Viktiga takeaways:
- I augusti 2021 utfärdade Kinas högsta folkdomstol (SPC) ”Bestämmelser om flera frågor om tillämpning av lag vid rättegång i civilrättsliga ärenden som innebär användning av ansiktsigenkänningsteknik för att behandla personuppgifter ”(关于 审理 使用 人脸识别 处理 信息 相关 民事案件 适用 法律 若干 问题 的 的 规定)， Sätter striktare restriktioner på teknik för ansiktsigenkänning för att skydda individens ansiktsinformation.
- Bestämmelserna behandlar tvister om teknik för ansiktsigenkänning främst ur två perspektiv, nämligen ansvar för skadestånd och ansvar för avtalsbrott.
- Bestämmelserna anger under vilka förhållanden ansiktsigenkänningstekniken kan kränka parternas personlighetsrättigheter och kräver att ingen tjänsteleverantör eller informationsbehandlare ensidigt tvångsmässigt ska förvärva eller behandla ansiktsinformation.
Den 1 augusti 2021 implementerade Kinas högsta folkdomstol (SPC) en ny rättstolkning för att ena standarderna för domstols tillämpning av lagar på alla nivåer i hela landet för att höra civila tvister som rör teknik för ansiktsigenkänning.
Den nämnda rättstolkningen avser ”Högsta folkdomstolens bestämmelser om flera frågor om tillämpning av lag vid rättegång i civilrättsliga ärenden som innebär användning av teknik för ansiktsigenkänning för att behandla personuppgifter ”(nedan kallade” bestämmelserna ”, 最高人民法院 关于 审理 使用 人 脸识别 技术 处理 个人 信息 相关 民事案件 适用 法律 若干 问题 的 规定).
Bestämmelserna sätter striktare restriktioner för teknik för ansiktsigenkänning för att skydda individers ansiktsinformation.
I. Bakgrund
I Kina har teknik för ansiktsigenkänning genomsyrat alla aspekter av människors dagliga liv, och har använts på olika områden, till exempel inloggning av mobiltelefon, digital betalning, gränsförsvar, kollektivtrafik, stadssäkerhet och förebyggande och kontroll av epidemier.
Men den personuppgiftsskyddsfråga som tekniken för ansiktsigenkänning för med sig har också väckt allmän oro i Kina. Till exempel kan många butiker samla in konsumenternas ansiktsinformation, analysera kön, ålder, humör etc. utan deras samtycke och sedan anta olika marknadsföringsstrategier. Vissa människor säljer till och med offentligt ansiktsigenkänningsdata och annan information.
SPC innehar att ansiktsinformation är biometrisk, vilket gör den mycket känslig, med starka sociala attribut och lättast åtkomlig. När det väl är avslöjat kommer det att göra stor skada för personlig och egendoms säkerhet, och till och med hota den allmänna säkerheten.
Som ett resultat formulerade SPC bestämmelserna för att lösa relevanta civila tvister mellan civila personer som uppstår genom användning av teknik för ansiktsigenkänning vid behandling av ansiktsinformation.
Bestämmelserna behandlar tvister om teknik för ansiktsigenkänning främst ur två perspektiv, nämligen ansvar för skadestånd och ansvar för avtalsbrott.
Ur det förra perspektivet anser SPC att ansiktsigenkänningsteknik kan kränka parternas personlighetsrättigheter, medan det från det senare perspektivet kräver att ingen tjänsteleverantör eller informationsbehandlare ensidigt tvångsmässigt förvärvar eller behandlar ansiktsinformation från berörda parter. .
II. Ansvar för skadestånd
Vilka rättigheter kan ansiktsigenkänningstekniken kränka?
I enlighet med Del fyra i Kinas civillagstiftning, en fysisk person åtnjuter flera personlighetsrättigheter, inklusive rätten till integritet och rätten till skydd av personuppgifter. Biometrisk information, som en typ av personlig information, skyddas också av lagen; Varje ämne ska behandla andras personuppgifter i enlighet med principerna om laglighet, rättmätighet och nödvändighet, och ska inte hantera den utöver behoven.
