案例研究｜买卖动态人脸信息：用于账号解封，也可能触及刑事责任

快速结论

人脸照片、视频以及动态人脸资料属于受法律保护的个人信息。

事实与裁判结果

2021年6月起，徐某通过社交账号购买约130套公民个人身份信息（含动态人脸图）和1套软件，未经游戏账号所有人同意，利用该信息与软件解封多人游戏账号，并出租软件、出售信息供他人解封社交、游戏账号，获利约6千元。2021年8月起，李某使用徐某提供的软件，以人脸识别、完成观看任务视频等方式解封他人社交账号，并将购进的人脸照片、视频等信息转卖，获利约3万元。二人被检察机关提起公诉。法院认定二人非法获取、出售、提供公民个人信息情节严重，构成侵犯公民个人信息罪；鉴于如实供述、自愿认罪、退缴违法所得，从轻判处李某有期徒刑九个月并处罚金3万元、徐某有期徒刑六个月并处罚金6千元，违法所得及作案工具予以没收。

审判规则总结

人脸照片、视频以及动态人脸资料属于受法律保护的个人信息。违反国家有关规定，非法获取、出售或提供人脸照片、视频等公民个人信息，情节严重的，构成侵犯公民个人信息罪。以人脸识别、完成观看任务视频等方式为他人解封社交账号，或者出租相关软件、转卖人脸资料并从中获利的，同样可以触及刑事责任。评价此类行为时，需核对信息获取渠道、出售或提供对象、行为持续时间和违法所得；归案后如实供述、自愿认罪、积极退缴违法所得等情节，可以依法从轻处罚。

实务分析与裁判要点

业务审查首先应还原资料流向。供应商宣称出售的是识别能力或解封技术，实际交付却可能包含自然人身份信息、人脸视频和绕过验证的操作工具。合同中的技术服务名称不能替代对交付内容的核查。平台或企业在采购实名核验服务时，宜确认数据是否来自合法渠道、用途是否与收集目的相符，以及是否使用真实权利人的同意。

证据组织可以分为数据、交易和操作三组。数据组说明资料内容及能否指向具体自然人；交易组反映付款、销售次数、接收者和获利；操作组说明如何把资料用于验证、解封或其他业务。单独证明有人掌握照片，并不当然满足犯罪全部要件；刑事责任还要核对行为性质、规模、违法所得和适用标准。

受害者发现身份被用于陌生账户时，可以保存平台通知、账户绑定异常、验证记录和申诉处理结果，及时要求核对账户和阻断继续使用。公开曝光侵权时应避免再次发布完整身份证件和人脸视频，以免扩大风险。对于企业内部留存的人脸库，应明确访问权限和导出审计，防止员工把工作资料转作个人交易。

本案的启示是不要把敏感生物识别资料看作普通可买卖素材。合法授权的人脸验证与黑市信息交易存在本质差别，但合法业务也需要遵循目的、范围和安全要求。民事删除、赔偿与刑事追责对应不同请求和证明标准，不能以没有刑事立案推导数据处理当然合法。

公开来源

案例来源为最高人民法院 2025-06-11 发布的《利用网络、信息技术侵害人格权典型案例》第 5 案（法院公开案例材料）。核对对象为公开案例材料记载的事实、结果与规则；案号与法院信息以来源公开内容为限。