虚假“刷脸”验证行为的刑法规制

张怡铭

摘 要：虚假“刷脸”验证行为，根据目的不同，可分为注册账号型和冒用身份型。注册账号型“刷脸”行为已形成黑灰产业链，经营“过脸”业务因没有违反国家规定而不构成非法经营罪;虚假“刷脸”行为因干扰了计算机信息系统的识别和正常运行，可能构成破坏计算机信息系统罪;上下游倒卖人脸信息、实名账号的行为，可能构成侵犯公民个人信息罪。冒用身份型“刷脸”转移资金行为，存在盗窃罪与诈骗罪的定性争议，关键看行为人有无“对技术的支配力”，如果行为人完全支配了系统运行，则以盗窃罪论处;手段行为如构成破坏计算机信息系统罪，与盗窃罪成立牵连犯，择一重罪论处。

关键词：人脸识别 破坏计算机信息系统罪 非法获取计算机信息系统数据罪 盗骗交织

人脸识别技术具有非接触、速度快、准度高、无感知等特点，被广泛应用于交通安检、支付转账、换脸娱乐，甚至精准营销等场景。[1]同时，人脸信息属于个人敏感信息，具有唯一性和不可更改性，一旦泄露或者不当利用，后果将不堪设想。从杭州富阳野生动物园“人脸识别第一案”[2]到2021年“3·15”晚会曝光知名企业秘密采集人脸信息[3]，从手机APP强制捆绑索取人脸信息[4]到“颜值检测”软件肆意访问照片[5]，人脸识别技术从最初的备受追捧、广泛运用，到现今的“刷脸忧虑”、限制收集，技术的滥用不断挑战公众的认知，并逐渐显露刑事犯罪端倪。本文结合案例，试对虚假“刷脸”验证行为的性质作一分析。……