Principales sorties:
- En août 2021, la Cour populaire suprême de Chine (CPS) a émis «Dispositions sur plusieurs questions concernant l'application de la loi dans le procès des affaires civiles impliquant l'utilisation de la technologie de reconnaissance faciale pour traiter des informations personnelles » (关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定)impose des restrictions plus strictes sur la technologie de reconnaissance faciale pour protéger les informations faciales des individus.
- Les dispositions traitent des différends concernant la technologie de reconnaissance faciale principalement sous deux angles, à savoir la responsabilité délictuelle et la responsabilité pour rupture de contrat.
- Les dispositions définissent les circonstances dans lesquelles la technologie de reconnaissance faciale peut porter atteinte aux droits de la personnalité des parties et exigent qu'aucun fournisseur de services ou processeur d'informations ne puisse unilatéralement acquérir ou traiter les informations faciales.
Le 1er août 2021, la Cour populaire suprême (CPS) de Chine a mis en œuvre une nouvelle interprétation judiciaire afin d'unifier les normes d'application de la loi par les tribunaux à tous les niveaux du pays pour entendre les litiges civils impliquant la technologie de reconnaissance faciale.
Ladite interprétation judiciaire se réfère à la «Dispositions de la Cour populaire suprême sur plusieurs questions concernant l'application de la loi dans le procès des affaires civiles impliquant l'utilisation de la technologie de reconnaissance faciale pour traiter des informations personnelles » (ci-après dénommé « les dispositions », 最高人民法院关于审理使用人脸).
Les dispositions imposent des restrictions plus strictes sur la technologie de reconnaissance faciale pour protéger les informations faciales des individus.
I. Contexte
En Chine, la technologie de reconnaissance faciale a imprégné toutes les facettes de la vie quotidienne des gens, étant utilisée dans divers domaines tels que la connexion à un compte de téléphone portable, le paiement numérique, la défense des frontières, les transports publics, la sécurité urbaine et la prévention et le contrôle des épidémies.
Cependant, le problème de la protection des informations personnelles posé par la technologie de reconnaissance faciale a également suscité l'inquiétude du public chinois. Par exemple, de nombreux magasins peuvent collecter des informations faciales sur les consommateurs, analyser leur sexe, leur âge, leur humeur, etc. sans leur consentement, puis adopter en conséquence différentes stratégies marketing. Certaines personnes vendent même publiquement des données de reconnaissance faciale et d'autres informations.
Le SPC détient que les informations faciales sont biométriques, ce qui les rend très sensibles, avec des attributs sociaux forts et un accès plus facile. Une fois divulguée, elle portera gravement atteinte à la sécurité des personnes et des biens, et menacera même la sécurité publique.
En conséquence, le CPS a formulé les dispositions pour résoudre les litiges civils pertinents entre les personnes civiles découlant de l'utilisation de la technologie de reconnaissance faciale dans le traitement des informations faciales.
Les dispositions traitent des différends concernant la technologie de reconnaissance faciale principalement sous deux angles, à savoir la responsabilité délictuelle et la responsabilité pour rupture de contrat.
Du premier point de vue, le CPS estime que la technologie de reconnaissance faciale peut porter atteinte aux droits de la personnalité des parties, tandis que du point de vue de ce dernier, elle exige qu'aucun fournisseur de services ou processeur d'informations ne puisse unilatéralement acquérir ou traiter les informations faciales des parties concernées. .
II. Responsabilité délictuelle
Quels droits la technologie de reconnaissance faciale peut-elle violer ?
En accord avec Quatrième partie du Code civil chinois, une personne physique jouit de plusieurs droits de la personnalité, dont le droit à la vie privée et le droit à la protection des informations personnelles. Les informations biométriques, en tant que type d'informations personnelles, sont également protégées par la loi ; Tout sujet doit traiter les informations personnelles d'autrui conformément aux principes de légalité, de légitimité et de nécessité, et ne doit pas les traiter au-delà des besoins.
Le SPC confirme que les informations faciales sont un type d'informations biométriques. Par conséquent, lorsqu'un sujet ne traite pas les informations faciales en vertu du Code civil chinois, cela constitue une violation des informations personnelles de la personne physique à protéger, c'est-à-dire le droit de la personnalité.
