การรวบรวมข้อมูลส่วนบุคคลควรเป็นไปอย่างถูกต้องตามกฎหมายเป็นธรรมและจำเป็นซึ่งเป็นหลักการที่ศาลจีนยึดถือใน Guo v. Hangzhou Safari Park (2020)
ในเดือนเมษายนปี 2020 ศาลประชาชนระดับกลางของเมืองหางโจวได้ตัดสินในข้อพิพาทเกี่ยวกับการจดจำใบหน้าว่าซาฟารีปาร์คไม่มีสิทธิ์รวบรวมข้อมูลใบหน้าโดยไม่ได้รับความยินยอมจากนักท่องเที่ยว
I. พื้นหลังของกรณี
หางโจวซาฟารีปาร์ค (“ เดอะพาร์ค”) จำเลยขายบัตรประจำปีให้กับนักท่องเที่ยวและระบุว่านักท่องเที่ยวสามารถเข้าสวนสนุกได้ด้วยบัตรประจำปีและลายนิ้วมือ โจทก์กัวปิง (“ Guo”) และภรรยาของเขาได้ซื้อบัตรประจำปีจาก Park ในเดือนเมษายน 2019 และ Park ได้รวบรวมลายนิ้วมือและรูปถ่ายโปรไฟล์ของพวกเขา
ในเดือนตุลาคม 2019 เพื่อปรับปรุงประสิทธิภาพการรับเข้านักท่องเที่ยวสวนสาธารณะได้เปลี่ยนการจดจำลายนิ้วมือเป็นการจดจำใบหน้าและหยุดใช้อุปกรณ์จดจำลายนิ้วมือ
หลังจากการเปลี่ยนแปลงข้างต้น Park ได้ส่งข้อความไปยัง Guo เพื่อขอให้เขาลงทะเบียนและเปิดใช้งานระบบจดจำใบหน้า
ต่อมากั๋วไปที่สวนสาธารณะและได้รับแจ้งจากสถานการณ์ว่าไม่มีการจดจำลายนิ้วมืออีกต่อไปและเขาไม่สามารถเข้าไปในสวนสาธารณะได้โดยไม่ต้องลงทะเบียนระบบจดจำใบหน้า กระนั้น Guo ยังคงปฏิเสธที่จะลงทะเบียนในระบบจดจำใบหน้าและเชื่อว่า Park ละเมิดสัญญาและกระทำการฉ้อโกง
Guo ยื่นฟ้องต่อศาลเพื่อยกเลิกประกาศของอุทยานที่กำหนดให้นักท่องเที่ยวลงทะเบียนในระบบจดจำใบหน้าในขณะที่ขอให้อุทยานลบข้อมูลส่วนบุคคลของ Guo รวมถึงลายนิ้วมือและรูปถ่ายที่เก็บรวบรวมไว้รวมทั้งให้การชดเชยอื่น ๆ
เมื่อวันที่ 20 พ.ย. 2020 ศาลประชาชนเขตฝูหยางเมืองหางโจวซึ่งเป็นศาลชั้นต้นได้ตัดสินให้โจทก์ขอลบภาพ (ดู Guo Bing v. หางโจวซาฟารีปาร์ค Co. , Ltd., [(2019) Zhe 0111 Min Chu หมายเลข 6971] ((2019) 浙 0111 民初 6971 号)
เมื่อวันที่ 9 เมษายน 2021 ศาลประชาชนระดับกลางของเมืองหางโจวซึ่งเป็นศาลชั้นต้นที่ XNUMX ได้สนับสนุนคำร้องของโจทก์ในเรื่องการลบลายนิ้วมือ (ดู Guo Bing v. หางโจวซาฟารีปาร์ค Co. , Ltd., [(2020) Zhe 01 Min Zhong No. 10940] ((2020) 浙 01 民终 10940 号)
II. มุมมองของศาล
ศาลชั้นต้นระบุว่า“ กฎหมายจีนไม่ได้ห้ามการรวบรวมและใช้ข้อมูลส่วนบุคคลในตลาดผู้บริโภค แต่เน้นการกำกับดูแลและการจัดการเกี่ยวกับกระบวนการประมวลผลข้อมูลส่วนบุคคลนั่นคือการรวบรวมข้อมูลส่วนบุคคลที่ด้านหน้า ขั้นตอนสุดท้ายจะต้อง 'ชอบด้วยกฎหมายเป็นธรรมและจำเป็น' และต้องได้รับความยินยอมจากฝ่ายที่เกี่ยวข้อง การควบคุมข้อมูลส่วนบุคคลในขั้นตอนกลางจะต้องปลอดภัยโดยไม่เปิดเผยขายหรือให้ข้อมูลส่วนบุคคลแก่ผู้อื่นโดยมิชอบด้วยกฎหมาย หากข้อมูลส่วนบุคคลใด ๆ รั่วไหลในขั้นตอนสุดท้ายผู้ประกอบธุรกิจจะต้องรับผิดทางละเมิดเช่นการดำเนินมาตรการแก้ไขตามกฎหมาย”
จุดประสงค์ของการเก็บลายนิ้วมือและลักษณะใบหน้าคือการปรับปรุงประสิทธิภาพการรับเข้าของนักท่องเที่ยวซึ่ง“ ถูกต้องตามกฎหมายเป็นธรรมและจำเป็น”
