最高人民法院研究室民事處處長陳龍業談到，一段時間以來，部分移動應用程序(APP)通過一攬子授權、與其他授權捆綁、“不點擊同意就不提供服務”等方式強制索取非必要個人信息的問題比較突出，這既是廣大用戶的痛點，也是維權的難點。

[[414119]]

為從司法角度規范此類行為，更好保護人民群眾合法權益，《規定》根據民法典第1035條，在吸收個人信息保護立法精神、借鑒域外做法的基礎上，明確了以下處理人臉信息的單獨同意規則。由于人臉信息屬于敏感個人信息，處理活動對個人權益影響重大，因此，在告知同意上，有必要設定較高標準，以確保個人在充分知情的前提下，合理考慮對自己權益的后果而作出同意。《規定》第2條第3項引入單獨同意規則，即：信息處理者在征得個人同意時，必須就人臉信息處理活動單獨取得個人的同意，不能通過一攬子告知同意等方式征得個人同意。

此外，《規定》明確強迫同意無效規則。基于個人同意處理人臉信息的，個人同意是信息處理活動的合法性基礎。只要信息處理者不超出自然人同意的范圍，原則上該行為就不構成侵權行為。自愿原則是民法典的基本原則之一，個人的同意必須是基于自愿而作出。特別是對人臉信息的處理，不能帶有任何強迫因素。如果信息處理者采取“與其他授權捆綁”、“不點擊同意就不提供服務”等做法，會導致自然人無法單獨對人臉信息作出自愿同意，或者被迫同意處理其本不愿提供且非必要的人臉信息。為強化人臉信息保護，防止信息處理者對人臉信息的不當采集，《規定》第4條對處理人臉信息的有效同意采取從嚴認定的思路。對于信息處理者采取“與其他授權捆綁”、“不點擊同意就不提供服務”等方式強迫或者變相強迫自然人同意處理其人臉信息的，信息處理者據此認為其已征得相應同意的，人民法院不予支持。第4條的規定不僅適用于線上應用，對于需要告知同意的線下場景也同樣適用。