人间法案 · 案件阅读
人脸识别第一案:一张年卡,为什么还要再交出一张脸
郭兵买的是一年游园服务,半年后却收到必须刷脸的通知。从一张1360元年卡开始,他与动物园争论的,是已经交出的照片和指纹还能被用来做什么。
编年依据:沿用2019年4月27日购买年卡、建立服务合同的事件节点;人脸识别争议发生在后来,终审日期为2021年4月9日。
年卡还没到期,规则先变了
裁判认定2019年10月17日,郭兵收到杭州野生动物世界的一条短信:年卡入园系统已经更换,原有的指纹识别取消,尚未注册人脸识别的用户将无法正常入园。他的年卡买于当年4月27日,有效期到次年4月25日。钱已付清,约定的一年才过去不到一半,进门的条件却变了。[1][2]
裁判认定郭兵是浙江理工大学的法学教师,但这次纠纷的起点,是一次家庭出游。他支付1360元购买双人年卡,办卡时留下身份信息,录入指纹,也拍了照片。年卡允许在有效期内不限次数游玩;原来的安排,是持卡并验证指纹。对这位消费者来说,动物园已经有了不少关于他的资料,现在又提出新的要求。[1][2]
分析解读原目录把二〇一九年四月二十七日列为编年日期,这是购买年卡、建立服务关系的节点,不是人脸识别争议的终审日期。短信、起诉、一审与二审发生在后来。保留这一日期,可以看出变化怎样发生在一个已经付费、仍在履行的合同中,而不会把两年程序误压缩为购卡当天的一场官司。[1]
起诉的不只是一笔退款
史料记载郭兵后来在公开演讲中回忆,自己到园区核实刷脸要求时,关心技术由谁提供、工作人员为什么能使用手机进行验证,以及资料安全怎样保障。他与园方交涉没有解决问题,遂选择诉讼。这些疑问说明了他为什么坚持维权,却不能直接证明系统已经泄露信息;个人担忧与法院查明的技术事实,需要在叙述中分开。[3]
指控或主张进入法院后,他的请求并不局限于拿回年卡费用,还包括确认相关告示和通知无效、主张经营者欺诈、要求删除个人信息,并希望由第三方专业机构见证删除。园方对责任范围、赔偿金额和删除义务提出抗辩。双方争议逐渐从一次游园能否成行,延伸到既有信息可以被保存、改变用途到什么程度。[1]
分析解读服务合同是这起诉讼的入口,个人信息保护则贯穿合同怎样履行。消费者并不是先独立出售一份指纹,再单独购买游园服务;信息提供附着在办卡、检票和身份核验流程中。正因为二者结合,经营者才能以改进服务为由要求更多信息,法院也必须同时审查约定、必要性以及新用途的授权。[1]
园方说是升级,他问的是授权
指控或主张园方把更换入园验证方式解释为年卡系统升级。在诉讼中,它主张相关短信是变更服务方式的要约,并认为照片收集与身份验证具有联系;对于其他入园方式,它解释为指纹闸机失灵或忘带年卡时的辅助措施。郭兵则认为,经营者既有其他核验手段,就不应把提供生物识别信息变成使用年卡的必要条件。[1]
分析解读法庭需要拆开的,恰恰是这两件事:系统能不能更新,与旧用户是否已经同意,并不相同。郭兵买年卡时接受的是指纹验证。后来发来的刷脸短信,是要求改变原有约定;他没有同意,新的内容就不能仅凭园方发出通知而成为合同的一部分。裁判审理的是郭兵与园方之间的服务合同纠纷,个人信息保护的问题,是随着这份合同一起进入法庭的。[1][2]
一审以后,双方都上诉
裁判认定2020年11月20日,富阳区法院一审判令园方赔偿合同利益损失及交通费共1038元,并删除郭兵办卡时提交的包括照片在内的面部特征信息。郭兵的其他诉求没有全部得到支持。对于希望进一步挑战入园规则的他,这不是一个足够满意的结果;园方也不服,双方均提起上诉。[1][2][6]
裁判认定2021年4月9日,杭州中院作出终审判决,维持1038元的赔偿,并在删除面部特征信息之外,增加删除指纹识别信息。1038元不是为一张脸开出的价格:其中678元是合同利益损失,360元是前往园区咨询、交涉所支出的交通费用。它处理的是这次违约造成的损失。[1][2]
分析解读同一项技术调整可以同时触发不同问题:没有取得同意,可能意味着合同未能变更;不符合原先约定,可能造成违约;信息被超出目的使用,则涉及信息处理边界。它们有联系,但举证对象并不相同。法院认定其中一项责任成立,不会自动使另一项关于欺诈或泄露的主张也成立。[1]
同意拍照,不等于同意刷脸
裁判认定照片是这场官司里容易被忽略的细节。郭兵并不是从未向园方交过照片。二审判决区分了照片的原用途与新用途:办卡拍照,是配合指纹年卡使用,在需要时核验持卡人身份;这不等于同意园方把照片继续加工,用于人脸识别。[1][2][5]
