주요 집 약 :
- 2021년 XNUMX월에 제정된 중국의 개인정보보호법(PIPL)은 개인정보 보호의 범위와 범위, 특히 얼굴 인식 정보의 보호 범위에 대해 큰 주목을 받았습니다.
- 안면인식정보는 민감한 개인정보에 속하며 PIPL에서 가장 엄격하게 보호하고 있습니다.
- 400건이 넘는 행정 처벌 사례에 대한 연구는 안면 인식에 대한 중국 정부의 현재 태도를 조명하고 오늘 이러한 사례가 발생할 경우 중국의 개인 정보 보호법이 어떻게 적용될지 평가하는 시나리오를 제공합니다.
중국의 개인정보보호법(PIPL)은 2021년 XNUMX월 공포돼 개인정보 보호 범위, 특히 안면인식정보의 보호 범위에 대해 큰 주목을 받았다.
중국 최고인민법원(SPC) 사법사건학원(Judicial Case Academy)은 소셜미디어 계정에 중국 정부가 불법 안면인식 행정소송에서 당사자들의 행태를 파악하는 방법을 분석한 기사를 게재했다. 이러한 사례는 안면 인식에 대한 중국 정부의 현재 태도를 밝힐 수 있습니다.
Chu Xia(褚霞)가 기고한 위 기사의 제목은 "'안면인식' 행정처분 400여건 분석 및 해석".
I. 안면인식은 어떤 경우에 행정처벌을 받게 되나요?
저자는 '안면인식'을 키워드로 Wolters Kluwer 데이터베이스를 통해 안면인식 행정처벌 사례 422건을 검색했다.
이 모든 사건은 PIPL 공포 이전에 발생했습니다.
이중 29건은 인격권 보호와 부동산 매매업에 관한 것이었다.
행정처분 29건의 판결에 따르면 행정처분 대상자는 모두 부동산 개발업자다.
처벌 사유는 대부분 안면 인식 카메라와 기타 장비를 사용하여 관련 비용 정산을 위해 방문하는 소비자의 얼굴을 캡처하고 비교하기 때문입니다. 예를 들면 다음과 같습니다.
(1) 일부 당사자는 소비자에게 얼굴 정보 수집을 알리지 않습니다.
(2) 일부 당사자가 소비자에게 자신의 얼굴정보 수집 사실을 게시판을 통해 알렸음에도 불구하고 수집 및 이용 목적, 방법, 범위 등을 명시적으로 밝히지 않은 경우
(3) 일부 당사자가 소비자에게 안면정보 수집 방법을 알리고 있음에도 불구하고 수집 및 이용의 진정한 목적과 범위를 명시적으로 밝히지 않고 소비자의 동의를 얻지 못한 경우
(4) 일부 당사자는 소비자의 동의를 받았지만 얼굴정보 수집 시 수집 및 이용 목적, 방법, 범위 등을 명시적으로 밝히지 않고 있습니다.
행정감독부는 위의 행위가 소비자권익보호법(消费者权益保护法), 소비자권익 침해행위의 처벌에 관한 법률(侵害消费者)에 위반된다고 판단합니다.权益行为处罚办法) 및 기타 관련 규정은 소비자의 정당한 권익을 침해하므로 법률에 따라 처벌받을 수 있습니다.
Ⅱ. PIPL에 따른 안면 인식
PIPL 공포 후 안면인식은 어떻게 처리되나요?
1. 안면인식정보란?
얼굴 인식 정보는 일종의 생체 데이터입니다.
개인정보 보호법 제28조에 따르면 만 14세 미만 미성년자의 개인정보는 물론 생체정보, 종교, 특정신원, 의료 및 건강, 금융계좌, 소재지 등의 정보는 민감한 개인정보입니다.
따라서 안면인식정보는 민감한 개인정보에 속하며 PIPL에 의해 가장 엄격하게 보호되고 있습니다.
2. 얼굴 인식 정보를 어떻게 처리해야 할까요?
(1) 개별 동의
PIPL은 개인정보 처리자가 개인정보를 처리하기 전에 정보주체의 동의를 받도록 하고 있습니다. 안면인식정보 등 민감한 정보가 관련된 경우 정보주체의 개별 동의가 필요합니다. 또한 법률 및 행정 규정에 따라 처리자가 해당 개인의 서면 동의를 받아야 한다고 규정할 수도 있습니다.
(2) 적절한 통지
개인정보처리자는 개인정보를 처리하기 전에 다음 사항을 개인에게 명확하고 알기 쉬운 언어로 진실하고 정확하며 종합적으로 알려야 한다고 규정하고 있습니다.
(i) 개인정보 처리자의 신원
(ii) 개인정보 처리의 목적 및 방법, 개인정보의 종류
처리 중인 정보 및 보관 기간
(iii) 개인이 PIPL에 명시된 삭제 및 접근 권한을 행사하는 방법 및 절차
(iv) 기타 법령 및 행정법규에 따라 고시할 사항
개인정보처리자는 민감한 개인정보를 처리할 때 민감한 개인정보를 처리할 필요성과 개인의 권익에 미치는 영향도 개인에게 알려야 합니다.
3. 위 사건의 당사자가 법을 준수하는 방법
PIPL에 따르면 이러한 부동산 개발자는 소비자에게 다음 사항을 알려야 합니다.
(i) 소비자의 안면 인식 정보 수집
(ii) 수집 목적, 즉 소비자의 구매 의향을 분석하기 위해 잠재 소비자의 파일을 구축합니다.
(iii) 안면 인식 정보 수집의 필요성, 즉 구매 의향이 강한 소비자에게 더 높은 가격을 설정해야 합니다.
이러한 상황에서 부동산 개발자가 얼굴 인식 정보를 수집하도록 허용할 만큼 현명하지 못한 소비자는 없을 것입니다.
따라서 29건의 행정처벌 사례는 오늘 사건이 발생할 경우 중국에서 PIPL이 어떻게 적용될지 평가할 수 있는 시나리오를 제공합니다.
이는 PIPL이 엄격하게 시행된다면 이러한 어처구니 없는 개인정보 남용 상황이 더 이상 존재하지 않을 것이라는 의미이기도 하다.
도움을 주신 분들 : 궈동 두 杜国栋
