ประเด็นที่สำคัญ:
- กฎหมายคุ้มครองข้อมูลส่วนบุคคลของจีน (PIPL) ซึ่งประกาศใช้เมื่อเดือนสิงหาคม พ.ศ. 2021 ได้รับความสนใจอย่างมากในขอบเขตและขอบเขตของการปกป้องข้อมูลส่วนบุคคล โดยเฉพาะข้อมูลการจดจำใบหน้า
- ข้อมูลการจดจำใบหน้าเป็นของข้อมูลส่วนบุคคลที่ละเอียดอ่อนและอยู่ภายใต้การคุ้มครองที่เข้มงวดที่สุดโดย PIPL
- การศึกษาคดีการลงโทษทางปกครองมากกว่า 400 คดีให้ความกระจ่างเกี่ยวกับทัศนคติในปัจจุบันของรัฐบาลจีนต่อการจดจำใบหน้า และให้สถานการณ์สมมติเพื่อประเมินว่ากฎหมายคุ้มครองข้อมูลส่วนบุคคลของจีนจะมีผลบังคับใช้อย่างไรหากกรณีดังกล่าวเกิดขึ้นในวันนี้
กฎหมายคุ้มครองข้อมูลส่วนบุคคลของจีน (PIPL) ได้ประกาศใช้เมื่อเดือนสิงหาคม พ.ศ. 2021 ซึ่งได้รับความสนใจอย่างมากในขอบเขตและขอบเขตของการปกป้องข้อมูลส่วนบุคคล โดยเฉพาะข้อมูลการจดจำใบหน้า
Judicial Case Academy of the Supreme People's Court (SPC) ของจีนได้โพสต์บทความในบัญชีโซเชียลมีเดียของตนเพื่อวิเคราะห์ว่ารัฐบาลจีนพบพฤติกรรมของคู่กรณีในคดีการบริหารเรื่องการจดจำใบหน้าที่ผิดกฎหมายอย่างไร กรณีเหล่านี้อาจให้ความกระจ่างเกี่ยวกับทัศนคติในปัจจุบันของรัฐบาลจีนต่อการจดจำใบหน้า
บทความข้างต้นสนับสนุนโดย Chu Xia (褚霞) มีชื่อว่า "การวิเคราะห์และการตีความคดีการลงโทษทางปกครองมากกว่า 400 คดีของ 'การจดจำใบหน้า'".
I. การจดจำใบหน้าจะถูกลงโทษภายใต้สถานการณ์ใด
ผู้เขียนเรียก "การจดจำใบหน้า" เป็นคีย์เวิร์ด ดึงข้อมูลกรณีการลงโทษทางปกครอง 422 กรณีของการจดจำใบหน้าผ่านฐานข้อมูล Wolters Kluwer
กรณีเหล่านี้ทั้งหมดเกิดขึ้นก่อนการประกาศใช้ PIPL
ในหมู่พวกเขา 29 กรณีที่เกี่ยวข้องกับการคุ้มครองสิทธิบุคลิกภาพและอุตสาหกรรมการขายอสังหาริมทรัพย์
จากคำตัดสินของคดีลงโทษทางปกครอง 29 คดี ฝ่ายที่ถูกลงโทษทางปกครองล้วนเป็นผู้พัฒนาอสังหาริมทรัพย์ทั้งหมด
สาเหตุของการลงโทษส่วนใหญ่เป็นเพราะพวกเขาใช้กล้องจดจำใบหน้าและอุปกรณ์อื่น ๆ เพื่อจับภาพและเปรียบเทียบใบหน้าของผู้บริโภคที่มาเยือนเพื่อชำระค่าใช้จ่ายที่เกี่ยวข้องเช่น:
(1) บางฝ่ายไม่แจ้งให้ผู้บริโภคทราบถึงการเก็บรวบรวมข้อมูลใบหน้า
(2) แม้ว่าบางฝ่ายจะแจ้งให้ผู้บริโภคทราบถึงการเก็บรวบรวมข้อมูลใบหน้าผ่านกระดานข่าว พวกเขาล้มเหลวในการระบุวัตถุประสงค์ วิธีการ และขอบเขตของการรวบรวมและใช้งานอย่างชัดเจน
(3) แม้ว่าบางฝ่ายจะแจ้งให้ผู้บริโภคทราบถึงวิธีการเก็บรวบรวมข้อมูลใบหน้า แต่ก็ไม่ได้ระบุวัตถุประสงค์และขอบเขตที่แท้จริงในการรวบรวมและใช้งานโดยชัดแจ้ง และไม่ได้รับความยินยอมจากผู้บริโภค
(4) แม้ว่าบางฝ่ายได้รับความยินยอมจากผู้บริโภคแล้ว พวกเขาล้มเหลวในการระบุวัตถุประสงค์ วิธีการ และขอบเขตของการรวบรวมและใช้ในการเก็บรวบรวมข้อมูลใบหน้าอย่างชัดเจน
ฝ่ายปกครองเชื่อว่าการกระทำข้างต้นเป็นการละเมิดกฎหมายว่าด้วยการคุ้มครองสิทธิและผลประโยชน์ของผู้บริโภค (消费者权益保护法) มาตรการลงโทษการกระทำที่ละเมิดสิทธิและผลประโยชน์ของผู้บริโภค (侵害消费者权益行为处罚办法) และข้อกำหนดอื่นๆ ที่เกี่ยวข้อง ละเมิดสิทธิ์ที่ถูกต้องและผลประโยชน์ของผู้บริโภค ดังนั้นจึงมีโทษตามกฎหมาย
ครั้งที่สอง การจดจำใบหน้าภายใต้ PIPL
การจดจำใบหน้าจะได้รับการปฏิบัติอย่างไรหลังจากการประกาศใช้ PIPL?
