Anahtar Teslimatlar:
- Çin'in Ağustos 2021'de yürürlüğe giren Kişisel Bilgi Koruma Yasası (PIPL), özellikle yüz tanıma bilgileri olmak üzere kişisel bilgilerin korunmasının kapsamı ve kapsamına büyük ilgi gösterdi.
- Yüz tanıma bilgileri hassas kişisel bilgilere aittir ve PIPL tarafından en sıkı koruma altındadır.
- 400'den fazla idari ceza davasıyla ilgili bir araştırma, Çin hükümetinin yüz tanıma konusundaki mevcut tutumuna ışık tutuyor ve vakaların bugün meydana gelmesi durumunda Çin'in Kişisel Bilgi Koruma Yasasının nasıl uygulanacağını değerlendirmek için bir senaryo sunuyor.
Çin'in Kişisel Bilgilerin Korunması Yasası (PIPL), Ağustos 2021'de yürürlüğe girdi ve bu, kişisel bilgilerin, özellikle de yüz tanıma bilgilerinin korunmasının kapsamı ve kapsamına büyük ilgi gösterdi.
Çin Yüksek Halk Mahkemesi'nin (SPC) Adli Dava Akademisi, Çin hükümetinin yasa dışı yüz tanıma ile ilgili idari davalarda tarafların davranışlarını nasıl bulduğunu analiz etmek için sosyal medya hesabında bir makale yayınladı. Bu vakalar, Çin hükümetinin yüz tanıma konusundaki mevcut tutumuna biraz ışık tutabilir.
Chu Xia'nın (褚霞) katkıda bulunduğu yukarıdaki makalenin başlığı "400+ İdari Ceza Davasının 'Yüz Tanıma' Analizi ve Yorumlanması".
I. Yüz tanıma hangi durumlarda idari cezaya tabi olacak?
Anahtar kelime olarak “yüz tanıma”yı alan yazar, Wolters Kluwer veri tabanı aracılığıyla 422 yüz tanıma idari ceza vakası aldı.
Tüm bu vakalar, PIPL'nin yayımlanmasından önce meydana geldi.
Bunlardan 29'u kişilik haklarının korunması ve gayrimenkul satış sektörüyle ilgiliydi.
29 idari ceza davasının kararlarına göre, idari cezaya tabi tarafların tamamı gayrimenkul geliştiricisidir.
Ceza almalarının nedenleri çoğunlukla, ilgili masrafların ödenmesi için ziyaret eden tüketicilerin yüzlerini yakalamak ve karşılaştırmak için yüz tanıma kameraları ve diğer ekipmanları kullanmalarıdır, örneğin:
(1) Bazı taraflar yüz bilgileri toplama konusunda tüketicileri bilgilendirmez;
(2) Bazı taraflar, yüz bilgilerinin toplanmasını bülten panoları aracılığıyla tüketicilere bildirmekle birlikte, toplama ve kullanımın amacını, yöntemini ve kapsamını açıkça belirtmemekte;
(3) Bazı taraflar yüz bilgilerini toplama yöntemi hakkında tüketicileri bilgilendirmekle birlikte, toplama ve kullanımlarının gerçek amacını ve kapsamını açıkça belirtmemekte ve tüketicilerin onayını almamaktadır;
(4) Bazı taraflar tüketicilerin onayını almış olmalarına rağmen, yüz bilgilerini toplarken toplama ve kullanma amacını, yöntemini ve kapsamını açıkça belirtmezler.
İdari denetim departmanı, yukarıdaki eylemlerin Tüketici Hak ve Menfaatlerinin Korunması Hakkında Kanun (消费者权益保护法), Tüketici Hak ve Menfaatlerini İhlal Edici Fiillerin Cezalandırılmasına Dair Tedbirler (侵害消费者)'e aykırı olduğuna inanmaktadır.权益行为处罚办法) ve ilgili diğer hükümler, tüketicilerin meşru hak ve menfaatlerini ihlal eder ve bu nedenle kanuna göre cezalandırılabilir.
II. PIPL kapsamında yüz tanıma
PIPL'nin yürürlüğe girmesinden sonra yüz tanıma nasıl tedavi edilecek?
1. Yüz tanıma bilgisi nedir?
Yüz tanıma bilgisi, bir tür biyometrik veridir.
PIPL'nin 28. maddesine göre, biyometrik veriler, dini inançlar, belirli kimlikler, tıbbi ve sağlık, finansal hesaplar, nerede olduğu ve diğer bilgiler ile 14 yaşından küçüklerin kişisel bilgileri hassas kişisel bilgilerdir.
Bu nedenle yüz tanıma bilgileri hassas kişisel bilgilere aittir ve PIPL tarafından en sıkı koruma altındadır.
2. Yüz tanıma bilgilerini nasıl ele almalısınız?
(1) Bireysel rıza
PIPL, kişisel bilgi işlemcilerinin, kişisel bilgileri işlemeden önce veri konularının onayını almalarını gerektirir. Yüz tanıma bilgileri gibi hassas bilgiler söz konusuysa, veri sahibinin bireysel onayı gerekecektir. Dahası, yasalar ve idari düzenlemeler, işlemcinin söz konusu kişinin yazılı onayını alması gerektiğini bile şart koşabilir.
(2) Uygun bildirim
PIPL, kişisel bilgi işlemeden önce, kişisel bilgi işlemcilerinin aşağıdaki konularda bireyleri doğru, doğru ve kapsamlı bir şekilde açık bir şekilde ve anlaşılması kolay bir dille bilgilendirmesini gerektirir:
(i) Kişisel bilgi işlemcisinin kimliği;
(ii) Kişisel bilgi işlemenin amacı ve yöntemi, kişisel bilgilerin türü
işlenen bilgiler ve saklama süresi;
(iii) Bireylerin PIPL'de belirtilen silme ve erişim haklarını kullanma yolları ve prosedürleri;
(iv) Kanun ve idari düzenlemelere göre bildirilecek diğer hususlar
Kişisel bilgi işlemcisi, hassas kişisel bilgileri işlerken, bireye hassas kişisel bilgilerin işlenmesinin gerekliliği ve bunun kişisel haklar ve çıkarlar üzerindeki etkisi hakkında da bilgi verecektir.
3. Yukarıda sayılan durumlarda taraflar hukuka nasıl uyum sağlayabilir?
PIPL'ye göre, bu tür gayrimenkul geliştiricileri tüketicileri şu konularda bilgilendirmelidir:
(i) tüketicilerin yüz tanıma bilgilerini toplamaları;
(ii) toplama amacı, yani tüketicilerin satın alma istekliliğini analiz etmek için potansiyel tüketicilerin bir dosyasını oluşturmak;
(iii) yüz tanıma bilgilerinin toplanmasının gerekliliği, yani satın alma istekliliği güçlü tüketiciler için daha yüksek bir fiyat belirlemek.
Bu koşullar altında, hiçbir tüketici emlak geliştiricilerinin yüz tanıma bilgilerini toplamasına izin verecek kadar akılsız olmayacaktır.
Bu nedenle, 29 idari ceza davası, vakaların bugün meydana gelmesi durumunda PIPL'nin Çin'de nasıl uygulanacağını değerlendirmek için bize bir senaryo sunuyor.
Bu aynı zamanda, PIPL katı bir şekilde uygulanırsa, bu tür saçma kişisel bilgilerin kötüye kullanılması durumlarının artık olmayacağı anlamına gelir.
Fotoğraf Yaopey Yong on Unsplash
Katkıda bulunanlar: Guodong Du 杜国栋
