非法取得或利用人脸识别信息行为刑法规制论

人脸识别信息具备识别特定自然人身份的属性，应属于《刑法》第253条之一规定中的“公民个人信息”。对于非法取得或利用人脸识别信息行为，现行刑法主要存在以下规制困境：一是尚未明确对非法获取、出售或者提供人脸识别信息的行为进行规制；二是尚未对非法存储、使用、加工人脸识别信息等可罚性较高的行为进行规制。人脸识别信息实际上可以归为《解释》所规定的“其他可能影响人身、财产安全的公民个人信息”。对于非法获取、出售或者提供人脸识别信息行为，应通过进一步明确相关司法解释的规定进而将其认定为侵犯公民个人信息罪。对于合法获取公民人脸识别信息后非法存储的行为，可认定为不作为的非法获取人脸识别信息行为，继而以侵犯公民个人信息罪定罪处罚。对于非法使用、加工人脸识别信息的行为，可通过扩大解释侵犯公民个人信息罪中“非法”的范畴甚或增设非法利用公民个人重要信息罪加以规制。