Observateur de la justice en Chine

??

AnglaisArabeChinois simplifié)NéerlandaisFrançaisAllemandHindiItalienJaponaisCoréenPortugaisRusseEspagnolSuédoisHébreuIndonésienVietnamienThaïlandaisTurcMalais

Étude de cas : Punition administrative de la reconnaissance faciale

Sun, 24 Oct 2021
Catégories: ACTUALITES
Contributeurs: Guodong Du杜国栋
Rédacteur en chef: Lin Haibin

Avatar

Principaux plats à emporter:

  • La loi chinoise sur la protection des informations personnelles (PIPL), promulguée en août 2021, a fait l'objet d'une grande attention sur la portée et l'étendue de la protection des informations personnelles, en particulier celle des informations de reconnaissance faciale.
  • Les informations de reconnaissance faciale appartiennent aux informations personnelles sensibles et sont sous la protection la plus stricte du PIPL.
  • Une étude de plus de 400 cas de sanctions administratives met en lumière l'attitude actuelle du gouvernement chinois à l'égard de la reconnaissance faciale et fournit un scénario pour évaluer comment la loi chinoise sur la protection des informations personnelles s'appliquerait si les cas se produisent aujourd'hui.

La loi chinoise sur la protection des informations personnelles (PIPL) a été promulguée en août 2021, qui a fait l'objet d'une grande attention sur la portée et l'étendue de la protection des informations personnelles, en particulier celle des informations de reconnaissance faciale.

L'Académie des affaires judiciaires de la Cour populaire suprême (CPS) de Chine a publié un article sur son compte de réseau social pour analyser comment le gouvernement chinois trouve le comportement des parties dans les affaires administratives de reconnaissance faciale illégale. Ces cas pourraient éclairer l'attitude actuelle du gouvernement chinois à l'égard de la reconnaissance faciale.

L'article ci-dessus, contribué par Chu Xia (褚霞), est intitulé "Analyse et interprétation de plus de 400 cas de sanctions administratives de « reconnaissance faciale »".

I. Dans quelles circonstances la reconnaissance faciale fera-t-elle l'objet d'une sanction administrative

En prenant «reconnaissance faciale» comme mot-clé, l'auteur a récupéré 422 cas de punition administrative de reconnaissance faciale via la base de données Wolters Kluwer.

Tous ces cas se sont produits avant la promulgation de la PIPL.

Parmi eux, 29 affaires concernaient la protection des droits de la personnalité et le secteur de la vente immobilière.

Selon les décisions des 29 affaires de sanctions administratives, les parties soumises à des sanctions administratives sont toutes des promoteurs immobiliers.

Les raisons de leur punition sont principalement parce qu'ils utilisent des caméras de reconnaissance faciale et d'autres équipements pour capturer et comparer les visages des consommateurs en visite pour le règlement des dépenses pertinentes, par exemple :

(1) Certaines parties n'informent pas les consommateurs de leur collecte d'informations faciales ;

(2) Bien que certaines parties informent les consommateurs de leur collecte d'informations faciales par le biais de babillards électroniques, elles n'indiquent pas explicitement le but, la méthode et la portée de la collecte et de l'utilisation ;

(3) Bien que certaines parties informent les consommateurs de la méthode de collecte des informations faciales, elles n'indiquent pas explicitement le but et la portée véritables de leur collecte et de leur utilisation, et n'obtiennent pas non plus le consentement des consommateurs ;

(4) Bien que certaines parties aient obtenu le consentement des consommateurs, elles n'indiquent pas explicitement le but, la méthode et l'étendue de leur collecte et de leur utilisation lors de la collecte d'informations faciales.

Le service de contrôle administratif estime que les actes ci-dessus sont en violation de la loi sur la protection des droits et intérêts des consommateurs (消费者权益保护法), les mesures pour la répression des actes portant atteinte aux droits et intérêts des consommateurs (侵害消费者权益行为处罚办法) et d'autres dispositions pertinentes, portent atteinte aux droits et intérêts légitimes des consommateurs et sont donc punissables conformément à la loi.

II. Reconnaissance faciale dans le cadre du PIPL

Comment la reconnaissance faciale sera-t-elle traitée après la promulgation du PIPL ?

1. Qu'est-ce que les informations de reconnaissance faciale

Les informations de reconnaissance faciale sont un type de données biométriques.

