關鍵要點：
- 2021年XNUMX月頒布的中國《個人信息保護法》（PIPL）對個人信息保護的範圍和程度，特別是人臉識別信息保護的範圍和程度給予了高度重視。
- 人臉識別信息屬於個人敏感信息，受到PIPL最嚴格的保護。
- 對 400 多起行政處罰案件的研究揭示了中國政府目前對面部識別的態度，並提供了一個情景，以評估如果今天發生這些案件，中國的個人信息保護法將如何適用。
中國個人信息保護法（PIPL）於2021年XNUMX月頒布，對個人信息保護的範圍和程度，特別是人臉識別信息的保護範圍和程度給予了高度重視。
中國最高人民法院司法案例研究院在其社交媒體賬號上發表了一篇文章，分析中國政府如何在非法面部識別行政案件中發現當事人的行為。 這些案例或許可以說明中國政府目前對面部識別的態度。
以上文章由褚霞投稿，題為《400多起“人臉識別”行政處罰案例分析解讀".
一、人臉識別在什麼情況下會受到行政處罰
筆者以“人臉識別”為關鍵詞，通過Wolters Kluwer數據庫檢索到422件人臉識別行政處罰案例。
所有這些案例都發生在 PIPL 頒布之前。
其中，涉及人格權保護、房地產銷售行業的案件29件。
根據29起行政處罰案件的決定，被行政處罰的當事人均為房地產開發商。
他們受到處罰的原因多是因為他們使用人臉識別攝像頭等設備對來訪消費者的面部進行抓拍對比，以結算相關費用，例如：
（一）部分當事人未告知消費者其人臉信息採集情況；
（二）部分當事人雖然通過公告欄告知消費者其人臉信息收集情況，但未明確說明收集、使用的目的、方式和範圍；
（三）部分當事人雖然告知消費者人臉信息採集方式，但未明確說明採集、使用的真實目的和範圍，也未徵得消費者同意；
（四）部分當事人雖然已取得消費者同意，但在收集人臉信息時未明確說明其收集、使用的目的、方式和範圍。
行政監察部門認為，上述行為違反了《消費者權益保護法》《侵害消費者權益行為處罰辦法》。權益行為處罰辦法）等相關規定，侵害消費者合法權益的，依法予以處罰。
二、 PIPL下的人臉識別
PIPL頒布後，人臉識別將如何處理？
1.什麼是人臉識別信息
人臉識別信息是一種生物特徵數據。
根據PIPL第28條，生物特徵數據、宗教信仰、特定身份、醫療健康、財務賬戶、行踪等信息，以及14歲以下未成年人的個人信息，屬於敏感個人信息。
因此，人臉識別信息屬於敏感的個人信息，受到PIPL最嚴格的保護。
2. 如何處理人臉識別信息
(1) 個人同意
PIPL 要求個人信息處理者在其個人信息處理之前獲得數據主體的同意。 如涉及人臉識別信息等敏感信息，需徵得數據主體個人同意。 更有什者，法律、行政法規甚至可能規定，處理者必須徵得當事人的書面同意。
(2) 適當的通知
PIPL要求，個人信息處理者在進行個人信息處理前，應當如實、準確、全面地以醒目、通俗易懂的語言告知個人以下事項：
(i) 個人信息處理者的身份；
(ii) 個人信息處理的目的和方法，個人信息的類型
正在處理的信息和存儲期限；
(iii) 個人行使PIPL規定的刪除和訪問權的方式和程序；
（四）法律、行政法規規定應當告知的其他事項
個人信息處理方在處理個人敏感信息時，還應當告知個人處理個人敏感信息的必要性及其對個人權益的影響。
三、上述案件的當事人如何依法辦事
根據 PIPL，此類房地產開發商應告知消費者：
(i) 他們收集消費者的人臉識別信息；
(ii) 收集目的，即建立潛在消費者檔案，分析消費者的購買意願；
(iii) 人臉識別信息採集的必要性，即為購買意願強烈的消費者設定更高的價格。
在這種情況下，沒有消費者會不明智地允許房地產開發商收集他們的面部識別信息。
因此，29 起行政處罰案件為我們提供了一個情景，以評估如果今天發生這些案件，PIPL 將如何在中國適用。
這也意味著，如果PIPL得到嚴格執行，這種濫用個人信息的荒謬情況將不復存在。
提供者： 國棟杜杜國棟
