关键要点:
- 2021年XNUMX月颁布的中国《个人信息保护法》(PIPL)对个人信息保护的范围和程度,特别是人脸识别信息保护的范围和程度给予了高度重视。
- 人脸识别信息属于个人敏感信息,受到PIPL最严格的保护。
- 对 400 多起行政处罚案件的研究揭示了中国政府目前对面部识别的态度,并提供了一个情景,以评估如果今天发生这些案件,中国的个人信息保护法将如何适用。
我国于2021年XNUMX月颁布的《个人信息保护法》(PIPL)对个人信息保护的范围和程度,特别是人脸识别信息的保护范围和程度给予了高度重视。
中国最高人民法院司法案例研究院在其社交媒体账号上发表了一篇文章,分析中国政府如何在非法面部识别行政案件中发现当事人的行为。 这些案例或许可以说明中国政府目前对面部识别的态度。
以上文章由褚霞投稿,题为《400多起“人脸识别”行政处罚案例分析解读".
一、人脸识别在什么情况下会受到行政处罚
笔者以“人脸识别”为关键词,通过Wolters Kluwer数据库检索到422件人脸识别行政处罚案例。
所有这些案例都发生在 PIPL 颁布之前。
其中,涉及人格权保护、房地产销售行业的案件29件。
根据29起行政处罚案件的决定,被行政处罚的当事人均为房地产开发商。
他们受到处罚的原因多是因为他们使用人脸识别摄像头等设备对来访消费者的面部进行抓拍对比,以结算相关费用,例如:
(一)部分当事人未告知消费者其人脸信息采集情况;
(二)部分当事人虽然通过公告栏告知消费者其人脸信息收集情况,但未明确说明收集、使用的目的、方式和范围;
(三)部分当事人虽然告知消费者人脸信息收集方式,但未明确说明其收集、使用的真实目的和范围,也未征得消费者同意;
(四)部分当事人虽然已取得消费者同意,但在收集人脸信息时未明确说明其收集、使用的目的、方式和范围。
行政监察部门认为,上述行为违反了《消费者权益保护法》《侵害消费者权益行为处罚办法》。权益行为处罚办法)等相关规定,侵害消费者合法权益的,依法予以处罚。
二、 PIPL下的面部识别
PIPL颁布后,人脸识别将如何处理?
1.什么是人脸识别信息
人脸识别信息是一种生物特征数据。
根据PIPL第28条,生物特征数据、宗教信仰、特定身份、医疗健康、财务账户、行踪等信息,以及14岁以下未成年人的个人信息,属于敏感个人信息。
因此,人脸识别信息属于敏感的个人信息,受到PIPL最严格的保护。
2. 如何处理人脸识别信息
(1) 个人同意
PIPL 要求个人信息处理者在其个人信息处理之前获得数据主体的同意。 如涉及人脸识别信息等敏感信息,需征得数据主体个人同意。 更有什者,法律、行政法规甚至可能规定,处理者必须征得当事人的书面同意。
(2) 适当的通知
PIPL要求个人信息处理者在进行个人信息处理前,应当如实、准确、全面地以醒目、通俗易懂的语言告知个人以下事项:
(i) 个人信息处理者的身份;
(ii) 个人信息处理的目的和方法,个人信息的类型
正在处理的信息和存储期限;
(iii) 个人行使PIPL规定的删除和访问权的方式和程序;
(四)法律、行政法规规定应当告知的其他事项
个人信息处理方在处理个人敏感信息时,还应当告知个人处理个人敏感信息的必要性及其对个人权益的影响。
三、上述案件的当事人如何依法办事
根据 PIPL,此类房地产开发商应告知消费者:
(i) 他们收集消费者的人脸识别信息;
(ii) 收集目的,即建立潜在消费者档案,分析消费者的购买意愿;
(iii) 人脸识别信息采集的必要性,即为购买意愿强烈的消费者设定更高的价格。
在这种情况下,没有消费者会不明智地允许房地产开发商收集他们的面部识别信息。
因此,29 起行政处罚案件为我们提供了一个情景,以评估如果今天发生这些案件,PIPL 将如何在中国适用。
这也意味着,如果PIPL得到严格执行,这种滥用个人信息的荒谬情况将不复存在。
参与专家: 国栋杜杜国栋