????????自chatGPT興起且逐漸廣為利用后，社會也感受到了科技和智能給生活工作帶來的便利。其應(yīng)用領(lǐng)域逐漸擴(kuò)增，“數(shù)字人”的產(chǎn)生即為其體現(xiàn)之一。
????????根據(jù)全國科學(xué)技術(shù)名詞審定委員會的釋義，“數(shù)字人”英文對照名為“digital human，meta human”，特指運(yùn)用數(shù)字技術(shù)創(chuàng)造出來的、與人類形象接近的數(shù)字化人物形象。具體的制作方式可以分為兩大類，一類是進(jìn)行虛擬形象的設(shè)計(jì)形成動畫形象，另一類則是將現(xiàn)實(shí)生活中的人臉利用識別技術(shù)進(jìn)行數(shù)字化的對應(yīng)，通過捕捉面部的形狀和特征創(chuàng)建面部三維模型，直接轉(zhuǎn)化為動畫形象。
????????第二類制作方式更便于制作也更快捷，目前市面上存在不少公司利用員工的人臉信息制作數(shù)字人虛擬形象，應(yīng)用于簡單的宣傳、問題解答或產(chǎn)品解說等定式的場景。而其背后的法律風(fēng)險(xiǎn)也隨之產(chǎn)生，例如，所收集的人臉識別信息對應(yīng)什么法益？公司是否可以強(qiáng)制征用員工的人臉信息制作數(shù)字人并進(jìn)行利用？公司利用員工人臉制得的數(shù)字人形象應(yīng)當(dāng)歸屬何方？員工離職之后該數(shù)字人形象是否可以繼續(xù)使用？何種行為構(gòu)成對員工權(quán)益的侵犯？等等。筆者對上述問題進(jìn)行了檢索，現(xiàn)分享如下：
一、人臉信息屬于個(gè)人信息權(quán)益保護(hù)的范疇
????????《民法典》第一千零三十四條規(guī)定“個(gè)人信息是以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識別特定自然人的各種信息”，《中華人民共和國個(gè)人信息保護(hù)法》第四條規(guī)定“個(gè)人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息?！?/p>
????????可以總結(jié)為：1）以一定方式記錄，2）具有可識別性，3）單獨(dú)或者組合呈現(xiàn)。具體可包括“自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等”。人臉信息屬于法條列示的生物識別信息范圍，是受法律保護(hù)的個(gè)人信息。
????????根據(jù)《中華人民共和國個(gè)人信息保護(hù)法》第四條、《民法典》第一百一十一條的規(guī)定，個(gè)人信息的收集、存儲、使用、加工、傳輸、提供、公開、刪除等均屬于受保護(hù)的行為之列，信息的處理都應(yīng)當(dāng)經(jīng)過合法合規(guī)的方式進(jìn)行，任何主體“不得非法收集、使用、加工、傳輸他人個(gè)人信息，不得非法買賣、提供或者公開”。
《民法典》第一千零三十四條
自然人的個(gè)人信息受法律保護(hù)。
個(gè)人信息是以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等。
個(gè)人信息中的私密信息，適用有關(guān)隱私權(quán)的規(guī)定；沒有規(guī)定的，適用有關(guān)個(gè)人信息保護(hù)的規(guī)定。
《中華人民共和國個(gè)人信息保護(hù)法》第四條
個(gè)人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。
個(gè)人信息的處理包括個(gè)人信息的收集、存儲、使用、加工、傳輸、提供、公開、刪除等。
二、公司利用員工人臉制作數(shù)字人的基本流程
（一）公司及第三方合作機(jī)構(gòu)均需要充分列示個(gè)人信息處理規(guī)則
