弁護士の記事
法律サービスに集中
専門分野に深く携わっている
法律サービスに集中
専門分野に深く携わっている
>js_replace_0<

顔認識技術の規制制度の簡単な分析と遵守の重要なポイント - 「顔認識技術の適用に関する安全管理規則(試行版)(コメント用草案)」の解釈

王燕
2023.10.16
上海
共有


上海申浩律师事务所.jpg


顔認識技術がカジノシークレット vipカジノシークレット vip成熟するにつれて,カジノシークレット vipカジノシークレット vip多くの顔認識シナリオが私たちの生活に適用されていカジノシークレット vip,さまざまなビジネス シナリオで広く使用されていカジノシークレット vip,身分証明書など,オフィスのアクセス制御,ターゲットを絞ったマーケティングおよびインターネット金融支払いなど。


顔認識技術の本質は生体カジノシークレット vipによる特定の自然人の身元の特定一方、生体カジノシークレット vipは機密の個人カジノシークレット vipです,関連対象が顔認識技術を非準拠の方法で使用した場合,侵害のリスクを誘発しやすい,そしてそれは国民の個人的および財産の安全に隠れた危険を引き起こすでしょう。


したがって,企業による顔認識テクノロジーの適用が合法であり、準拠していることを確認する方法は、法律によって早急に明確にする必要がある重要な問題の 1 つとなっていカジノシークレット vip。


この文脈において,中国サイバースペース局は、2023 年 8 月 8 日に「顔認識技術アプリケーションの安全管理に関する規則 (試行) (意見募集草案)」(以下、「管理規則」という) を発行しました,社会からのフィードバックを求める。「管理規定」の発表は、顔認識技術の応用が正式に強力な監督の時代に突入することを意味しカジノシークレット vip,この記事ではまず、顔認識技術に関する主要な法律と規制を体系的に分析しカジノシークレット vip,顔認識テクノロジーのデータ コンプライアンスの重要なポイントの分析に重点を置く,違法行為の結果についての注意喚起と説明を提供しカジノシークレット vip。


1. 顔認識技術の法的監督体制


2021 年以降,顔認識技術に対する規制要件が大規模に開発され始めています,2021 年 7 月に発表された「個人カジノシークレット vipを処理するための顔認識技術の使用に関連する民事事件の裁判における法の適用に関するいくつかの問題に関する最高人民法院規則」,2021 年 8 月に個人カジノシークレット vip保護法が公布,2022 年 10 月にリリースされた「カジノシークレット vipセキュリティ技術の顔認識データ セキュリティ要件」には、すべて顔認識の関連規定が含まれています。ただし「管理規定」が発表される前に,顔認識技術の使用方法について,我が国で正式に発効した特別な法的文書はありません,しかし分散型です,法律と規制を通過する、司法解釈、国家規格などの規範文書の規定による制限。詳細カジノシークレット vipについては、以下の表を参照してください:


image.png



2. 顔認識技術の適用に関するコンプライアンス要件


1.特定の目的と十分な必要性

「個人情報保護法」の規定による,顔認識情報は機密の個人情報です,特定の目的と十分な必要性がある場合のみ,厳格な保護措置が講じられている場合,機密の個人情報を処理できるのは個人カジノシークレット vipだけです。「管理規則」の第 4 条はこの原則を繰り返し述べています,"特定の目的と十分な必要性がある場合のみ,厳格な保護措置が講じられている場合,顔認識技術を使用して顔カジノシークレット vipを処理できる。”顔認識カジノシークレット vipを処理するために顔認識技術が必要かどうかの判断方法について,「管理規則」第 4 条第 1 項後段で「十分な必要性」を説明,つまり、「同じ目的を達成するか、同等のビジネス要件を満たすため」,他の非生体認証識別技術ソリューションも存在します,非生体認証識別技術ソリューションを優先する必要があります。”


「管理規則」第 12 条は「生活保護を伴う」と提案している、不動産の処分およびその他の主要な個人的利益,顔認識技術は、手動による本人確認の代わりに使用してはならない,顔認識技術は個人の身元を確認するための補助手段として使用できカジノシークレット vip。”この条項顔認識テクノロジーは手動の本人確認の代替としてのみ使用できないと直接規定


