2021年8月1日起，《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》（以下简称“司法解释”）正式实施。这是我国首个关于人脸识别适用民事法律问题的法律文件，对个人信息权利保护与平台责任界定，都具有重要指导性意义。

人脸信息之所以重要，原因在于其不仅是人的面部肖像特征，而且还与个人的金融信息、身份信息、行为信息等密切相关。

尽管人脸信息对自然人如此重要，但其法律性质仍然是民事权利，也就是说，如果自然人自己事先同意授权，那么，信息处理者就会合法采集并使用这些信息。从实践看，信息处理者拿到我们事先的“同意”似乎并不困难，要么直截了当通过“用户协议”的方式获取，要么耍点花招通过与其他权利“捆绑”、作为提供服务的“对价”拿到，再或者在一些特殊情况下通过欺骗、强迫，或变相强迫等方式获取“同意”。

民法典等其他法律僅明确了人脸信息作为个人信息的组成部分，获取自然人同意是最重要的合法使用要件之一，但没有明确，以非法方式获取同意的类型维权问题。毫无疑问，这些后续问题，无论是对人脸识别法律规制，还是对自然人合法权利保护来说都是最重要的。

司法解释规定，信息处理者在获取自然人同意授权前，应明示人脸信息处理规则，以及使用目的、方式和范围。自然人同意的前提，应该是建立在信息处理者充分告知，权利人充分知情的基础上，如果信息处理者连规则都不明说，这种事先同意授权当然属于违法行为。……