Takeaways Utama:
- Undang-undang Perlindungan Maklumat Peribadi China (PIPL), yang diberlakukan pada bulan Agustus 2021, mendapat perhatian besar terhadap ruang lingkup dan sejauh mana perlindungan maklumat peribadi, khususnya, maklumat pengenalan wajah.
- Maklumat pengenalan wajah adalah milik maklumat peribadi yang sensitif dan berada di bawah perlindungan yang paling ketat oleh PIPL.
- Kajian terhadap lebih 400 kes hukuman pentadbiran menjelaskan sikap semasa kerajaan China terhadap pengecaman muka dan menyediakan senario untuk menilai cara Undang-undang Perlindungan Maklumat Peribadi China akan digunakan sekiranya kes itu berlaku hari ini.
Undang-Undang Perlindungan Maklumat Peribadi China (PIPL) diundangkan pada bulan Agustus 2021, yang mendapat perhatian besar terhadap ruang lingkup dan sejauh mana perlindungan maklumat peribadi, khususnya, maklumat pengenalan wajah.
Akademi Kes Kehakiman Mahkamah Agung Rakyat China (SPC) menyiarkan artikel di akaun media sosialnya untuk menganalisis bagaimana kerajaan China mendapati tingkah laku pihak-pihak dalam kes pentadbiran pengakuan wajah haram. Kes-kes ini mungkin memberi sedikit penerangan tentang sikap semasa kerajaan China terhadap pengecaman muka.
Artikel di atas, disumbangkan oleh Chu Xia (褚 霞), berjudul "Analisis dan Tafsiran 400+ Kes Hukuman Pentadbiran 'Pengakuan Muka'".
I. Dalam keadaan apa pengecaman wajah akan dikenakan hukuman pentadbiran
Mengambil "pengiktirafan muka" sebagai kata kunci, penulis mendapatkan 422 kes hukuman pentadbiran pengecaman muka melalui pangkalan data Wolters Kluwer.
Kesemua kes ini berlaku sebelum pengisytiharan PIPL.
Antaranya, 29 kes membabitkan perlindungan hak keperibadian dan industri jualan hartanah.
Mengikut keputusan 29 kes hukuman pentadbiran, pihak yang dikenakan hukuman pentadbiran adalah semua pemaju harta tanah.
Sebab-sebab hukuman mereka adalah kerana mereka menggunakan kamera pengecam wajah dan peralatan lain untuk menangkap dan membandingkan wajah pengguna yang berkunjung untuk menyelesaikan perbelanjaan yang berkaitan, misalnya:
(1) Beberapa pihak gagal memberi tahu pengguna mengenai pengumpulan maklumat wajah mereka;
(2) Walaupun beberapa pihak memberitahu pengguna mengenai pengumpulan maklumat wajah mereka melalui papan buletin, mereka gagal secara jelas menunjukkan tujuan, kaedah dan ruang lingkup pengumpulan dan penggunaan;
(3) Walaupun sesetengah pihak memaklumkan kepada pengguna tentang kaedah pengumpulan maklumat muka, mereka gagal untuk menunjukkan secara jelas tujuan dan skop tulen pengumpulan dan penggunaan mereka, dan juga tidak mendapat persetujuan pengguna;
(4) Meskipun beberapa pihak telah memperoleh persetujuan dari pengguna, mereka gagal secara jelas menunjukkan tujuan, metode, dan ruang lingkup pengumpulan dan penggunaan mereka ketika mengumpulkan informasi wajah.
Jabatan penyeliaan pentadbiran percaya bahawa perbuatan di atas adalah melanggar Undang-undang Perlindungan Hak dan Kepentingan Pengguna (消费者权益保护法), Langkah-Langkah Hukuman Perbuatan yang Melanggar Hak dan Kepentingan Pengguna (侵崹讳法). And 行为 处罚 办法) dan peruntukan lain yang relevan, melanggar hak dan kepentingan pengguna yang sah, dan oleh itu boleh dihukum menurut undang-undang.
II. Pengecaman wajah di bawah PIPL
Bagaimana pengecaman wajah akan dirawat setelah diumumkannya PIPL?
1. Apakah maklumat pengecaman muka
Maklumat pengecaman muka ialah sejenis data biometrik.
Menurut Artikel 28 PIPL, data biometrik, kepercayaan agama, identiti tertentu, perubatan dan kesihatan, akaun kewangan, keberadaan dan maklumat lain, serta maklumat peribadi kanak-kanak di bawah umur 14 tahun, adalah maklumat peribadi yang sensitif.
Oleh itu, maklumat pengecaman muka tergolong dalam maklumat peribadi yang sensitif dan berada di bawah perlindungan paling ketat oleh PIPL.
2. Bagaimana anda harus menangani maklumat pengecaman wajah
(1) Persetujuan individu
PIPL memerlukan pemproses maklumat peribadi untuk mendapatkan persetujuan subjek data sebelum pemprosesan maklumat peribadi mereka. Jika maklumat sensitif seperti maklumat pengecaman muka terlibat, persetujuan individu bagi subjek data akan diperlukan. Lebih-lebih lagi, undang-undang dan peraturan pentadbiran mungkin menetapkan bahawa pemproses mesti meminta persetujuan bertulis dari individu yang dimaksudkan.
(2) Pemberitahuan yang betul
PIPL menghendaki bahawa sebelum pemprosesan maklumat peribadi, pemproses maklumat peribadi hendaklah dengan jujur, tepat dan menyeluruh memberitahu individu tentang perkara berikut dengan cara yang mudah dilihat dan bahasa yang mudah difahami:
(i) Identiti pemproses maklumat peribadi;
(ii) Tujuan dan kaedah pemprosesan maklumat peribadi, jenis peribadi
maklumat di bawah pemprosesan dan tempoh penyimpanan;
(iii) Cara dan prosedur untuk individu melaksanakan hak pemadaman dan akses yang ditetapkan dalam PIPL;
(iv) Perkara-perkara lain yang hendaklah dimaklumkan mengikut undang-undang dan peraturan pentadbiran
Semasa memproses maklumat peribadi sensitif, pemproses maklumat peribadi juga harus memberitahu individu mengenai keperluan memproses maklumat peribadi sensitif dan kesannya terhadap hak dan kepentingan peribadi.
3. Bagaimanakah pihak-pihak dalam kes-kes tersebut boleh mematuhi undang-undang
Menurut PIPL, pemaju harta tanah seperti itu harus memberitahu pengguna mengenai:
(i) pengumpulan maklumat pengecaman muka pengguna mereka;
(ii) tujuan pengumpulan, iaitu, untuk mewujudkan fail pengguna berpotensi, untuk menganalisis kesanggupan membeli pengguna;
(iii) keperluan pengumpulan maklumat pengecaman wajah, iaitu untuk menetapkan harga yang lebih tinggi bagi pengguna dengan kesediaan membeli yang kuat.
Dalam keadaan sedemikian, tiada pengguna yang cukup bijak untuk membenarkan pemaju hartanah mengumpul maklumat pengecaman muka mereka.
Oleh itu, 29 kes hukuman pentadbiran memberikan kita senario untuk menilai cara PIPL akan digunakan di China sekiranya kes itu berlaku hari ini.
Ini juga bermakna jika PIPL dilaksanakan dengan tegas, keadaan tidak masuk akal penyalahgunaan maklumat peribadi tidak akan wujud lagi.
Gambar oleh Yaopey Yong on Unsplash
Penyumbang: Guodong Du 杜国栋