Selon l'article 28 du PIPL, les données biométriques, les croyances religieuses, les identités spécifiques, les données médicales et de santé, les comptes financiers, la localisation et d'autres informations, ainsi que les informations personnelles des mineurs de moins de 14 ans, sont des informations personnelles sensibles.

Par conséquent, les informations de reconnaissance faciale appartiennent aux informations personnelles sensibles et sont sous la protection la plus stricte du PIPL.

2. Comment devez-vous gérer les informations de reconnaissance faciale

(1) Consentement individuel 

Le PIPL exige des processeurs d'informations personnelles qu'ils obtiennent le consentement des personnes concernées avant le traitement de leurs informations personnelles. Si des informations sensibles telles que des informations de reconnaissance faciale sont impliquées, le consentement individuel de la personne concernée sera requis. De plus, les lois et règlements administratifs peuvent même stipuler que le sous-traitant doit demander le consentement écrit de la personne en question.

(2) Notification appropriée 

Le PIPL exige qu'avant le traitement des informations personnelles, les processeurs d'informations personnelles informent les personnes de manière véridique, précise et complète des questions suivantes d'une manière visible et dans un langage facile à comprendre :

(i) L'identité du responsable du traitement des informations personnelles ;

(ii) Le but et la méthode de traitement des informations personnelles, le type de 
les informations en cours de traitement et la durée de conservation ;

(iii) Modalités et procédures permettant aux particuliers d'exercer les droits d'effacement et d'accès stipulés dans le PIPL ;

(iv) Autres questions qui doivent être notifiées conformément aux lois et règlements administratifs

Lors du traitement d'informations personnelles sensibles, le processeur d'informations personnelles doit également informer l'individu de la nécessité de traiter des informations personnelles sensibles et de son impact sur les droits et intérêts personnels.

3. Comment les parties dans les cas susmentionnés peuvent-elles se conformer à la loi

Selon le PIPL, ces promoteurs immobiliers devraient informer les consommateurs de : 

(i) leur collecte d'informations de reconnaissance faciale des consommateurs ; 

(ii) la finalité de la collecte, c'est-à-dire la constitution d'un fichier de consommateurs potentiels, afin d'analyser la volonté d'achat des consommateurs ; 

(iii) la nécessité de collecter des informations de reconnaissance faciale, c'est-à-dire de fixer un prix plus élevé pour les consommateurs ayant une forte volonté d'achat.

Dans de telles circonstances, aucun consommateur ne serait assez imprudent pour permettre aux promoteurs immobiliers de collecter leurs informations de reconnaissance faciale.

Par conséquent, les 29 cas de sanctions administratives nous fournissent un scénario pour évaluer comment le PIPL s'appliquerait en Chine si les cas se produisent aujourd'hui.

Cela signifie également que si le PIPL est strictement mis en œuvre, ces circonstances ridicules d'abus d'informations personnelles n'existeront plus.

Photo par Yaopey Yong on Unsplash

Contributeurs: Guodong Du杜国栋

Enregistrer au format PDF

Lois connexes sur le portail des lois chinoises

Vous pourriez aussi aimer

Un tribunal de Pékin publie un rapport sur la violation des informations personnelles des citoyens

Retraçant l'évolution du paysage chinois de la protection des données depuis l'amendement du droit pénal de 2009 à la loi sur la cybersécurité de 2016 et jusqu'à la loi sur la protection des informations personnelles de 2021, un livre blanc crucial publié par la Haute Cour populaire de Pékin en novembre 2023 souligne le rôle des tribunaux chinois dans l'application des lois. des règles strictes pour les opérateurs de réseaux et la protection des informations personnelles des citoyens.

La Chine publie des lignes directrices pour le transfert sortant d'informations personnelles

En mai 2023, l'Administration du cyberespace de Chine (CAC) a publié les « Directives pour le dépôt de contrats types pour le transfert sortant d'informations personnelles (première édition) », fournissant des exigences spécifiques pour les méthodes, les procédures et les matériaux pour le dépôt de contrats types. pour le transfert sortant d'informations personnelles.

Étude de cas : Punition administrative de la reconnaissance faciale

Une étude de plus de 400 cas de sanctions administratives met en lumière l'attitude actuelle du gouvernement chinois à l'égard de la reconnaissance faciale et fournit un scénario pour évaluer comment la loi chinoise sur la protection des informations personnelles s'appliquerait si les cas se produisent aujourd'hui.