1. ข้อมูลการจดจำใบหน้าคืออะไร
ข้อมูลการจดจำใบหน้าเป็นข้อมูลไบโอเมตริกประเภทหนึ่ง
ตามมาตรา 28 ของ PIPL ข้อมูลไบโอเมตริก ความเชื่อทางศาสนา อัตลักษณ์เฉพาะ การแพทย์และสุขภาพ บัญชีการเงิน ตำแหน่งและข้อมูลอื่นๆ ตลอดจนข้อมูลส่วนบุคคลของผู้เยาว์ที่มีอายุต่ำกว่า 14 ปี เป็นข้อมูลส่วนบุคคลที่ละเอียดอ่อน
ดังนั้น ข้อมูลการจดจำใบหน้าจึงเป็นข้อมูลส่วนบุคคลที่ละเอียดอ่อน และอยู่ภายใต้การคุ้มครองที่เข้มงวดที่สุดโดย PIPL
2. คุณควรจัดการกับข้อมูลการจดจำใบหน้าอย่างไร
(1) ความยินยอมส่วนบุคคล
PIPL กำหนดให้ผู้ประมวลผลข้อมูลส่วนบุคคลต้องได้รับความยินยอมจากเจ้าของข้อมูลก่อนการประมวลผลข้อมูลส่วนบุคคล หากเกี่ยวข้องกับข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลการจดจำใบหน้า จะต้องได้รับความยินยอมเป็นรายบุคคลจากเจ้าของข้อมูล ยิ่งไปกว่านั้น กฎหมายและระเบียบบริหารอาจกำหนดว่าผู้ประมวลผลต้องขอความยินยอมเป็นลายลักษณ์อักษรจากบุคคลที่มีปัญหา
(2) การแจ้งเตือนที่เหมาะสม
PIPL กำหนดให้ก่อนการประมวลผลข้อมูลส่วนบุคคล ผู้ประมวลผลข้อมูลส่วนบุคคลควรแจ้งให้บุคคลทราบในเรื่องต่อไปนี้ตามความเป็นจริง ถูกต้อง และครอบคลุมในลักษณะที่ชัดเจนและเข้าใจง่าย:
(i) ข้อมูลประจำตัวของผู้ประมวลผลข้อมูลส่วนบุคคล
(ii) วัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคล ประเภทของข้อมูลส่วนบุคคล
ข้อมูลที่อยู่ระหว่างการประมวลผลและระยะเวลาการจัดเก็บ
(iii) วิธีและขั้นตอนสำหรับบุคคลในการใช้สิทธิ์ในการลบและการเข้าถึงที่กำหนดไว้ใน PIPL
(iv) เรื่องอื่น ๆ ที่จะต้องแจ้งตามกฎหมายและระเบียบทางปกครอง
เมื่อประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อน ผู้ประมวลผลข้อมูลส่วนบุคคลจะต้องแจ้งให้บุคคลทราบถึงความจำเป็นในการประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อนและผลกระทบต่อสิทธิ์และผลประโยชน์ส่วนบุคคล
3. คู่กรณีในคดีดังกล่าวจะปฏิบัติตามกฎหมายได้อย่างไร
ตาม PIPL ผู้พัฒนาอสังหาริมทรัพย์ดังกล่าวควรแจ้งให้ผู้บริโภคทราบถึง:
(i) การรวบรวมข้อมูลการจดจำใบหน้าของผู้บริโภค;
(ii) วัตถุประสงค์ในการเก็บรวบรวม กล่าวคือ เพื่อสร้างแฟ้มข้อมูลของผู้บริโภคที่มีศักยภาพ เพื่อวิเคราะห์ความเต็มใจในการซื้อของผู้บริโภค
(iii) ความจำเป็นในการรวบรวมข้อมูลการจดจำใบหน้า กล่าวคือ การกำหนดราคาที่สูงขึ้นสำหรับผู้บริโภคที่มีความเต็มใจที่จะซื้ออย่างแรงกล้า
ภายใต้สถานการณ์เช่นนี้ จะไม่มีผู้บริโภคคนใดที่ไม่ฉลาดพอที่จะให้นักพัฒนาอสังหาริมทรัพย์รวบรวมข้อมูลการจดจำใบหน้าของพวกเขา
ดังนั้น กรณีการลงโทษทางปกครอง 29 คดีทำให้เรามีสถานการณ์ในการประเมินว่า PIPL จะนำไปใช้กับจีนอย่างไรหากกรณีดังกล่าวเกิดขึ้นในวันนี้
นอกจากนี้ยังหมายความว่าหากมีการนำ PIPL ไปใช้อย่างเข้มงวด สถานการณ์ที่ไร้สาระของการละเมิดข้อมูลส่วนบุคคลจะไม่เกิดขึ้นอีกต่อไป
ภาพถ่ายโดย เยาวปี้ หยง on Unsplash
ร่วมให้ข้อมูล: กั่วตงดู杜国栋
