Puntos clave:
- La Ley de Protección de la Información Personal de China (PIPL), promulgada en agosto de 2021, recibió gran atención sobre el alcance y el alcance de la protección de la información personal, en particular, la de la información de reconocimiento facial.
- La información de reconocimiento facial pertenece a información personal sensible y está bajo la protección más estricta de la PIPL.
- Un estudio de más de 400 casos de sanciones administrativas arroja luz sobre la actitud actual del gobierno chino hacia el reconocimiento facial y proporciona un escenario para evaluar cómo se aplicaría la Ley de Protección de Información Personal de China si los casos ocurrieran hoy.
La Ley de Protección de la Información Personal (PIPL) de China se promulgó en agosto de 2021, que recibió gran atención sobre el alcance y el alcance de la protección de la información personal, en particular, la de la información de reconocimiento facial.
La Academia de Casos Judiciales del Tribunal Supremo Popular (SPC) de China publicó un artículo en su cuenta de redes sociales para analizar cómo el gobierno chino encuentra el comportamiento de las partes en casos administrativos de reconocimiento facial ilegal. Estos casos pueden arrojar algo de luz sobre la actitud actual del gobierno chino hacia el reconocimiento facial.
El artículo anterior, aportado por Chu Xia (褚 霞), se titula "Análisis e interpretación de más de 400 casos de castigo administrativo de 'reconocimiento facial'".
I. ¿En qué circunstancias el reconocimiento facial estará sujeto a sanciones administrativas?
Tomando "reconocimiento facial" como palabra clave, el autor recuperó 422 casos de castigo administrativo de reconocimiento facial a través de la base de datos de Wolters Kluwer.
Todos estos casos ocurrieron antes de la promulgación de la PIPL.
Entre ellos, 29 casos se referían a la protección de los derechos de la personalidad y la industria de la venta de bienes raíces.
Según las decisiones de los 29 casos de sanción administrativa, las partes sujetas a sanción administrativa son todos los promotores inmobiliarios.
Las razones de su castigo se deben principalmente a que utilizan cámaras de reconocimiento facial y otros equipos para capturar y comparar los rostros de los consumidores visitantes para la liquidación de gastos relevantes, por ejemplo:
(1) Algunas partes no informan a los consumidores de su recopilación de información facial;
(2) Aunque algunas partes informan a los consumidores de su recopilación de información facial a través de tableros de anuncios, no indican explícitamente el propósito, el método y el alcance de la recopilación y el uso;
(3) Aunque algunas partes informan a los consumidores sobre el método de recopilación de información facial, no indican explícitamente el propósito y el alcance genuinos de su recopilación y uso, ni obtienen el consentimiento de los consumidores;
(4) Aunque algunas partes han obtenido el consentimiento de los consumidores, no indican explícitamente el propósito, el método y el alcance de su recopilación y uso al recopilar información facial.
El departamento de supervisión administrativa considera que los actos anteriores son contrarios a la Ley de Protección de los Derechos e Intereses del Consumidor (消费者 权益 保护 法), las Medidas para Sancionar los Actos que Infrinjan los Derechos e Intereses del Consumidor (侵害 消费者权益 行为 处罚 办法) y otras disposiciones pertinentes, infringen los derechos e intereses legítimos de los consumidores y, por lo tanto, son punibles de conformidad con la ley.
II. Reconocimiento facial bajo el PIPL
¿Cómo se tratará el reconocimiento facial tras la promulgación de la PIPL?
1. ¿Qué es la información de reconocimiento facial?
La información de reconocimiento facial es un tipo de datos biométricos.
De acuerdo con el artículo 28 de la PIPL, los datos biométricos, creencias religiosas, identidades específicas, médicas y de salud, cuentas financieras, paradero y otra información, así como la información personal de menores de 14 años, son información personal sensible.
Por lo tanto, la información de reconocimiento facial pertenece a información personal sensible y está bajo la protección más estricta de la PIPL.
2. ¿Cómo debe manejar la información de reconocimiento facial?
(1) Consentimiento individual
La PIPL requiere que los procesadores de información personal obtengan el consentimiento de los interesados antes de procesar su información personal. Si se trata de información confidencial, como información de reconocimiento facial, se requerirá el consentimiento individual del interesado. Además, las leyes y los reglamentos administrativos pueden incluso estipular que el procesador debe buscar el consentimiento por escrito de la persona en cuestión.
(2) Notificación adecuada
La PIPL requiere que antes del procesamiento de la información personal, los procesadores de información personal deben informar a las personas de manera veraz, precisa y completa sobre los siguientes asuntos de una manera visible y en un lenguaje fácil de entender:
(i) La identidad del procesador de información personal;
(ii) El propósito y método de procesamiento de la información personal, el tipo de
información en proceso y período de almacenamiento;
(iii) Formas y procedimientos para que las personas ejerzan los derechos de cancelación y acceso estipulados en la PIPL;
(iv) Otros asuntos que serán notificados de acuerdo con las leyes y reglamentos administrativos.
Al procesar información personal sensible, el procesador de información personal también deberá informar a la persona sobre la necesidad de procesar información personal sensible y su impacto en los derechos e intereses personales.
3. ¿Cómo pueden las partes en los casos antes mencionados cumplir con la ley?
Según la PIPL, dichos promotores inmobiliarios deberían informar a los consumidores sobre:
(i) su recopilación de información de reconocimiento facial de los consumidores;
(ii) la finalidad de la recaudación, es decir, establecer un archivo de consumidores potenciales, para analizar la disposición de compra de los consumidores;
(iii) la necesidad de recopilar información de reconocimiento facial, es decir, fijar un precio más alto para los consumidores con una fuerte voluntad de compra.
En tales circunstancias, ningún consumidor sería lo suficientemente imprudente como para permitir que los desarrolladores de bienes raíces recopilen su información de reconocimiento facial.
Por lo tanto, los 29 casos de sanciones administrativas nos brindan un escenario para evaluar cómo se aplicaría el PIPL en China si los casos ocurrieran hoy.
Esto también significa que si la PIPL se implementa estrictamente, esas ridículas circunstancias de abuso de información personal ya no existirán.
Foto por Yaopey Yong on Unsplash
Colaboradores: Guodong Du 杜国栋
