Верховный суд Китая сделал первый шаг к ограничению распознавания лиц.

27 июля 2021 года Верховный народный суд КНР издал положение Верховного народного суда по ряду вопросов, касающихся применения закона при рассмотрении гражданских дел, связанных с обработкой личной информации с использованием технологии распознавания лиц (далее — «Положения»), который состоит из 16 статей, вступает в силу 1 августа и имеет силу судебного толкования. Положения ориентированы на законодательный взгляд на сторону потребителей и пользователей и обеспечивают защиту через канал деликта в случаях нарушения личных данных и, в частности, биометрической информации, полученной с использованием технологии распознавания лиц (т. е. в таких случаях пользователь может в принципе требовать нарушения его или ее личных прав и требовать компенсации на основе фактически понесенных убытков).

Технология распознавания лиц относится к ряду связанных технологий, которые автоматически обнаруживают и отслеживают лица на изображении на основе черт лица (далее именуемые «информация о лице») и проводят анализ данных для достижения цели распознавания лиц. Благодаря удобству и бесконтактной функции распознавания лиц эта технология широко используется и даже в настоящее время имеет тенденцию к злоупотреблениям в китайском обществе. Например, некоторые центры продажи недвижимости внедрили систему распознавания лиц для распознавания посещающих клиентов с целью определения источников клиентов, что привело к горячей социальной проблеме в конце 2020 года, связанной с использованием шлемов клиентами, чтобы избежать такого признания системами и избежать потери каких-либо льгот, предоставляемых только впервые представившимся посетителям. Если говорить о распознавании лиц в широком смысле, то в области распознавания лиц даже есть что-то вроде приложения «ZAO», приложения для изменения лица с искусственным интеллектом, которое вызвало общественную полемику и было запрещено в 2019 году.

В отличие от оборудования для мониторинга, которое снимает только изображения или видеоклипы без дальнейшего сохранения для целей распознавания, распознавание лиц имеет дополнительную цель или функцию распознавания, и такие поля включают не только проверку / распознавание личности, но также поля, такие как анализ данных клиентов, поведение анализ и другие области, тесно связанные с конфиденциальностью клиентов. Бесспорно, что распознавание лиц, являющееся передовой технологией, в настоящее время не имеет соответствующего законодательства и политики для формирования эффективного надзора. Следовательно, по мере продвижения социального развития и общественного мнения надзор за распознаванием лиц обязательно будет постепенно улучшаться и усиливаться.

На этом фоне мы являемся свидетелями обнародования положений. Хотя положения представляют собой всего лишь судебное толкование, это первое исследование на предзаконодательном уровне в масштабах всей страны в рамках действующей законодательной базы, и оно по-прежнему играет важную роль, которую нельзя игнорировать. С точки зрения эффективности и практической ценности положения заслуживают уважения не меньше, чем закон в делах, связанных с распознаванием лиц, поскольку в реальной юридической практике судебные толкования используются Судом и судьями при рассмотрении дел. С другой стороны, с новым Законом КНР о защите личной информации, выпущенным 20 августа и вступающим в силу 1 ноября, мы можем легко сделать вывод, что это будет первый шаг законодательства в отношении такой технологии.

В положении указывается, что информация о лицах подпадает под категорию «биометрической информации», предусмотренной статьей 1034 Гражданского кодекса КНР, которая относится к сфере защиты информации о конфиденциальности. Сбор, хранение, использование, обработка, передача, предоставление и раскрытие лицевой информации — все это относится к поведению «обработки» лицевой информации.

Соответственно положения подчеркивают, что обработка лицевой информации должна соответствовать «принципам законности и необходимости», и должны четко указывать цель, режим и объем обработки для пользователя, а также получать четкую и письменную информацию от пользователя. согласие. Если использование распознавания лиц нарушает вышеуказанные требования соответствия, суд определяет, что деятельность представляет собой нарушение личных прав физического лица. Можно признать, что восприятие и анализ Верховным судом дел по причинам признания лиц в основном основаны на правонарушении.

Кроме того, на основе интерпретаций Верховного народного суда и Верховной народной прокуратуры 2017 года по ряду вопросов, касающихся применения закона при рассмотрении уголовных дел, связанных с нарушением личной информации граждан, положения также определяют, что любое разрешение пользователей получено путем нарушения стандартных условий контрактов, использования комплексной авторизации или отказа в предоставлении основных бизнес-услуг без предоставления разрешений (кроме случаев, когда обработка такой лицевой информации необходима для предоставления продукта или услуги) и другими принудительными способами недействительны в качестве защиты. Это позволит в некоторой степени облегчить текущее слабое положение пользователей, потребителей по отношению к поставщикам информационных услуг, но конкретный эффект требует дальнейшего наблюдения из-за его иерархического положения в законодательстве.

Подводя итог, ожидается, что некоторые заинтересованные лица ожидают, что положения будут иметь определенную сдерживающую или пусковую силу, чтобы остановить злоупотребление лицевой информацией пользователей и клиентов обработчиками данных. Фактический результат и эффект необходимо отслеживать и наблюдать позже, в том числе после вступления в силу нового Закона о защите данных и Закона о защите личной информации.