育权。顶替他人取得入学资格的,教育行政部门等可以责令撤销入学资格、撤销学历学位证书,权利受到侵害的还可以请求恢复入学资格;被冒名入职的,可主张停止侵害、消除影响、赔礼道歉和赔偿损失,造成严重精神损害的还可主张精神损害赔偿。
手机、电脑送去维修,被换零件或者泄露数据怎么办?私自换掉正品零件构成违约和侵权,可要求恢复原状或按市场价赔偿;泄露客户照片、通讯录、聊天记录等个人信息,既可能承担民事赔偿,还可能被主管部门行政处罚,情节严重的还会被追究刑事责任。关键在送修前固定证据、留存凭证。
公共场所安装人脸识别设备,必须"为维护公共安全所必需",还要设置显著提示标识,收集的人脸信息只能用于公共安全目的。把刷脸作为唯一通行方式、不提供替代方案,等于用"不同意就不让用"来逼人同意,这本身就踩了个人信息保护法的红线。
把离职员工的姓名、身份证尾号、病情发进百人同行群,并号召其他企业"不予录用",既可能侵害名誉权,也可能侵害个人信息权益。责任主体是具体发布信息的自然人还是公司,取决于是否属于职务行为。被侵权人可以要求删除、赔礼道歉并索赔,前提是先把群信息、成员数、发布时间固定下来。
扫码点餐、扫码停车时被强制关注公众号、授权手机号或位置,通常超出实现服务目的的最小必要范围,消费者有权拒绝,也可以要求人工点餐、现金支付等替代方式。只有该信息确属提供服务所必需时,经营者才可以要求提供。
认定"大数据杀熟"的核心,是经营者利用个人信息进行自动化决策,对同一商品或服务在交易价格等交易条件上实行不合理的差别待遇。个人信息保护法第二十四条明确禁止此类行为,并辅以电子商务法第十八条、消费者权益保护法第八条与第十条。维权时需固定同时间、同条件下价格差异的证据。
网贷平台把债权转让给第三方本身通常合法,但须同时满足两个前提:一是该债权依法可以转让并通知了债务人,二是平台把借款人的个人信息提供给第三方时符合个人信息保护的规定。债权转让不改变催收的合法边界,骚扰、爆通讯录等违规催收仍可依法维权。
催收方"爆通讯录"、反复骚扰你和亲友,属于违法催收,侵犯隐私权和个人信息权益;可要求停止侵害、赔偿损失,情节严重的还能追究治安责任或刑事责任。关键是先固定证据,再通过投诉、报警、起诉三条路径维权。