อย่างไรก็ตามการรวบรวมข้อมูลส่วนบุคคลจะต้องได้รับความยินยอมจากฝ่ายที่เกี่ยวข้อง สวนสาธารณะบอก Guo ว่า Park จะเก็บลายนิ้วมือของเขาสำหรับการเข้าชมสวนสาธารณะก่อนที่ Guo จะซื้อบัตรประจำปี หลังจากได้รับแจ้งข้อกำหนดในการเก็บลายนิ้วมือ Guo เลือกที่จะซื้อบัตรรายปีและเห็นด้วยกับการเก็บลายนิ้วมือ อย่างไรก็ตาม Guo มีสิทธิ์ที่จะปฏิเสธการใช้การจดจำใบหน้าโดยไม่ได้รับแจ้งก่อนการซื้อบัตรประจำปี
Guo เห็นด้วยกับ Park ที่จะใช้การจดจำลายนิ้วมือเมื่อเขาซื้อบัตรประจำปี หลังจากนั้นปาร์คก็ถ่ายรูปลายนิ้วมือและรูปถ่ายของ Guo ดังนั้นการรวบรวมข้อมูลการจดจำใบหน้าจึงเกินหลักความจำเป็นดังนั้นจึงไม่เป็นธรรม
ด้วยเหตุนี้ศาลชั้นต้นจึงตัดสินว่าอุทยานควรลบภาพของ Guo แต่ไม่จำเป็นต้องลบลายนิ้วมือของ Guo
ศาลชั้นต้นย้ำมุมมองของศาลชั้นต้นว่าการเก็บรวบรวมข้อมูลส่วนบุคคลควร "ถูกต้องตามกฎหมายชอบธรรมและจำเป็น" และเน้นย้ำเพิ่มเติมว่า "ในฐานะข้อมูลส่วนบุคคลที่ละเอียดอ่อนข้อมูลไบโอเมตริกซ์สะท้อนให้เห็นถึงลักษณะทางสรีรวิทยาและพฤติกรรมอย่างลึกซึ้ง ของบุคคลธรรมดาและมีคุณลักษณะส่วนบุคคลที่ชัดเจน เมื่อมีการรั่วไหลหรือใช้อย่างผิดกฎหมายอาจนำไปสู่การเลือกปฏิบัติหรือเป็นอันตรายต่อความปลอดภัยส่วนบุคคล / ทรัพย์สินดังนั้นเราควรปฏิบัติต่อข้อมูลไบโอเมตริกซ์ด้วยความระมัดระวังและป้องกัน "
Park ถ่ายรูป Guo ตอนที่เขาซื้อบัตรประจำปีโดยไม่ได้บอกเขาว่าเป็นเพื่อจุดประสงค์ในการจดจำใบหน้าซึ่งเห็นได้ชัดว่าขัดต่อหลักการของเหตุผล
ข้อกำหนดในการจดจำใบหน้าของ Park มีความเป็นไปได้ที่จะเป็นอันตรายและละเมิดผลประโยชน์ด้านบุคลิกภาพของ Guo ดังนั้นศาลชั้นต้นจึงยึดถือมุมมองของศาลชั้นต้นว่าอุทยานควรลบภาพของ Guo
ยิ่งไปกว่านั้นเนื่องจาก Park หยุดใช้การจดจำลายนิ้วมือแล้ว Park จึงไม่มีเหตุผลที่จะเก็บลายนิ้วมือของ Guo ไว้อีกต่อไป ดังนั้นศาลชั้นต้นจึงยกเลิกคำตัดสินของศาลชั้นต้นที่เกี่ยวข้องกับลายนิ้วมือและขอให้ Park ลบลายนิ้วมือของ Guo
สาม. ความคิดเห็นของเรา
1. มุมมองของศาลต่อหลักการของ“ ความชอบด้วยกฎหมายความชอบธรรมและความจำเป็น”
หลักการของ“ ความถูกต้องตามกฎหมายความชอบธรรมและความจำเป็น” สำหรับการคุ้มครองข้อมูลส่วนบุคคลที่ศาลกล่าวถึงนั้นมีบัญญัติไว้ในมาตรา 5 ของ ข้อบังคับว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้โทรคมนาคมและอินเทอร์เน็ต (电信和互联网用户个人信息保护规定) ประกาศใช้โดยกระทรวงอุตสาหกรรมและเทคโนโลยีสารสนเทศในเดือนกรกฎาคม 2013:“ ในกระบวนการให้บริการผู้ประกอบธุรกิจโทรคมนาคมและผู้ให้บริการข้อมูลอินเทอร์เน็ตจะต้องรวบรวมและใช้ข้อมูลส่วนบุคคลของผู้ใช้ตาม หลักการของความถูกต้องตามกฎหมายเหตุผลและความจำเป็น” หลังจากนั้นหลักการเหล่านี้ถูกนำมาใช้โดยมาตรา 42 ของ กฎหมายความปลอดภัยของเครือข่าย (网络安全法) ซึ่งมีผลบังคับใช้ในวันที่ 1 มิถุนายน 2017
บทความ 1035 ของหนังสือสี่ (สิทธิบุคลิกภาพ) ของ ประมวลกฎหมายแพ่ง ของจีนซึ่งมีผลบังคับใช้ในวันที่ 1 มกราคม พ.ศ.
