Các khóa chính:
- Luật Bảo vệ Thông tin Cá nhân của Trung Quốc (PIPL), được ban hành vào tháng 2021 năm XNUMX, đã nhận được sự quan tâm lớn đến phạm vi và mức độ bảo vệ thông tin cá nhân, đặc biệt là thông tin nhận dạng khuôn mặt.
- Thông tin nhận dạng khuôn mặt thuộc về thông tin cá nhân nhạy cảm và được PIPL bảo vệ nghiêm ngặt nhất.
- Một nghiên cứu về hơn 400 trường hợp bị trừng phạt hành chính đã làm sáng tỏ thái độ hiện tại của chính phủ Trung Quốc đối với nhận dạng khuôn mặt và đưa ra một kịch bản để đánh giá cách thức áp dụng Luật Bảo vệ Thông tin Cá nhân của Trung Quốc nếu các trường hợp xảy ra ngày hôm nay.
Luật Bảo vệ Thông tin Cá nhân (PIPL) của Trung Quốc được ban hành vào tháng 2021 năm XNUMX, đã nhận được sự quan tâm lớn về phạm vi và mức độ bảo vệ thông tin cá nhân, đặc biệt là thông tin nhận dạng khuôn mặt.
Học viện Vụ án Tư pháp thuộc Tòa án Nhân dân Tối cao (TANDTC) Trung Quốc đã đăng một bài báo trên tài khoản mạng xã hội của mình để phân tích cách chính phủ Trung Quốc phát hiện hành vi của các bên trong các vụ án hành chính về nhận dạng khuôn mặt bất hợp pháp. Những trường hợp này có thể làm sáng tỏ thái độ hiện tại của chính phủ Trung Quốc đối với nhận dạng khuôn mặt.
Bài viết trên do Chu Hạ (褚 霞) đóng góp có tựa đề "Phân tích và diễn giải hơn 400 trường hợp trừng phạt hành chính về 'Nhận diện khuôn mặt'".
I. Nhận dạng khuôn mặt sẽ bị xử phạt hành chính trong những trường hợp nào
Lấy từ khóa “nhận dạng khuôn mặt”, tác giả đã truy xuất 422 trường hợp bị xử phạt hành chính về nhận dạng khuôn mặt thông qua cơ sở dữ liệu Wolters Kluwer.
Tất cả các trường hợp này đều xảy ra trước khi ban hành PIPL.
Trong đó, 29 trường hợp liên quan đến bảo vệ quyền nhân thân và ngành kinh doanh bất động sản.
Theo quyết định của 29 vụ xử phạt hành chính, các bên bị xử phạt hành chính đều là chủ đầu tư kinh doanh bất động sản.
Lý do cho hình phạt của họ chủ yếu là vì họ sử dụng máy ảnh nhận dạng khuôn mặt và các thiết bị khác để chụp và so sánh khuôn mặt của những người tiêu dùng đến thăm để thanh toán các chi phí liên quan, ví dụ:
(1) Một số bên không thông báo cho người tiêu dùng về việc thu thập thông tin trên khuôn mặt của họ;
(2) Mặc dù một số bên thông báo cho người tiêu dùng về việc thu thập thông tin khuôn mặt của họ thông qua các bảng thông báo, nhưng họ không chỉ ra rõ ràng mục đích, phương pháp và phạm vi thu thập và sử dụng;
(3) Mặc dù một số bên thông báo cho người tiêu dùng về phương pháp thu thập thông tin trên khuôn mặt, nhưng họ không chỉ rõ mục đích và phạm vi thực sự của việc thu thập và sử dụng cũng như không được sự đồng ý của người tiêu dùng;
(4) Mặc dù một số bên đã được sự đồng ý của người tiêu dùng, nhưng họ không chỉ ra rõ ràng mục đích, phương pháp và phạm vi thu thập và sử dụng của họ khi thu thập thông tin trên khuôn mặt.
Bộ phận giám sát hành chính cho rằng các hành vi trên là vi phạm Luật Bảo vệ quyền và lợi ích người tiêu dùng (消费者 权益 保护 法), Biện pháp trừng phạt các hành vi xâm phạm quyền và lợi ích của người tiêu dùng (侵害 消费者权益 行为 处罚 办法) và các quy định khác có liên quan, xâm phạm đến quyền và lợi ích hợp pháp của người tiêu dùng nên sẽ bị xử lý theo quy định của pháp luật.
