网络并非法外之地。违法利用个人信息将受法律制裁。 在最高人民法院发布的九个人格权司法保护典型民事案例中，第四、第五和第九号三个案例，均涉及当事人在网络活动中非法利用他人个人信息，值得社会各界关注。
擅自使用自然人形象创设虚拟人物
基本案情
(资料图片仅供参考)
被告运营某款智能手机记账软件，在该软件中，用户可以自行创设或添加“AI陪伴者”，设定“AI陪伴者”的名称、头像、与用户的关系、相互称谓等，并通过系统功能设置“AI陪伴者”与用户的互动内容，系统称之为“调教”。本案原告何某系公众人物，在原告未同意的情况下，该软件中出现了以原告姓名、肖像为标识的“AI陪伴者”。同时，被告通过算法应用，将该角色开放给众多用户，允许用户上传大量原告的“表情包”，制作图文互动内容从而实现“调教”该“AI陪伴者”的功能。原告认为，被告侵害了原告的姓名权、肖像权、一般人格权，故诉至法院，要求赔礼道歉并赔偿经济损失、精神损害抚慰金等。
裁判结果
北京互联网法院经审理认为，案涉软件中，用户使用原告的姓名、肖像创设虚拟人物，制作互动素材，将原告的姓名、肖像、人格特点等综合而成的整体形象投射到AI角色上，该AI角色形成了原告的虚拟形象，被告的行为属于对包含了原告肖像、姓名的整体人格形象的使用。同时，用户可以与该AI角色设定身份关系、设定任意相互称谓、通过制作素材“调教”角色，从而形成与原告真实互动的体验，被告对于案件的上述功能设置还涉及自然人的人格自由和人格尊严。虽然具体图文由用户上传，但被告的产品设计和对算法的应用，实际上鼓励、组织了用户的上传行为，直接决定了软件核心功能的实现。被告不再只是中立的技术服务提供者，应作为内容服务提供者承担侵权责任。因此，被告未经同意使用原告姓名、肖像，设定涉及原告人格自由和人格尊严的系统功能，构成对原告姓名权、肖像权、一般人格权的侵害。遂判决被告向原告赔礼道歉、赔偿损失。
典型意义
随着后疫情时代互联网产业模式的进一步创新，虚拟现实等新技术的不断发展，自然人人格要素被虚拟化呈现的应用日益增多。本案明确自然人的人格权及于其虚拟形象，同时对算法应用的评价标准进行了有益探索，对人工智能时代加强人格权保护具有重要意义。
利用具备明显可识别性的名人肖像剪影
基本案情
被告某生物科技公司在其公众号上发布的一篇商业推广文章中，使用了一张对知名艺人甲某照片进行处理后形成的肖像剪影，文章中介绍公司即将迎来一名神秘“蓝朋友”并提供了大量具有明显指向性的人物线索，该文章评论区大量留言均提及甲某名字或其网络昵称。原告甲某认为，被告侵犯其肖像权、姓名权，遂诉至法院要求被告立即撤下并销毁相关线下宣传物料、公开赔礼道歉、赔偿经济损失等。被告辩称，肖像剪影没有体现五官特征，不能通过其辨识出性别、年龄、身份等个人特征，不具备可识别性，不具备肖像的属性，被告未侵犯原告肖像权，且涉案文章刊载时间很短，影响范围较小，未给原告造成任何经济损失，不应承担侵权责任。
裁判结果
成都高新区人民法院经审理认为，民法典以“外部形象”“载体反映”“可识别性”三要素对肖像进行了明确界定，尤以可识别性作为判断是否为肖像的最关键要素。本案中，即便被告对原告照片进行了加工处理，无法看到完整的面部特征，但剪影所展现的面部轮廓（包括发型）仍具有原告的个人特征，属于原告的外部形象，而案涉文章的文字描述内容具有较强的可识别性，通过人物特征描述的“精准画像”，大大加强了该肖像剪影的可识别性，案涉文章的留言部分精选出的大量留言均评论该肖像剪影为甲某，更加印证了该肖像剪影的可识别性。综上，案涉文章中的肖像剪影在结合文章内其他内容情况下，具有明显可识别性，因此构成对原告肖像权的侵害，遂判被告赔礼道歉并向原告支付经济损失10万元。
典型意义
本案系民法典实施后的新类型侵犯肖像权案件，被告试图利用规则的模糊地带非法获取知名艺人的肖像利益，引发了社会关注。本案适用了民法典人格权编的最新规定进行审理，体现了对公民肖像权进行实质、完整保护的立法精神，有利于社会公众知悉、了解肖像权保护的积极变化，也促使社会形成严格尊重他人肖像的知法守法氛围。
大规模非法买卖个人信息
基本案情
2019年2月起，被告孙某以34000元的价格，将自己从网络购买、互换得到的4万余条含姓名、电话号码、电子邮箱等的个人信息，通过微信、QQ等方式贩卖给案外人刘某。案外人刘某在获取相关信息后用于虚假的外汇业务推广。公益诉讼起诉人认为,被告孙某未经他人许可，在互联网上公然非法买卖、提供个人信息，造成4万余条个人信息被非法买卖、使用，严重侵害社会众多不特定主体的个人信息权益，致使社会公共利益受到侵害，据此提起民事公益诉讼。
裁判结果
杭州互联网法院经审理认为，民法典第一百一十一条规定，任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。被告孙某在未取得众多不特定自然人同意的情况下，非法获取不特定主体个人信息，又非法出售牟利，侵害了承载在不特定社会主体个人信息之上的公共信息安全利益。遂判决孙某按照侵权行为所获利益支付公共利益损害赔偿款34000元，并向社会公众赔礼道歉。
典型意义
本案是民法典实施后首例个人信息保护民事公益诉讼案件。本案准确把握民法典维护个人信息权益的立法精神，聚焦维护不特定社会主体的个人信息安全，明确大规模侵害个人信息行为构成对公共信息安全领域社会公共利益的侵害，彰显司法保障个人信息权益、社会公共利益的决心和力度。
（来源：河北工人报 河北工人报记者周斐）