Produktresumén bekräftar att ansiktsinformation är en typ av biometrisk information. Därför, om någon person misslyckas med att behandla ansiktsinformation enligt Kinas civillagstiftning, utgör det en kränkning av den fysiska personens personliga information som ska skyddas, det vill säga personlighetsrätten.
Under vilka omständigheter kommer det relevanta ämnets beteende att kränka fysiska personers personliga rättigheter i förhållande till deras ansiktsinformation? I bestämmelserna anges att följande situationer är tillämpliga när:
(1) teknik för ansiktsigenkänning används för identitetsigenkänning, verifiering eller analys på offentliga platser i strid med lagar;
(2) reglerna för behandling av ansiktsinformation inte avslöjas eller uttryckligen anges;
(3) inget fysiskt eller hans vårdnadshavares samtycke erhålls i de fall individens samtycke till behandling av ansiktsinformation krävs.
(4) det strider mot de uttryckliga eller överenskomna sätten att hantera ansiktsinformation;
(5) ansiktsinformationen får avslöjas, manipuleras eller försvinner;
(6) den berörda partens ansiktsinformation lämnas till andra; och
(7) behandling av ansiktsinformation strider mot den allmänna ordningen.
Under vilka omständigheter är parterna befriade från ansvar för behandling av ansiktsinformation? I bestämmelserna anges att följande situationer är tillämpliga när:
(1) det är nödvändigt att reagera på nödsituationer inom folkhälsan eller att skydda fysiska personers liv, hälsa och egendomssäkerhet i nödsituationer.
(2) det är att skydda den allmänna säkerheten
(3) det är för nyhetsrapportering och mediaövervakning av allmänt intresse; och
(4) rimlig behandling av ansiktsinformation sker inom ramen för den fysiska personen eller dennes vårdnadshavare.
III. Ansvar för avtalsbrott
Detta perspektiv innefattar huvudsakligen två situationer: den ena är användningen av ansiktsigenkänningsteknologi enligt offlineförvaltningstjänstkontrakten; den andra är behandling av ansiktsinformation under andra typer av kontrakt.
(1) Fastighetstjänster
Om fastighetsförvaltningstjänstföretaget eller andra byggnadschefer begär att ansiktsigenkänning är det exklusiva sättet för en fastighetsägare eller användare att verifiera sin tillgång till fastighetstjänstområdet, kan fastighetsägaren eller användaren avvisa att godkänna sin/ hennes ansiktsinformation, och kräver att den tillhandahåller alternativa verifieringsmetoder för att komma in i fastigheten istället.
Den bakomliggande orsaken till dessa bestämmelser ligger i att för närvarande för att minska kostnaderna för identitetsverifiering tenderar många fastighetsserviceföretag eller offentliga operatörer i Kina att tvinga individer att acceptera ansiktsigenkänning för platsentré. Nu kan individerna vägra sådan praxis.
(2) Andra typer av kontrakt
En informationsbehandlare har ingen rätt att begära att en fysisk person undertecknar ett avtal med processorn som innehåller standardklausuler, som anger att den fysiska personen kommer överens om att bevilja den en oåterkallelig och underlicensierbar rätt att behandla ansiktsinformationen på obestämd tid. Om ett sådant avtal ingås kan den fysiska personen ansöka hos domstolen om ogiltigförklaring av en sådan standardklausul.
Om informationsbehandlaren bryter mot avtalet om att behandla en fysisk persons ansiktsinformation kan den fysiska personen inte bara begära att den tar ansvar för avtalsbrott, utan kan också be informationsbehandlaren att radera ansiktsinformationen, även om det finns finns ingen sådan bestämmelse i kontraktet.
IV. Våra kommentarer
Som en av de många tekniker som har genomsyrat kinesiska människors dagliga liv, används ansiktsigenkänning mycket vanligt, vilket också har orsakat vanligt missbruk av sådan teknik.
Efter SPC: s genomförande av bestämmelserna återstår det att se om det kommer att finnas många människor att väcka talan om sådana frågor och om sådana stämningar faktiskt kommer att dämpa missbruk av teknik för ansiktsigenkänning. Vi förväntar oss att se hur domstolar hanterar sådana tvister under specifika scenarier i framtida ärenden.
Foto: Joshua Fernandez on Unsplash
Medverkande: Guodong Du 杜国栋