II. Nhận dạng khuôn mặt theo PIPL
Nhận dạng khuôn mặt sẽ được xử lý như thế nào sau khi ban hành PIPL?
1. Thông tin nhận dạng khuôn mặt là gì
Thông tin nhận dạng khuôn mặt là một loại dữ liệu sinh trắc học.
Theo Điều 28 của PIPL, dữ liệu sinh trắc học, tín ngưỡng tôn giáo, danh tính cụ thể, y tế và sức khỏe, tài khoản tài chính, nơi ở và thông tin khác, cũng như thông tin cá nhân của trẻ vị thành niên dưới 14 tuổi, là thông tin cá nhân nhạy cảm.
Do đó, thông tin nhận dạng khuôn mặt thuộc về thông tin cá nhân nhạy cảm và được PIPL bảo vệ nghiêm ngặt nhất.
2. Bạn nên xử lý thông tin nhận dạng khuôn mặt như thế nào
(1) Sự đồng ý của cá nhân
PIPL yêu cầu người xử lý thông tin cá nhân phải có sự đồng ý của chủ thể dữ liệu trước khi xử lý thông tin cá nhân của họ. Nếu có liên quan đến thông tin nhạy cảm như thông tin nhận dạng khuôn mặt, thì sẽ cần có sự đồng ý của cá nhân chủ thể dữ liệu. Hơn nữa, luật và quy định hành chính thậm chí có thể quy định rằng người xử lý phải tìm kiếm sự đồng ý bằng văn bản của cá nhân được đề cập.
(2) Thông báo thích hợp
PIPL yêu cầu rằng trước khi xử lý thông tin cá nhân, người xử lý thông tin cá nhân phải thông báo trung thực, chính xác và toàn diện cho các cá nhân về những vấn đề sau theo cách dễ thấy và ngôn ngữ dễ hiểu:
(i) Danh tính của người xử lý thông tin cá nhân;
(ii) Mục đích và phương pháp xử lý thông tin cá nhân, loại hình cá nhân
thông tin đang được xử lý và thời hạn lưu trữ;
(iii) Cách thức và thủ tục để các cá nhân thực hiện các quyền xóa và tiếp cận được quy định trong PIPL;
(iv) Các vấn đề khác sẽ được thông báo theo luật và quy định hành chính
Khi xử lý thông tin cá nhân nhạy cảm, bên xử lý thông tin cá nhân cũng phải thông báo cho cá nhân về sự cần thiết của việc xử lý thông tin cá nhân nhạy cảm và tác động của nó đối với quyền và lợi ích cá nhân.
3. Làm thế nào để các bên trong các trường hợp nói trên có thể tuân thủ pháp luật
Theo PIPL, các nhà phát triển bất động sản như vậy nên thông báo cho người tiêu dùng về:
(i) họ thu thập thông tin nhận dạng khuôn mặt của người tiêu dùng;
(ii) mục đích thu thập, tức là, để thiết lập một tập tin người tiêu dùng tiềm năng, để phân tích mức độ sẵn sàng mua hàng của người tiêu dùng;
(iii) sự cần thiết của việc thu thập thông tin nhận dạng khuôn mặt, tức là, để đặt giá cao hơn cho những người tiêu dùng có thiện chí mua hàng.
Trong những trường hợp như vậy, không người tiêu dùng nào đủ khôn ngoan để cho phép các nhà phát triển bất động sản thu thập thông tin nhận dạng khuôn mặt của họ.
Do đó, 29 trường hợp trừng phạt hành chính cung cấp cho chúng tôi một kịch bản để đánh giá xem PIPL sẽ áp dụng như thế nào ở Trung Quốc nếu các trường hợp xảy ra ngày hôm nay.
Điều này cũng có nghĩa là nếu PIPL được thực hiện nghiêm túc, những trường hợp lạm dụng thông tin cá nhân vô lý như vậy sẽ không còn nữa.
Photo by Yaopey Yong on Unsplash
Đóng góp: Quốc Đông Du 杜国栋
