Principaux plats à emporter:
- La loi chinoise sur la protection des informations personnelles (PIPL), promulguée en août 2021, a fait l'objet d'une grande attention sur la portée et l'étendue de la protection des informations personnelles, en particulier celle des informations de reconnaissance faciale.
- Les informations de reconnaissance faciale appartiennent aux informations personnelles sensibles et sont sous la protection la plus stricte du PIPL.
- Une étude de plus de 400 cas de sanctions administratives met en lumière l'attitude actuelle du gouvernement chinois à l'égard de la reconnaissance faciale et fournit un scénario pour évaluer comment la loi chinoise sur la protection des informations personnelles s'appliquerait si les cas se produisent aujourd'hui.
La loi chinoise sur la protection des informations personnelles (PIPL) a été promulguée en août 2021, qui a fait l'objet d'une grande attention sur la portée et l'étendue de la protection des informations personnelles, en particulier celle des informations de reconnaissance faciale.
L'Académie des affaires judiciaires de la Cour populaire suprême (CPS) de Chine a publié un article sur son compte de réseau social pour analyser comment le gouvernement chinois trouve le comportement des parties dans les affaires administratives de reconnaissance faciale illégale. Ces cas pourraient éclairer l'attitude actuelle du gouvernement chinois à l'égard de la reconnaissance faciale.
L'article ci-dessus, contribué par Chu Xia (褚霞), est intitulé "Analyse et interprétation de plus de 400 cas de sanctions administratives de « reconnaissance faciale »".
I. Dans quelles circonstances la reconnaissance faciale fera-t-elle l'objet d'une sanction administrative
En prenant «reconnaissance faciale» comme mot-clé, l'auteur a récupéré 422 cas de punition administrative de reconnaissance faciale via la base de données Wolters Kluwer.
Tous ces cas se sont produits avant la promulgation de la PIPL.
Parmi eux, 29 affaires concernaient la protection des droits de la personnalité et le secteur de la vente immobilière.
Selon les décisions des 29 affaires de sanctions administratives, les parties soumises à des sanctions administratives sont toutes des promoteurs immobiliers.
Les raisons de leur punition sont principalement parce qu'ils utilisent des caméras de reconnaissance faciale et d'autres équipements pour capturer et comparer les visages des consommateurs en visite pour le règlement des dépenses pertinentes, par exemple :
(1) Certaines parties n'informent pas les consommateurs de leur collecte d'informations faciales ;
(2) Bien que certaines parties informent les consommateurs de leur collecte d'informations faciales par le biais de babillards électroniques, elles n'indiquent pas explicitement le but, la méthode et la portée de la collecte et de l'utilisation ;
(3) Bien que certaines parties informent les consommateurs de la méthode de collecte des informations faciales, elles n'indiquent pas explicitement le but et la portée véritables de leur collecte et de leur utilisation, et n'obtiennent pas non plus le consentement des consommateurs ;
(4) Bien que certaines parties aient obtenu le consentement des consommateurs, elles n'indiquent pas explicitement le but, la méthode et l'étendue de leur collecte et de leur utilisation lors de la collecte d'informations faciales.
Le service de contrôle administratif estime que les actes ci-dessus sont en violation de la loi sur la protection des droits et intérêts des consommateurs (消费者权益保护法), les mesures pour la répression des actes portant atteinte aux droits et intérêts des consommateurs (侵害消费者权益行为处罚办法) et d'autres dispositions pertinentes, portent atteinte aux droits et intérêts légitimes des consommateurs et sont donc punissables conformément à la loi.
II. Reconnaissance faciale dans le cadre du PIPL
Comment la reconnaissance faciale sera-t-elle traitée après la promulgation du PIPL ?
1. Qu'est-ce que les informations de reconnaissance faciale
Les informations de reconnaissance faciale sont un type de données biométriques.
Selon l'article 28 du PIPL, les données biométriques, les croyances religieuses, les identités spécifiques, les données médicales et de santé, les comptes financiers, la localisation et d'autres informations, ainsi que les informations personnelles des mineurs de moins de 14 ans, sont des informations personnelles sensibles.
Par conséquent, les informations de reconnaissance faciale appartiennent aux informations personnelles sensibles et sont sous la protection la plus stricte du PIPL.
2. Comment devez-vous gérer les informations de reconnaissance faciale
(1) Consentement individuel
Le PIPL exige des processeurs d'informations personnelles qu'ils obtiennent le consentement des personnes concernées avant le traitement de leurs informations personnelles. Si des informations sensibles telles que des informations de reconnaissance faciale sont impliquées, le consentement individuel de la personne concernée sera requis. De plus, les lois et règlements administratifs peuvent même stipuler que le sous-traitant doit demander le consentement écrit de la personne en question.
(2) Notification appropriée
Le PIPL exige qu'avant le traitement des informations personnelles, les processeurs d'informations personnelles informent les personnes de manière véridique, précise et complète des questions suivantes d'une manière visible et dans un langage facile à comprendre :
(i) L'identité du responsable du traitement des informations personnelles ;
(ii) Le but et la méthode de traitement des informations personnelles, le type de
les informations en cours de traitement et la durée de conservation ;
(iii) Modalités et procédures permettant aux particuliers d'exercer les droits d'effacement et d'accès stipulés dans le PIPL ;
(iv) Autres questions qui doivent être notifiées conformément aux lois et règlements administratifs
Lors du traitement d'informations personnelles sensibles, le processeur d'informations personnelles doit également informer l'individu de la nécessité de traiter des informations personnelles sensibles et de son impact sur les droits et intérêts personnels.
3. Comment les parties dans les cas susmentionnés peuvent-elles se conformer à la loi
Selon le PIPL, ces promoteurs immobiliers devraient informer les consommateurs de :
(i) leur collecte d'informations de reconnaissance faciale des consommateurs ;
(ii) la finalité de la collecte, c'est-à-dire la constitution d'un fichier de consommateurs potentiels, afin d'analyser la volonté d'achat des consommateurs ;
(iii) la nécessité de collecter des informations de reconnaissance faciale, c'est-à-dire de fixer un prix plus élevé pour les consommateurs ayant une forte volonté d'achat.
Dans de telles circonstances, aucun consommateur ne serait assez imprudent pour permettre aux promoteurs immobiliers de collecter leurs informations de reconnaissance faciale.
Par conséquent, les 29 cas de sanctions administratives nous fournissent un scénario pour évaluer comment le PIPL s'appliquerait en Chine si les cas se produisent aujourd'hui.
Cela signifie également que si le PIPL est strictement mis en œuvre, ces circonstances ridicules d'abus d'informations personnelles n'existeront plus.
Photo par Yaopey Yong on Unsplash
Contributeurs: Guodong Du杜国栋