涉人脸识别犯罪行为的规制困境与突破——基于67例刑事案件的实证分析

On the Regulation Predicament and Breakthrough in Crimes Involved in Face Recognition——Based on an Empirical Study of 67 Criminal Cases

随着人脸识别技术在日常生活中的广泛应用,涉及人脸识别信息或技术的犯罪行为也在悄然滋生。通过案例查询发现,通过案例查询发现,围绕人脸识别发生的、存在定性不一困境的危害行为主要有两类:一类是非法获取、提供、出售人脸识别信息的危害行为。在人脸识别信息未被刑法规范明确列为个人信息的情形下,应根据刑法保护公民个人信息权益及相关人身、自由安全的规范保护目的,将前置法所规定的、刑法未明确列举或缺少的个人信息类型纳入刑法保护范围。另一类是破解人脸识别核验的危害行为。破解人脸识别核验的过程是利用他人人脸信息制作人脸视频或动图来突破数据算法。人脸识别核验的功能存在注册型与登录型的差异,由此导致破解不同类型的人脸识别核验行为分别侵害计算机信息系统安全与数据安全两个不同的法益,前者构成破坏计算机信息系统罪而后者构成非法获取计算机信息系统数据罪。