Wolters Kluwer による顔認識に対する行政罰の表示,2021 年の多くの場所 (杭州を含む)、寧波など) 市場監督管理局が営業所の顔認識技術で顧客カジノシークレット vipを取得し手数料を決済する行為に行政処分を課した,営業所が消費者に同意を与えず、目立つ注意喚起を行ったため,その使用目的は明確に記載されていません、方法と範囲,したがって、営業所は個人カジノシークレット vip収集の必要性の原則に重大な違反を犯した,市場監督局は彼に行政罰を課した。


2. 自然人またはその保護者の別途の同意が得られるものとしカジノシークレット vip

「個人カジノシークレット vip保護法」第 29 条には、「要配慮個人カジノシークレット vipの処理には、個人カジノシークレット vipを取得しなければならない」と明記されています。個人の同意;法律、管理上の規制により、機密の個人カジノシークレット vipを取得する必要があると規定されています書面による同意規制に従いカジノシークレット vip。


この「行政措置」の第 5 条では、「顔カジノシークレット vipを処理するために顔認識技術を使用する場合は、法律に従って個人の同意または書面による同意を取得する必要があります」と規定されています。。法律、個人の同意を必要としない行政規制を除く。”第 5 条が再び明確になりました顔カジノシークレット vipを処理中個人の同意ルール。同時に、「カジノシークレット vipセキュリティ技術を利用した個人カジノシークレット vipの処理における通知と同意に関する実施ガイドライン」では、さまざまなシナリオにおける同意の取得方法と注意事項についての実践的なガイダンスを提供します。


上海静安区市場監督管理局はかつて、店舗内で顔認識カジノシークレット vipを違法に収集したとして外資系バスルームブランドに50万元の罰金を科した。行政処分の決定には、処分を受けた企業が2020年2月から2021年3月まで店内にカメラ機器を設置したことが明記されている,カメラ機器は店員の顔カジノシークレット vipを自動的に撮影します,そして収集した顔カジノシークレット vip写真をソフトウェア システムを通じてサーバーにアップロードし、店舗の従業員と繰り返し来店する顧客を排除します,繰り返し入店する人を排除し、顧客の流れを正確にカウントするという目的を達成するため,販売戦略を便利に策定。ただし、消費者の顔カジノシークレット vipを収集する場合,消費者からの明示的または許可された同意なし。2021 年 3 月 15 日現在,当事者は 200 万件以上の顔カジノシークレット vipを収集しました。したがって、市監督局は、事業者が消費者の同意なしに消費者の個人カジノシークレット vipを収集することは違法行為に当たると判断しました。


3. 事前の個人カジノシークレット vip保護影響評価の実施

顔カジノシークレット vipを処理する前の顔認識技術ユーザー,個人カジノシークレット vip保護の影響評価を実施する必要があります,処理状況を記録します。処理の目的を評価する必要があります、どうやって待ちますか?適切、正当、必要な,個人の権利とセキュリティ リスクへの影響も,対応する保護措置が合法的、効果的、およびリスクのレベルに適切であるかどうか。「管理措置」には顔カジノシークレット vipの処理目的も規定されている、方法の変更,あるいは重大なセキュリティインシデントが発生します,顔認識技術のユーザーは個人カジノシークレット vip保護の影響を再評価する必要があります,少なくとも 3 年間は保管する必要があります。


「管理措置」第15条の内容による,個人カジノシークレット vip保護影響評価には主に次の内容が含まれます:

(1) 法令に適合しているかどうか、行政規制と国家基準の必須要件,それは倫理的ですか?;

(2) 顔カジノシークレット vipの処理には特定の目的と十分な必要性があるかどうか;

(3) 目的を達成するために必要な精度に限定されるかどうか、精度と距離の要件;

(4) 講じられた保護措置が合法的かつ有効であり、リスクの程度に見合ったものであるかどうか;

(5) 顔カジノシークレット vip漏洩が発生している、または発生する可能性がある、改ざん、紛失、破損または違法に入手したもの、違法使用のリスクと損害の可能性;

