Основные выходы:
- В китайском законе о защите личной информации (PIPL), принятом в августе 2021 года, большое внимание уделяется масштабам и степени защиты личной информации, в частности, информации о распознавании лиц.
- Информация о распознавании лиц относится к конфиденциальной личной информации и находится под строжайшей защитой PIPL.
- Исследование более 400 случаев административного наказания проливает свет на текущее отношение китайского правительства к распознаванию лиц и дает сценарий для оценки того, как будет применяться китайский Закон о защите личной информации, если такие случаи произойдут сегодня.
В августе 2021 года был обнародован закон Китая о защите личной информации (PIPL), в котором большое внимание было уделено масштабам и степени защиты личной информации, в частности, информации о распознавании лиц.
Академия судебных дел Верховного народного суда (SPC) Китая разместила в своем аккаунте в социальной сети статью, в которой анализирует, как китайское правительство находит поведение сторон в административных делах о незаконном распознавании лиц. Эти случаи могут пролить свет на нынешнее отношение китайского правительства к распознаванию лиц.
Вышеупомянутая статья, предоставленная Чу Ся (褚 霞), озаглавлена "Анализ и интерпретация более 400 дел об административном наказании по «узнаванию лица»".
I. При каких обстоятельствах распознавание лиц подлежит административному наказанию
Взяв в качестве ключевого слова «распознавание лиц», автор извлек 422 случая административных наказаний за распознавание лиц через базу данных Wolters Kluwer.
Все эти случаи произошли до обнародования PIPL.
Из них 29 дел касались защиты прав личности и индустрии продажи недвижимости.
Согласно решениям по 29 делам об административном взыскании, к административной ответственности привлечены все девелоперы.
Причины их наказания в основном заключаются в том, что они используют камеры распознавания лиц и другое оборудование для захвата и сравнения лиц посещающих потребителей для оплаты соответствующих расходов, например:
(1) Некоторые стороны не информируют потребителей об их сборе информации о лицах;
(2) Хотя некоторые стороны информируют потребителей об их сборе информации о лицах через доски объявлений, они не могут четко указать цель, метод и объем сбора и использования;
(3) Хотя некоторые стороны информируют потребителей о методе сбора информации о лицах, они не указывают в явной форме истинную цель и объем их сбора и использования, а также не получают согласия потребителей;
(4) Хотя некоторые стороны получили согласие потребителей, они не могут четко указать цель, метод и объем их сбора и использования при сборе информации о лицах.
Управление административного надзора считает, что вышеуказанные действия нарушают Закон о защите прав и интересов потребителей (消费者 权益 保护 法), Меры наказания за действия, ущемляющие права и интересы потребителей (侵害 消费者).权益 行为 处罚 办法) и другие соответствующие положения, нарушают законные права и интересы потребителей и, следовательно, подлежат наказанию в соответствии с законом.
II. Распознавание лиц в соответствии с PIPL
Как будут относиться к распознаванию лиц после обнародования PIPL?
1. Что такое информация для распознавания лиц
Информация о распознавании лиц - это тип биометрических данных.
В соответствии со статьей 28 Закона о гражданстве и защите личных сведений биометрические данные, религиозные убеждения, конкретные личности, состояние здоровья и здоровье, финансовые счета, местонахождение и другая информация, а также личная информация несовершеннолетних в возрасте до 14 лет являются конфиденциальной личной информацией.
Таким образом, информация о распознавании лиц относится к конфиденциальной личной информации и находится под строжайшей защитой PIPL.
2. Как следует обращаться с информацией о распознавании лиц
(1) Индивидуальное согласие
PIPL требует, чтобы обработчики личной информации получали согласие субъектов данных перед обработкой их личной информации. Если речь идет о конфиденциальной информации, такой как информация о распознавании лиц, потребуется индивидуальное согласие субъекта данных. Более того, законы и административные постановления могут даже предусматривать, что обработчик должен запрашивать письменное согласие соответствующего лица.
(2) Надлежащее уведомление
PIPL требует, чтобы перед обработкой личной информации обработчики личной информации правдиво, точно и всесторонне проинформировали людей о следующих вопросах на видном и понятном языке:
(i) личность обработчика личной информации;
(ii) Цель и метод обработки личной информации, тип личной
обрабатываемая информация и срок хранения;
(iii) способы и процедуры для физических лиц для осуществления прав на удаление данных и доступа, предусмотренных в PIPL;
(iv) Другие вопросы, о которых должно быть сообщено в соответствии с законами и административными постановлениями.
При обработке конфиденциальной личной информации обработчик личной информации также должен информировать человека о необходимости обработки конфиденциальной личной информации и ее влиянии на личные права и интересы.
3. Каким образом стороны в вышеупомянутых случаях могут соблюдать закон
Согласно PIPL, такие застройщики должны информировать потребителей о:
(i) их сбор информации о распознавании лиц потребителей;
(ii) цель сбора, т. е. составить досье потенциальных потребителей, чтобы проанализировать готовность потребителей к покупке;
(iii) необходимость сбора информации о распознавании лиц, т. е. установление более высокой цены для потребителей с сильным желанием совершить покупку.
В таких обстоятельствах ни один потребитель не будет достаточно неразумным, чтобы позволить застройщикам собирать информацию о распознавании лиц.
Таким образом, 29 случаев административного наказания дают нам сценарий, позволяющий оценить, как PIPL будет применяться в Китае, если такие дела произойдут сегодня.
Это также означает, что если PIPL будет строго реализовываться, такие нелепые обстоятельства злоупотребления личной информацией больше не будут существовать.
Фото Яопей Йонг on Unsplash
Авторы: Годун Ду
