结论:买车险时要求人脸识别本身并不违法,但需满足合法性、正当性和必要性条件,且需遵守个人信息保护的相关规定。
合法性基础
根据《中华人民共和国个人信息保护法》第十三条,处理个人信息需取得个人同意,或基于法律、行政法规规定的特定情形(如签订、履行合同所必需)。车险投保属于合同行为,若保险公司能证明人脸识别是完成投保流程的必要环节(如身份核验、防止欺诈),且在投保前明确告知并取得同意,则具有合法性基础。
正当性与必要性要求
- 正当性:人脸识别需用于合法目的,如核实投保人身份、防范保险诈骗等,不得用于与投保无关的其他用途(如营销推广)。
- 必要性:若存在其他替代方式(如身份证验证、短信验证码等)可达到相同目的,则强制要求人脸识别可能被认定为过度收集个人信息,违反《个人信息保护法》第六条“最小必要原则”。
用户权利保障
- 知情权:保险公司需在投保前以显著方式告知人脸识别的目的、方式、范围及存储期限,并取得书面或电子形式的明确同意。
- 拒绝权:用户有权拒绝人脸识别,保险公司不得因此拒绝提供保险服务或设置不合理条件(如提高保费)。若用户拒绝,保险公司应提供其他身份验证方式。
- 删除权:若人脸信息被非法使用或泄露,用户可依据《个人信息保护法》第四十七条要求保险公司删除相关信息。
合规建议
- 对保险公司:需完善人脸识别使用的内部合规制度,明确适用场景、存储期限及安全措施,并定期进行数据安全审计。
- 对用户:若认为保险公司违规收集人脸信息,可向当地银保监会或网信办投诉,或通过诉讼主张权利。
总结:人脸识别可用于车险投保,但需严格遵守法律对个人信息处理的限制。若您在投保过程中遇到强制人脸识别或信息泄露问题,可直接向我咨询具体维权方案。