(6) 個人の権利および利益に対する損害および影響の可能性,そして悪影響を軽減するための対策は効果的かどうか。


4. 適切な安全対策を講じてください

「個人カジノシークレット vip保護法」による、「顔認識の司法解釈」など,顔認識カジノシークレット vipを処理する前に厳格な保護措置を講じる必要があるとすべて規定しています。収集を確実にするために適切な技術的措置またはその他の必要な措置が講じられていない場合、保存された顔カジノシークレット vipの安全性,顔カジノシークレット vipの漏洩、改ざんなど,自然人の法的権利を侵害することになります。この「管理措置」では、対応する要件を繰り返し説明します,詳細は次のとおりです:


image.png



5. インターネットカジノシークレット vip部門への提出

この「行政措置」の第 16 条は、提出が必要な状況と、どのような提出資料を準備する必要があるかを明確にしていカジノシークレット vip。この記事は「公共の場所での顔認識技術の使用」を提案していカジノシークレット vip,または10,000 人以上の顔カジノシークレット vipを保存する顔認識技術ユーザー,30 営業日以内に地方自治体レベル以上のサイバーセキュリティおよびカジノシークレット vip化部門に提出する必要があります。”登録のために提出すべき内容は、顔カジノシークレット vipの処理の必要性を含む;顔カジノシークレット vipの処理の目的、処理方法と安全保護対策;顔カジノシークレット vip処理規則および運用手順、個人カジノシークレット vip保護影響評価報告書など。


したがって,上記 2 つの条件のいずれかを満たす顔認識テクノロジーのユーザーは、中国サイバースペース管理局が公開する登録チャネルと具体的な登録の詳細に細心の注意を払うことをお勧めしカジノシークレット vip,「管理措置」が正式に実施された後,対応する提出作業を適時に完了する。


しかし,非公共の場所での顔認識技術の使用,顔認識カジノシークレット vipは認識完了後すぐに削除,顔カジノシークレット vipは保存しません,「行政措置」の規定により、原則として届出は不要です。したがって,企業は必要な場合を除き、顔カジノシークレット vipを保存しないことが推奨されます,提出義務を履行する必要がない場合を除く,保存する機密の個人カジノシークレット vipの量を減らすと、ネットワーク セキュリティ保護レベルの上昇を効果的に防ぐこともできます,企業のコンプライアンス コストを大幅に削減,ハッカー攻撃の可能性も防ぐことができます、カジノシークレット vip漏洩によって引き起こされる潜在的なリスク。


6. サイト固有のコンプライアンス要件

「顔認識の司法解釈」は、公共の場所で個人カジノシークレット vipが収集される場合を明確にします,法律や規制の要件に従って顔認証技術が顔認証に使用されない場合、識別または分析,権利侵害があります,「管理措置」は、さまざまな場所での顔認識の要件をさらに明確にします。


image.png

image.png



3. 民事上の責任と立証責任


顔認識カジノシークレット vipの処理に関する法的責任と訴訟における立証責任など,「個人カジノシークレット vip保護法」および「顔認証に関する司法解釈」に詳しい規定がある。


(1)カジノシークレット vipの不法行為責任と契約違反責任の明確化


「顔認識に関する司法解釈」は、カジノシークレット vip処理装置によって処理された顔カジノシークレット vipが自然人の人格権を侵害する行為に該当する場合を明確に規定している。人民法院がカジノシークレット vip処理者を特定自然人の人格権侵害に対する民事責任を負う,民法第998条の規定が適用される,事件の具体的な状況に基づいて、被害者が未成年者であるかどうかを検討する、同意状況と必要なカジノシークレット vip処理の程度およびその他の要素を通知する。


侵害責任部分について,「顔認証司法解釈」の第 7 条では、過失の程度と損害結果の大きさに基づいてカジノシークレット vipが負う不法行為責任について詳しく規定されています,そして、情報処理者が連帯責任を負う状況を明らかにしてください。


契約違反の責任部分について,「顔認識司法解釈」第 11 条は、カジノシークレット vipが自然人と契約を締結するためにフォーマット条項を使用する場合に、フォーマット条項が無効になる状況と結果を規定しています,さらに、カジノシークレット vipが自然人の顔情報を処理する協定に違反すると規定している,自然人がカジノシークレット vipに対し、契約違反に対する責任を負うよう要求する、および/または顔情報の削除を要求する,人民法院は法律に従って支持します;カジノシークレット vipは顔情報の削除について双方が合意していないという理由で弁護する,人民法院はこれを支持しません。


