Die zentralen Thesen:
- Chinas Gesetz zum Schutz personenbezogener Daten (PIPL), das im August 2021 erlassen wurde, hat dem Umfang und dem Umfang des Schutzes personenbezogener Daten, insbesondere von Gesichtserkennungsinformationen, große Aufmerksamkeit geschenkt.
- Gesichtserkennungsinformationen gehören zu den sensiblen persönlichen Informationen und unterliegen dem strengsten Schutz des PIPL.
- Eine Studie mit über 400 Fällen von administrativen Bestrafungen beleuchtet die aktuelle Haltung der chinesischen Regierung gegenüber der Gesichtserkennung und bietet ein Szenario zur Bewertung der Anwendung des chinesischen Gesetzes zum Schutz personenbezogener Daten, falls die Fälle heute auftreten.
Chinas Gesetz zum Schutz personenbezogener Daten (PIPL) wurde im August 2021 verkündet, das dem Umfang und Umfang des Schutzes personenbezogener Daten, insbesondere der Gesichtserkennung, große Aufmerksamkeit schenkte.
Die Judicial Case Academy des Obersten Volksgerichts (SPC) Chinas veröffentlichte einen Artikel auf ihrem Social-Media-Account, um zu analysieren, wie die chinesische Regierung das Verhalten der Parteien in Verwaltungsfällen mit illegaler Gesichtserkennung einschätzt. Diese Fälle könnten Aufschluss über die derzeitige Haltung der chinesischen Regierung zur Gesichtserkennung geben.
Der obige Artikel, beigesteuert von Chu Xia (褚霞), trägt den Titel "Analyse und Interpretation von über 400 administrativen Bestrafungsfällen von „Gesichtserkennung“".
I. Unter welchen Umständen wird die Gesichtserkennung verwaltungsrechtlich bestraft?
Unter dem Stichwort „Gesichtserkennung“ hat der Autor über die Wolters-Kluwer-Datenbank 422 Fälle von Gesichtserkennung durch Verwaltungsstrafen abgerufen.
Alle diese Fälle ereigneten sich vor der Verkündung des PIPL.
Darunter betrafen 29 Fälle den Persönlichkeitsschutz und die Immobilienverkaufsbranche.
Nach den Entscheidungen der 29 Verwaltungsstrafverfahren sind die verwaltungsstrafrechtlichen Parteien alle Immobilienentwickler.
Die Gründe für ihre Bestrafung liegen vor allem darin, dass sie Gesichtserkennungskameras und andere Geräte verwenden, um die Gesichter von besuchenden Verbrauchern zu erfassen und zu vergleichen, um relevante Ausgaben abzurechnen, zum Beispiel:
(1) Einige Parteien informieren die Verbraucher nicht über ihre Erfassung von Gesichtsinformationen;
(2) Obwohl einige Parteien die Verbraucher über die Erhebung von Gesichtsinformationen durch Schwarze Bretter informieren, geben sie nicht ausdrücklich den Zweck, die Methode und den Umfang der Erhebung und Verwendung an;
(3) Obwohl einige Parteien die Verbraucher über die Methode der Erfassung von Gesichtsinformationen informieren, geben sie weder den tatsächlichen Zweck und den Umfang ihrer Erfassung und Verwendung ausdrücklich an noch holen sie die Zustimmung der Verbraucher ein;
(4) Obwohl einige Parteien die Zustimmung der Verbraucher eingeholt haben, geben sie bei der Erfassung von Gesichtsinformationen nicht ausdrücklich den Zweck, die Methode und den Umfang ihrer Erhebung und Verwendung an.
Die Verwaltungsaufsichtsbehörde ist der Auffassung, dass die oben genannten Handlungen gegen das Gesetz zum Schutz der Rechte und Interessen der Verbraucher (消费者权益保护法), die Maßnahmen zur Ahndung von Handlungen, die die Rechte und Interessen der Verbraucher (侵害消费者权益行为处罚办法) und andere einschlägige Bestimmungen die berechtigten Rechte und Interessen der Verbraucher verletzen und daher strafbar sind.