Dans quelles circonstances le comportement du sujet concerné violera-t-il les droits de la personnalité des personnes physiques en ce qui concerne leurs informations faciales ? Les dispositions stipulent que les situations suivantes sont applicables lorsque :
(1) la technologie de reconnaissance faciale est utilisée pour la reconnaissance, la vérification ou l'analyse d'identité dans des lieux publics en violation des lois ;
(2) les règles de traitement des informations faciales ne sont pas divulguées ou expressément énoncées ;
(3) aucun consentement de la personne physique ou de son tuteur n'est obtenu dans le cas où le consentement de la personne au traitement des informations faciales est requis ;
(4) il est en violation des moyens exprès ou convenus de traiter les informations faciales ;
(5) les informations sur le visage sont amenées à être divulguées, falsifiées ou perdues ;
(6) les informations faciales de la partie concernée sont fournies à des tiers ; et
(7) le traitement des informations faciales est contraire à l'ordre public.
Dans quelles circonstances les parties sont-elles exonérées de responsabilité pour le traitement des informations faciales ? Les Dispositions stipulent que les situations suivantes sont applicables lorsque :
(1) il est nécessaire de répondre aux urgences de santé publique ou de protéger la vie, la santé et la sécurité des biens des personnes physiques en cas d'urgence ;
(2) c'est pour sauvegarder la sécurité publique
(3) c'est pour les reportages et la surveillance des médias dans l'intérêt public ; et
(4) le traitement raisonnable des informations faciales est effectué dans le cadre convenu par la personne physique ou son tuteur.
III. Responsabilité pour rupture de contrat
Cette perspective comprend principalement deux situations : l'une est l'utilisation de la technologie de reconnaissance faciale dans le cadre des contrats de service de gestion immobilière hors ligne ; l'autre est le traitement des informations faciales dans le cadre d'autres types de contrats.
(1) Services immobiliers
Lorsque l'entreprise de services de gestion immobilière ou d'autres gestionnaires d'immeubles demandent que la reconnaissance faciale soit le moyen exclusif pour un propriétaire ou un utilisateur de vérifier son accès à la zone de services immobiliers, le propriétaire ou l'utilisateur peut refuser d'accepter la vérification de son / ses informations faciales et lui demander de fournir des méthodes de vérification alternatives pour entrer dans la propriété à la place.
La cause sous-jacente de ces dispositions réside dans le fait qu'actuellement, afin de réduire le coût de la vérification d'identité, de nombreuses entreprises de services immobiliers ou opérateurs de lieux publics en Chine ont tendance à forcer les individus à accepter la reconnaissance faciale pour entrer dans les lieux. Désormais, les individus peuvent refuser une telle pratique.
(2) Autres types de contrats
Un sous-traitant n'a pas le droit de demander à une personne physique de signer un accord avec le sous-traitant contenant des clauses standard, stipulant que la personne physique s'engage à lui accorder le droit irrévocable et sous-licenciable de traiter les informations faciales pour une durée indéterminée. Si un tel accord est conclu, la personne physique peut demander au tribunal l'annulation de cette clause type.
Si le processeur d'informations viole l'accord de traitement des informations faciales d'une personne physique, la personne physique peut non seulement lui demander d'assumer la responsabilité pour rupture de contrat, mais peut également demander au processeur d'informations de supprimer les informations faciales, même s'il y a il n'y a pas une telle stipulation dans le contrat.
IV. Nos commentaires
Étant l'une des nombreuses technologies qui imprègnent la vie quotidienne des Chinois, la reconnaissance faciale est très couramment utilisée, ce qui a également causé l'abus répandu de cette technologie.
Après la mise en œuvre des Dispositions par la CPS, il reste à voir s'il y aura beaucoup de personnes pour intenter des poursuites sur de telles questions et si ces poursuites réduiront réellement l'abus de la technologie de reconnaissance faciale. Nous nous attendons à voir comment les tribunaux traiteront de tels litiges dans des scénarios spécifiques dans des affaires futures.
Photo par Josué Fernandez on Unsplash
Contributeurs: Guodong Du杜国栋