裁判认定法院也没有认定园方已经完成对郭兵的人脸识别信息处理。郭兵没有同意激活,技术处理并未完成,因此他主张园方在拍照环节构成欺诈,未获支持。但尚未完成处理,不等于照片可以继续留着等待扩大用途。园方要求他激活人脸识别,已经显示出将原有照片用于新目的的可能与危险,法院据此支持删除。[1][2]
裁判认定指纹的删除,则有另一个具体原因:园方已停止使用指纹识别闸机,原先约定的服务方式无法实现。既然这项验证功能已被经营者撤去,郭兵提出删除为它收集的指纹信息,二审予以支持。[1][2]
分析解读面部照片与算法处理后用于识别的信息,也不能只用“脸已经交过了”一句话概括。原始照片可以为人工核验所用,进一步处理却可能支持自动辨认。裁判不是否认两者都与个人有关,而是拒绝把一次针对特定用途的提供,理解成对以后所有技术用途的概括授权。授权的边界由当时同意什么来确定,不由经营者后来能够做到什么来确定。[1]
法院没有把所有请求都判给他
裁判认定郭兵同时质疑当初收集指纹的规则。法院认为,办理年卡时,园方已通过醒目的告示说明需要指纹;他知悉后办理,并使用指纹多次入园,应认定双方达成合意。法院因此没有把原有指纹条款宣布无效。至于后来的人脸识别告示,它并非郭兵合同的内容,对他不发生效力,也不必在本案中按他请求宣布其无效。[1][2]
裁判认定这些区分使判决比“游客赢了动物园”复杂一些。它确认了园方单方改变约定的违约责任,也限制照片用途;但没有认定已经发生个人信息泄露,更没有宣布所有场景下的人脸识别都违法。郭兵要求由第三方见证删除、费用由园方承担,也因缺乏法律依据未获支持。[1][2]
没有被支持的请求同样属于案史
裁判认定法院没有采纳以欺诈为由赔偿全额年卡费用的请求,也没有支持因参与诉讼产生的全部交通费用。裁判还区分园方已经收集资料与资料已经泄露:案内没有足够证据证明郭兵个人信息发生泄露、篡改或丢失。因此,这是一场包含信息保护争议的消费合同案,不宜改写成已经查获数据外泄后的赔偿案件。[1]
分析解读对郭兵来说,确认强制刷脸条款无效具有超出个人退款的意义;对法院来说,首先需要确定那些文字是否构成他这份合同的内容。原告追求的普遍规则与法院处理的具体争议之间存在距离。这解释了为什么公开报道可以把结果称为胜诉,而当事人仍认为核心诉求没有实现。记录这种距离,比替双方选定一个简单的输赢标签更准确。[1][3]
终审以后,仍需区分三个结局
史料记载郭兵在二〇二三年二月二十五日的一席演讲中表示,他后来向浙江省高级人民法院申请再审,未获支持;又向检察机关申请民事审判监督,收到不予支持决定。他将这段维权经历叙述为持续至二〇二二年四月。这里采用的是本人对后续救济的公开说明,本轮没有取得相关裁定、决定全文,不补写文号和具体作出日期。[3]
裁判认定二审中,园方曾称信息已经删除,但没有提交相应证据,郭兵也未认可,法院未予采信。这意味着判令删除、经营者声称删除以及有证据确认删除完成,是三个不同层次。终审主文确定了义务,并不自动提供后台数据清除的技术证明。本轮截至二〇二六年十月二十三日,未查得足以确认全部删除执行结果的可靠公开材料。[1]
史料记载二〇二一年八月一日,最高法关于人脸识别个人信息民事案件的司法解释施行。它进一步处理单独同意、强迫同意、改变用途和删除等问题,并为不同意将刷脸作为唯一入门方式的业主保留其他合理验证途径。这是终审之后的制度发展,不是倒过来决定本案胜负的法律依据,也不能仅凭时间相近断言它完全由这一个案件促成。[4]
分析解读一张年卡带来的长期问题,不是人脸技术能不能存在,而是人们能否看懂自己交出了什么、为哪项服务交出,以及服务改变或停止后资料还应不应该留下。郭兵取得了部分赔偿和删除判项,却没有取得所有期望的规则宣告。这个不整齐的结果,比技术进步战胜隐私、或者隐私彻底战胜技术的故事,更接近公开裁判所留下的边界。[1][4]
案件时间线
案件程序
来源与资料
- 杭州市中级人民法院(2020)浙01民终10940号民事判决书(转载)
- 人脸识别第一案终审:杭州中院为什么这么判
- 郭兵:对个人信息滥用说不
- 最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定
- 人民法院服务和保障长三角一体化发展典型案例(案例八)
- 人脸识别第一案终审报道与杭州中院发布内容
资料截止日:2026-10-23。截止日后的进展尚不包含在本文中。
仅保留与争议及裁判直接有关的公开身份,不加入住址、联系方式和无关家属资料。