????????根據(jù)《個(gè)人信息保護(hù)法》第四條的規(guī)定，收集行為以及加工公開行為均在個(gè)人信息“處理”的定義范疇。公司收集員工人臉信息，并與第三方進(jìn)行合作的商業(yè)模式下，公司以及第三方機(jī)構(gòu)均為個(gè)人信息處理者，兩者均需要對個(gè)人信息處理規(guī)則進(jìn)行明晰披露，并取得員工的明確同意。
《個(gè)人信息保護(hù)法》第十三條
個(gè)人信息處理者在處理個(gè)人信息前，應(yīng)當(dāng)以顯著方式、清晰易懂的語言真實(shí)、準(zhǔn)確、完整地向個(gè)人告知下列事項(xiàng)：
（一）個(gè)人信息處理者的名稱或者姓名和聯(lián)系方式；
（二）個(gè)人信息的處理目的、處理方式，處理的個(gè)人信息種類、保存期限；
（三）個(gè)人行使本法規(guī)定權(quán)利的方式和程序；
（四）法律、行政法規(guī)規(guī)定應(yīng)當(dāng)告知的其他事項(xiàng)。
前款規(guī)定事項(xiàng)發(fā)生變更的，應(yīng)當(dāng)將變更部分告知個(gè)人。
個(gè)人信息處理者通過制定個(gè)人信息處理規(guī)則的方式告知第一款規(guī)定事項(xiàng)的，處理規(guī)則應(yīng)當(dāng)公開，并且便于查閱和保存。
（二）員工需要進(jìn)行明確自愿同意
????????根據(jù)我國《個(gè)人信息保護(hù)法》的規(guī)定，尚未公開的個(gè)人信息以及已公開但是對個(gè)人權(quán)益有重大影響的個(gè)人信息，均需要經(jīng)過個(gè)人的明確同意，有《個(gè)人信息保護(hù)法》第十三條第（二）至（七）款情形的除外。同時(shí)，應(yīng)當(dāng)遵循合法、正當(dāng)、必要和誠信原則，采取最小授權(quán)范圍、最小個(gè)人權(quán)益影響、最少授權(quán)時(shí)間的方式。
????????除此之外，個(gè)人信息的處理目的、處理方式和處理的個(gè)人信息種類發(fā)生變更的，應(yīng)當(dāng)重新取得個(gè)人同意。且，基于他人同意處理其個(gè)人信息的，個(gè)人有權(quán)以約定方式撤回其同意，該約定方式應(yīng)當(dāng)便于操作。
《個(gè)人信息保護(hù)法》第十三條
符合下列情形之一的，個(gè)人信息處理者方可處理個(gè)人信息：
（一）取得個(gè)人的同意；
（二）為訂立、履行個(gè)人作為一方當(dāng)事人的合同所必需，或者按照依法制定的勞動規(guī)章制度和依法簽訂的集體合同實(shí)施人力資源管理所必需；
（三）為履行法定職責(zé)或者法定義務(wù)所必需；
（四）為應(yīng)對突發(fā)公共衛(wèi)生事件，或者緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全所必需；
（五）為公共利益實(shí)施新聞報(bào)道、輿論監(jiān)督等行為，在合理的范圍內(nèi)處理個(gè)人信息；
（六）依照本法規(guī)定在合理的范圍內(nèi)處理個(gè)人自行公開或者其他已經(jīng)合法公開的個(gè)人信息；
（七）法律、行政法規(guī)規(guī)定的其他情形。
依照本法其他有關(guān)規(guī)定，處理個(gè)人信息應(yīng)當(dāng)取得個(gè)人同意，但是有前款第二項(xiàng)至第七項(xiàng)規(guī)定情形的，不需取得個(gè)人同意。
（三）數(shù)字人的著作權(quán)歸屬
????????利用員工制作成的數(shù)字人形象，其著作權(quán)一般歸屬于公司。該等約定應(yīng)在員工個(gè)人信息授權(quán)的文件中進(jìn)行釋明，同時(shí)在公司與第三方的合作協(xié)議中進(jìn)行具體約定。
