APP登录采用人脸识别技术是否合法？

APP登录需要人脸识别合法吗

近年来，随着信息技术的飞速发展，人脸识别技术逐渐渗透到我们生活的方方面面，从智能手机解锁、金融支付到公共场所的安全管理，人脸识别技术的应用越来越广泛，这一技术在带来便利的同时，也引发了广泛的法律和伦理争议，特别是在APP登录时强制要求人脸识别的问题上，本文将探讨APP登录需要人脸识别的合法性问题，并结合相关法律规定进行分析。

一、背景介绍

人脸识别技术是一种通过分析和比对人的面部特征来进行身份识别的技术，它具有非接触性、自然性和便捷性等优点，因此在许多领域得到了广泛应用，随着技术的普及，其潜在的风险也逐渐显现，一些APP在用户登录时强制要求进行人脸识别，引发了用户的担忧和质疑。

二、法律规定

1. 个人信息保护法

根据《中华人民共和国个人信息保护法》（以下简称“个保法”），个人信息包括可识别的自然人的各种信息，而人脸信息属于敏感个人信息，个保法明确规定，处理敏感个人信息应当取得个人的单独同意，这意味着，如果一款APP在用户登录时强制要求人脸识别，而未经用户单独同意，就可能构成违法行为。

2. 民法典

《中华人民共和国民法典》第1034条和第1035条规定了个人信息的定义和处理原则，第1036条特别指出，在合理范围内处理个人自行公开的信息或其他已经合法公开的信息，行为人不承担民事责任，这为某些特定情况下的人脸识别应用提供了法律依据，但并不意味着所有情况下的强制人脸识别都是合法的。

3. 网络安全法

《中华人民共和国网络安全法》也对个人信息保护提出了要求，该法强调网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度，对于违反法律规定收集和使用个人信息的行为，将依法追究法律责任。

三、案例分析

1. “人脸识别第一案”

在“人脸识别第一案”中，原告郭兵因不满杭州野生动物世界强制要求人脸识别入园而提起诉讼，法院认为，被告采用格式条款与原告订立合同，要求原告授予其无期限限制、不可撤销、可任意转授权等处理人脸信息的权利，违反了民法典的相关规定，这一案例表明，企业在采集和使用人脸信息时必须遵循法律规定，不得滥用技术手段侵害用户权益。

2. 其他相关案例

除了“人脸识别第一案”，还有其他一些涉及人脸识别技术的案例，在某些小区物业强制要求居民录入人脸信息的情况下，如果未征得业主或物业使用人的同意，就可能构成侵权行为，这些案例进一步说明了人脸识别技术在应用过程中可能面临的法律风险。

四、合法性分析

1. 告知同意原则

根据上述法律规定，处理人脸信息必须征得个人的单独同意，这意味着，如果一款APP在用户登录时强制要求人脸识别，而未事先告知并获得用户的明确同意，就可能构成违法，即使获得了用户的同意，也必须确保这种同意是在充分知情的前提下自愿作出的。

2. 必要性原则

除了告知同意原则外，处理人脸信息还必须符合必要性原则，也就是说，只有在确实需要使用人脸识别技术来验证用户身份或提供特定服务的情况下，才能要求用户进行人脸识别，如果一款APP在没有必要的情况下强制要求人脸识别，就可能被视为滥用技术手段。

3. 未成年人保护

对于未成年人的人脸信息保护，法律规定更为严格，信息处理者在处理不满十四周岁未成年人的人脸信息时，必须征得其监护人的单独同意，还应采取必要的措施保障未成年人的人脸信息安全，防止泄露或被滥用。

APP登录需要人脸识别是否合法取决于多个因素，必须征得用户的单独同意，并确保这种同意是在充分知情的前提下自愿作出的，处理人脸信息必须符合必要性原则，即只有在确实需要使用人脸识别技术来验证用户身份或提供特定服务的情况下才能要求用户进行人脸识别，对于未成年人的人脸信息保护应更加严格，必须征得监护人的单独同意并采取必要的安全保障措施。

六、相关问题与解答

问：如果一款APP在用户注册时强制要求人脸识别，但未告知具体用途和使用方式，是否合法？

答：这种做法是不合法的，根据上述法律规定，处理人脸信息必须征得用户的单独同意，并明确告知具体用途和使用方式，如果一款APP在未告知的情况下强制要求人脸识别，就可能构成侵权。

问：如果用户不同意进行人脸识别，APP是否可以拒绝提供服务？

答：这取决于具体情况，如果人脸识别是APP提供特定服务所必需的（如金融支付等），那么拒绝人脸识别可能导致无法使用该服务，但如果人脸识别不是必需的（如一般的信息浏览或社交功能等），那么APP不应强制要求人脸识别，否则，就可能构成滥用市场支配地位或不正当竞争行为。

小伙伴们，上文介绍了“APP登录需要人脸识别合法吗”的内容，你了解清楚吗？希望对你有所帮助，任何问题可以给我留言，让我们下期再见吧。