II. Gesichtserkennung nach dem PIPL
Wie wird die Gesichtserkennung nach der Verkündung des PIPL behandelt?
1. Was sind Gesichtserkennungsinformationen?
Gesichtserkennungsinformationen sind eine Art biometrischer Daten.
Gemäß Artikel 28 des PIPL sind biometrische Daten, religiöse Überzeugungen, spezifische Identitäten, medizinische und gesundheitliche Daten, Finanzkonten, Aufenthaltsort und andere Informationen sowie die personenbezogenen Daten von Minderjährigen unter 14 Jahren sensible personenbezogene Daten.
Daher gehören Gesichtserkennungsinformationen zu sensiblen persönlichen Informationen und unterliegen dem strengsten Schutz durch das PIPL.
2. Wie sollten Sie mit Gesichtserkennungsinformationen umgehen?
(1) Individuelle Einwilligung
Das PIPL verlangt, dass Verarbeiter personenbezogener Daten vor der Verarbeitung personenbezogener Daten die Zustimmung der betroffenen Personen einholen. Handelt es sich um sensible Informationen wie etwa Gesichtserkennungsinformationen, ist eine individuelle Einwilligung der betroffenen Person erforderlich. Darüber hinaus können Gesetze und Verwaltungsvorschriften sogar vorsehen, dass der Auftragsverarbeiter die schriftliche Einwilligung der betroffenen Person einholen muss.
(2) Ordnungsgemäße Benachrichtigung
Das PIPL verlangt, dass die Verarbeiter personenbezogener Daten vor der Verarbeitung personenbezogener Daten Personen wahrheitsgetreu, genau und umfassend in auffälliger Weise und in leicht verständlicher Sprache über die folgenden Angelegenheiten informieren:
(i) Die Identität des Verarbeiters personenbezogener Daten;
(ii) Zweck und Methode der Verarbeitung personenbezogener Daten, Art der personenbezogenen Daten
Informationen in Verarbeitung und Speicherdauer;
(iii) Möglichkeiten und Verfahren für Einzelpersonen, die im PIPL festgelegten Rechte auf Löschung und Zugang auszuüben;
(iv) Sonstige Angelegenheiten, die gemäß Gesetzen und Verwaltungsvorschriften zu melden sind
Bei der Verarbeitung sensibler personenbezogener Daten informiert der Auftragsverarbeiter die Person auch über die Notwendigkeit der Verarbeitung sensibler personenbezogener Daten und deren Auswirkungen auf die Persönlichkeitsrechte und -interessen.
3. Wie können die Parteien in den oben genannten Fällen das Gesetz einhalten?
Laut PIPL sollten solche Immobilienentwickler die Verbraucher über Folgendes informieren:
(i) ihre Sammlung von Gesichtserkennungsinformationen der Verbraucher;
(ii) den Erhebungszweck, dh die Erstellung einer Datei potenzieller Verbraucher, um die Kaufbereitschaft der Verbraucher zu analysieren;
(iii) die Notwendigkeit der Erfassung von Gesichtserkennungsinformationen, dh um einen höheren Preis für Verbraucher mit starker Kaufbereitschaft festzulegen.
Unter solchen Umständen wäre kein Verbraucher unklug genug, Immobilienentwicklern zu erlauben, ihre Gesichtserkennungsinformationen zu sammeln.
Daher bieten uns die 29 Fälle von Verwaltungsstrafen ein Szenario, um zu beurteilen, wie die PIPL in China Anwendung finden würde, sollten die Fälle heute auftreten.
Dies bedeutet auch, dass bei einer strikten Umsetzung des PIPL solche lächerlichen Umstände des Missbrauchs personenbezogener Daten nicht mehr bestehen.
Photo by Yaopey Yong on Unsplash
Anbieter: Guodong Du