????????除合同約定的著作權(quán)歸屬以外，我國還設(shè)立了中國數(shù)字人產(chǎn)業(yè)的基礎(chǔ)設(shè)施和綜合服務(wù)平臺用于進(jìn)行數(shù)字產(chǎn)品的備案存證和合規(guī)審核，其下設(shè)中國數(shù)字人知識產(chǎn)權(quán)存證保護(hù)平臺運(yùn)用“區(qū)塊鏈、大數(shù)據(jù)、云計(jì)算、GPT大模型等前沿技術(shù)，給數(shù)字人核發(fā)“合規(guī)審核、原創(chuàng)保護(hù)、身份備案、資產(chǎn)認(rèn)定”四個(gè)證書，從而實(shí)現(xiàn)對虛擬產(chǎn)品著作權(quán)權(quán)屬的固定和宏觀監(jiān)管。
????????在數(shù)字人形象制作完成之后，其著作權(quán)的歸屬即與原本對員工人臉收集的生物信息相分離。數(shù)字人形象的繼續(xù)加工或者公開發(fā)布，如不涉及員工的具體姓名等個(gè)人信息，不需要再行經(jīng)過員工的同意。但在員工離職后，應(yīng)對相應(yīng)的數(shù)字人形象進(jìn)行匿名化處理，以保護(hù)離職員工的個(gè)人信息。
注：中國數(shù)字人產(chǎn)業(yè)的基礎(chǔ)設(shè)施和綜合服務(wù)平臺，成立于2023年6月，總部位于北京，由國家知識產(chǎn)權(quán)局知識產(chǎn)權(quán)出版社、人民動漫數(shù)字生態(tài)綜合服務(wù)平臺、杭州國際數(shù)字交易中心、匯文傳媒等機(jī)構(gòu)聯(lián)合發(fā)起，由中知科創(chuàng)(北京)技術(shù)有限公司獨(dú)家運(yùn)營，為中國的數(shù)字人運(yùn)營單位和應(yīng)用平臺提供“合規(guī)審核-原創(chuàng)保護(hù)-身份備案-資產(chǎn)認(rèn)定”等專業(yè)服務(wù)。
三、侵犯個(gè)人信息的法律后果
（一）侵犯個(gè)人信息民事權(quán)益
????????2021年8月，最高人民法院發(fā)布的《最高人民法院關(guān)于審理使用人臉識別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問題的規(guī)定》正式實(shí)施，其第三條規(guī)定，人民法院在處理這類案件時(shí)應(yīng)當(dāng)具體考量受害人是否為未成年人、告知同意情況以及信息處理的必要程度等因素。如涉及未成年人相關(guān)權(quán)益應(yīng)當(dāng)結(jié)合《未成年人保護(hù)法》進(jìn)行綜合考量，不能完整決定己方權(quán)利處分的應(yīng)當(dāng)征得其監(jiān)護(hù)人的明確同意。
????????一方人臉識別技術(shù)侵害他人個(gè)人信息的，可參照《民法典》中有關(guān)侵害他人人身權(quán)益要求財(cái)產(chǎn)損失的賠償，包括但不限于為制止侵權(quán)行為所支付的合理開支。
（二）侵犯公民個(gè)人信息罪
《刑法》第二百五十三條之一規(guī)定了侵犯公民個(gè)人信息罪，犯罪行為界定為出售或者非法提供他人信息，借其他職責(zé)或者其他民事活動之便的，從重處罰。將面臨有期徒刑或拘役，單處或并處罰金的刑事責(zé)任
《刑法》第二百五十三條之一【侵犯公民個(gè)人信息罪】
違反國家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。
違反國家有關(guān)規(guī)定，將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息，出售或者提供給他人的，依照前款的規(guī)定從重處罰。
竊取或者以其他方法非法獲取公民個(gè)人信息的，依照第一款的規(guī)定處罰。
單位犯前三款罪的，對單位判處罰金，并對其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員，依照各該款的規(guī)定處罰。