(2) カジノシークレット vip処理者の立証責任を明確にする

「個人カジノシークレット vip保護法」第69条第1項、個人カジノシークレット vipのユーザーは自分に落ち度がないことを証明できない、損害賠償などの不法行為責任を負うものとしカジノシークレット vip。


実際に,個人カジノシークレット vipが侵害された個人カジノシークレット vip主体は、証拠の提出が難しいため、自らの権利と利益を効果的に保護することが困難であることが多い。個人カジノシークレット vipの侵害の対象者により良い救済を提供するため,したがって規定されています個人カジノシークレット vipの過失推定の原則。「顔認識司法解釈」の第 6 条も、立証責任を逆転する情報処理者の義務を明確にしています,情報処理者は、自らの行為が民法第 1035 条第 1 項に規定する事情に適合すると主張する,この根拠となっている事実については立証責任を負うべき。カジノシークレット vipは民事責任を負わないと主張,彼の行動が顔認識の司法解釈第 5 条に規定されている状況に準拠していることの立証責任を負うべき。


したがって,関連企業が顔カジノシークレット vip処理活動を実施する場合,個人カジノシークレット vip主体から別途同意が得られない場合,または関連する処理記録が保持されない、個人カジノシークレット vip保護法に定められた内部管理規定の不徹底、暗号化および匿名化の技術的手段を採用するセキュリティ保護義務,実行された処理活動が合法かつ準拠していることを証明するのは困難,将来訴訟が起こる可能性が高いリスクがあります。



結論


顔認識技術の継続的な発展に伴い,顔認識技術に関する私の国の法制度はカジノシークレット vipカジノシークレット vip成熟してきていカジノシークレット vip,しかし、顔認識技術に関して規制当局によって罰せられるケースは数え切れないほどありカジノシークレット vip。2023 年 8 月 25 日現在,Wolters Kluwer で「顔認識」を検索,行政罰の数は1124件にも上る。「管理規定」が正式に公布された場合,顔認識技術の応用は必然的に強力な監督の時代に突入する,顔認識技術および関連製品のユーザー、サービス プロバイダーは、対応する法的制限の対象となりカジノシークレット vip。関連企業は顔認識技術を適用する際には引き続き注意する必要がありカジノシークレット vip,同時に、関連企業は、この「管理規則」によって提示された関連要件を事前に十分に理解し、自己検討することをお勧めしカジノシークレット vip,この「管理規定」の特別なコンプライアンス要件が満たされていることを確認してください,時期尚早の是正によって生じるコンプライアンスのリスクと法的責任を回避するため。また,顔認識分野における法律、規制、規制政策は継続的に更新されカジノシークレット vip,企業は、法律、規制、規制政策の変化の傾向にも遅れないようにすることをお勧めしカジノシークレット vip,独自のコンプライアンス体制の構築を早急に改善する。



この記事は最初に LexisNexis「Lexis Business Network」に掲載されました"顔認識技術の監督システムとコンプライアンスの重要なポイントの簡単な分析—<顔認識技術アプリケーションの安全管理に関する規定(試行版)(意見募集草案)解釈》


この記事の著者:上海神豪法律事務所の弁護士、王燕



image.png


この記事の内容は著者の個人的な見解のみを表す,法律に関する著者の個人的な意見に基づく、自分の経験に基づいて作成された事例,正確性を完全に保証するものではありません,神豪法律事務所による法的意見や法律の解釈を表すものではありません。


この記事は神豪法律事務所の弁護士によるオリジナルです,著作権は指定された著者に帰属しカジノシークレット vip,転載には著者の同意が必要です。この記事は、WeChat 転送機能を使用して変更せずに転送できカジノシークレット vip,コピーまたはその他の方法による他のアカウントでの全体または一部の再公開は許可されていません。


法的アドバイスやその他の専門家のアドバイスが必要な場合,資格のある専門家に専門的な法的支援を求める必要がありカジノシークレット vip。


行动建立信任 成果见证价值.png