最高法副院長楊萬明介紹，最高法在充分調研基礎上制定了《規定》，對人臉信息提供司法保護，明確規定，在賓館、商場、銀行、車站、機場、體育場館、娛樂場所等經營場所、公共場所，違反法律、行政法規的規定使用人臉識別技術進行人臉驗證、辨識或者分析，應當認定屬于侵害自然人人格權益的行為。

[[414034]]

《規定》要求，應用程序不得強制索取非必要個人信息。長期以來，部分移動應用程序通過一攬子授權、與其他授權捆綁、“不點擊同意就不提供服務”等方式強制索取非必要個人信息的問題突出。對此，《規定》明確了此類處理人臉信息的新規則，由于人臉信息屬于敏感個人信息，處理活動對個人權益影響重大，因此在告知同意上，有必要設定較高標準，以確保個人在充分知情的前提下，合理考慮對自己權益的后果而作出同意。

《規定》引入單獨同意規則，即：信息處理者在征得個人同意時，必須就人臉信息處理活動單獨取得個人的同意，而不能通過一攬子告知同意等方式征得個人的同意。個人同意是信息處理活動的合法性基礎。只要處理者不超出自然人同意的范圍，原則上該行為就不構成侵權行為。

《規定》專門將“受害人是否是未成年人”作為動態考量因素，明確將“受害人是否未成年人”作為責任認定特殊考量因素，對于違法處理未成年人人臉信息的，承擔責任時，依法予以從重從嚴，確保未成年人的人臉信息依法得到特別保護，呵護未成年人健康成長。

《規定》堅持最有利于未成年人原則，從司法審判層面加強對未成年人人臉信息的保護。按照告知同意原則，規定信息處理者處理未成年人人臉信息的，必須征得其監護人的單獨同意，關于具體年齡，可依據未成年人保護法、網絡安全法以及正在制定中的個人信息保護法進行認定。從責任認定角度看，結合當前未成年人人臉信息保護現狀，《規定》在民法典相關規定的基礎上，對侵害人臉信息責任認定的考量因素予以細化。