ในกรณีนี้ศาลได้ตอบสนองต่อบทบัญญัติทางกฎหมายดังกล่าว
เราสามารถเรียนรู้จากกรณีที่แม้ว่าเจ้าของข้อมูล (เช่นโจทก์) อนุญาตให้รวบรวมข้อมูลส่วนบุคคลของเขาศาลจะยังคงตรวจสอบว่าการรวบรวมและประมวลผลข้อมูลดังกล่าวเป็นไปตามหลักการของ "เหตุผลและความจำเป็น" หรือไม่
ศาลทั้งในชั้นแรกและชั้นที่ XNUMX ถือได้ว่ามีความชอบธรรมและจำเป็นที่อุทยานจะต้องเก็บลายนิ้วมือเพื่อปรับปรุงประสิทธิภาพในการตรวจตั๋วและเมื่อได้รับความยินยอมจากนักท่องเที่ยวการกระทำดังกล่าวก็ชอบด้วยกฎหมายเช่นกัน
อย่างไรก็ตามศาลชั้นต้นพิพากษาต่อไปว่าการเก็บลายนิ้วมือหลังจากยุติการจดจำลายนิ้วมือนั้นไม่ยุติธรรมและไม่จำเป็นแม้จะได้รับความยินยอมจากโจทก์ก่อนหน้านี้ก็ตาม
ในกรณีนี้ศาลได้แสดงท่าทีอย่างชัดเจนว่าหน่วยงานในกระบวนการยุติธรรมจะตรวจสอบอย่างละเอียดว่าการรวบรวมและการประมวลผลข้อมูลส่วนบุคคลเป็นไปตามหลักการของ“ ความถูกต้องตามกฎหมายความชอบธรรมและความจำเป็น” หรือไม่
2. การส่งเสริมการคุ้มครองข้อมูลส่วนบุคคลตามวิชาชีพกฎหมาย
อันที่จริง Guo Bing ซึ่งเป็นโจทก์ในคดีนี้ได้นำฟ้องโดยเจตนาในระดับหนึ่ง
Guo สำเร็จการศึกษาระดับปริญญาเอกด้านกฎหมายจากมหาวิทยาลัยเจ้อเจียงและเป็นรองศาสตราจารย์ที่คณะวิชากฎหมายและการเมืองของมหาวิทยาลัยวิทยาศาสตร์เทคโนโลยีเจ้อเจียง งานวิจัยของเขามุ่งเน้นไปที่เศรษฐกิจดิจิทัลและกฎหมาย ในระหว่างขั้นตอนการแสดงความคิดเห็นของกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (ร่าง) (信息保护保护法 （草案）) เขายังได้ยื่นข้อเสนอในการปรับปรุงการคุ้มครองพิเศษของข้อมูลไบโอเมตริกซ์โดยเสนอให้เพิ่มเกณฑ์การใช้การจดจำข้อมูลใบหน้า เทคโนโลยีเพื่อปกป้องข้อมูลส่วนบุคคล
คดีนี้ได้รับความสนใจจากสื่อมวลชนทั่วประเทศและจุดชนวนการอภิปรายสาธารณะเกี่ยวกับข้อมูลส่วนบุคคล ในเรื่องนี้ Guo ได้บรรลุวัตถุประสงค์ของเขาโดยการยื่นฟ้องคดีนี้โดยเจตนา นอกจากนี้ยังเป็นเรื่องที่ยุติธรรมที่จะกล่าวได้ว่าวิชาชีพด้านกฎหมายของจีนพยายามอย่างมากในการส่งเสริมกฎการคุ้มครองข้อมูลส่วนบุคคลของจีน
ร่วมให้ข้อมูล: กั่วตงดู杜国栋 , หลิวเฉียง刘强
