מקרה מבחן: ענישה מנהלית של זיהוי פנים

גִלגוּל

המנות העיקריות:

חוק הגנת המידע האישי של סין (PIPL), שנחקק באוגוסט 2021, קיבל תשומת לב רבה להיקף והיקף ההגנה על מידע אישי, בפרט, למידע על זיהוי פנים.
מידע זיהוי פנים שייך למידע אישי רגיש ונמצא תחת ההגנה המחמירה ביותר של PIPL.
מחקר של למעלה מ -400 מקרי ענישה מינהליים שופך אור על הגישה הנוכחית של ממשלת סין לזיהוי פנים ומספק תרחיש להעריך כיצד יחול חוק הגנת המידע האישי של סין במקרה שהמקרים יתרחשו כיום.

חוק הגנת המידע האישי בסין (PIPL) פורסם באוגוסט 2021, וקיבל תשומת לב רבה להיקפו ולהיקפו של הגנת המידע האישי, בפרט של מידע על זיהוי פנים.

האקדמיה לענייני שיפוט של בית הדין העממי העליון בסין פרסמה מאמר בחשבון המדיה החברתית שלה כדי לנתח כיצד ממשלת סין מוצאת את התנהגות הצדדים במקרים מנהליים של זיהוי פנים בלתי חוקי. מקרים אלו עשויים לשפוך אור על היחס הנוכחי של ממשלת סין כלפי זיהוי פנים.

המאמר לעיל, שתרם צ'ו שי (褚霞), כותרתו "ניתוח ופרשנות של 400+ מקרי ענישה מנהליים של 'זיהוי פנים'".

א. באילו נסיבות זיהוי פנים יהיה כפוף לענישה מנהלית

בהסתמך על "זיהוי פנים" כמילת המפתח, המחבר אחזר 422 מקרי ענישה מנהלית של זיהוי פנים דרך מסד הנתונים של וולטרס קלאוור.

כל המקרים הללו התרחשו לפני פרסום ה-PIPL.

ביניהם, 29 מקרים עסקו בהגנה על זכויות אישיות ובענף מכירות הנדל"ן.

על פי החלטות 29 תיקי הענישה המנהלית, הצדדים הנדונים לענישה מינהלית הם כולם יזמי מקרקעין.

הסיבות לעונשם הן בעיקר בגלל שהם משתמשים במצלמות זיהוי פנים וציוד אחר כדי ללכוד ולהשוות את פניהם של צרכנים מבקרים לצורך הסדרת הוצאות רלוונטיות, למשל:

(1) חלק מהצדדים אינם מודיעים לצרכנים על איסוף מידע הפנים שלהם;

(2) אף שחלק מהצדדים מודיעים לצרכנים על איסוף מידע הפנים שלהם באמצעות לוחות מודעות, הם אינם מציינים במפורש את מטרת, שיטת והיקף האיסוף והשימוש;

(3) למרות שחלק מהצדדים מודיעים לצרכנים על שיטת איסוף מידע הפנים, הם אינם מציינים במפורש את המטרה וההיקף האמיתיים של איסוף ושימוש בהם, ואף אינם מקבלים את הסכמת הצרכנים;

(4) למרות שחלק מהצדדים קיבלו את הסכמת הצרכנים, הם אינם מציינים במפורש את המטרה, השיטה וההיקף של איסוף ושימוש בהם בעת איסוף מידע פנים.

מחלקת הפיקוח המנהלי סבורה כי המעשים הנ"ל מפרים את החוק להגנה על זכויות וצרכנים של הצרכנים (消费者权益保护法), האמצעים לענישה של מעשים המפרים זכויות וצרכנים של הצרכן (侵害消费者权益行为处罚办法) והוראות רלוונטיות אחרות, פוגעות בזכויות ובאינטרסים הלגיטימיים של צרכנים, ולפיכך ניתנות לענישה על פי חוק.

II. זיהוי פנים תחת PIPL

כיצד יטופל זיהוי פנים לאחר פרסום ה-PIPL?

1. מהו מידע על זיהוי פנים

מידע על זיהוי פנים הוא סוג של נתונים ביומטריים.

על פי סעיף 28 ל- PIPL, מידע ביומטרי, אמונות דתיות, זהויות ספציפיות, רפואי ובריאותי, חשבונות פיננסיים, מקום הימצאות ומידע אחר, כמו גם מידע אישי של קטינים מתחת לגיל 14, הם מידע אישי רגיש.

לכן, מידע זיהוי פנים שייך למידע אישי רגיש ונמצא תחת ההגנה המחמירה ביותר של PIPL.

2. כיצד עליך לטפל במידע על זיהוי פנים

(1) הסכמה אישית

ה-PIPL דורש ממעבדי מידע אישי לקבל את הסכמתם של נושאי מידע לפני עיבוד המידע האישי שלהם. אם מדובר במידע רגיש כגון מידע על זיהוי פנים, תידרש הסכמה אישית של נושא הנתונים. יתרה מכך, חוקים ותקנות מנהליות עשויות אף לקבוע כי על המעבד לבקש את הסכמתו בכתב של הפרט הנדון.

(2) הודעה נאותה

ה-PIPL דורש שלפני עיבוד המידע האישי, מעבדי מידע אישי צריכים ליידע אנשים באופן אמיתי, מדויק ומקיף על העניינים הבאים בצורה בולטת ובשפה קלה להבנה:

(ט) זהות מעבד המידע האישי;

(ii) המטרה והשיטה של עיבוד מידע אישי, סוג האישי
מידע בעיבוד ותקופת האחסון;

(iii) דרכים ונהלים של אנשים למימוש זכויות המחיקה והגישה הקבועות ב- PIPL;

(iv) נושאים אחרים שיודיעו להם על פי חוקים ותקנות מנהליות

בעת עיבוד מידע אישי רגיש, מעבד המידע האישי יודיע לאדם גם על הצורך בעיבוד מידע אישי רגיש והשפעתו על זכויות ואינטרסים אישיים.

3. כיצד יכולים הצדדים במקרים הנ"ל לעמוד בחוק

לפי ה-PIPL, מפתחי נדל"ן כאלה צריכים ליידע את הצרכנים על:

(i) איסוף המידע שלהם על זיהוי פנים של הצרכנים;

(ii) מטרת האיסוף, קרי, להקים קובץ של צרכנים פוטנציאליים, כדי לנתח את נכונות הקנייה של הצרכנים;

(iii) הצורך באיסוף מידע על זיהוי פנים, קרי, לקבוע מחיר גבוה יותר לצרכנים בעלי נכונות לרכישה חזקה.