Le prelibatezze chiave:
- Nell'agosto 2021, la Corte suprema del popolo cinese (SPC) ha emesso "Disposizioni su diverse questioni relative all'applicazione della legge nel processo di cause civili che comportano l'uso della tecnologia di riconoscimento facciale per il trattamento delle informazioni personali" (关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定)pone restrizioni più severe alla tecnologia di riconoscimento facciale per proteggere le informazioni facciali delle persone.
- Le disposizioni affrontano le controversie sulla tecnologia di riconoscimento facciale principalmente da due punti di vista, vale a dire la responsabilità per illecito civile e la responsabilità per violazione del contratto.
- Le Disposizioni stabiliscono le circostanze in cui la tecnologia di riconoscimento facciale può violare i diritti della personalità delle parti e richiede che nessun fornitore di servizi o elaboratore di informazioni possa acquisire o elaborare unilateralmente e in modo obbligatorio le informazioni facciali.
Il 1° agosto 2021, la Corte suprema del popolo cinese (SPC) ha implementato una nuova interpretazione giudiziaria per unificare gli standard per l'applicazione della legge da parte dei tribunali a tutti i livelli a livello nazionale nelle controversie civili riguardanti la tecnologia di riconoscimento facciale.
La citata interpretazione giurisdizionale si riferisce al «Disposizioni della Corte Suprema del Popolo su diverse questioni relative all'applicazione della legge nel processo di cause civili riguardanti l'uso della tecnologia di riconoscimento facciale per il trattamento di informazioni personali” (di seguito denominate “le Disposizioni”, 最高人民法院关于审理使用人脸).
Le disposizioni impongono restrizioni più severe alla tecnologia di riconoscimento facciale per proteggere le informazioni facciali delle persone.
I. Contesto
In Cina, la tecnologia di riconoscimento facciale ha permeato ogni aspetto della vita quotidiana delle persone, essendo utilizzata in varie aree come l'accesso all'account cellulare, i pagamenti digitali, la difesa delle frontiere, i trasporti pubblici, la sicurezza urbana e la prevenzione e il controllo delle epidemie.
Tuttavia, il problema della protezione delle informazioni personali portato dalla tecnologia di riconoscimento facciale ha suscitato preoccupazione anche in Cina. Ad esempio, molti negozi possono raccogliere informazioni sul viso dei consumatori, analizzarne il sesso, l'età, l'umore, ecc. senza il loro consenso e quindi adottare strategie di marketing diverse. Alcune persone vendono persino pubblicamente dati di riconoscimento facciale e altre informazioni.
L'SPC detiene che le informazioni facciali sono biometriche, il che le rende molto sensibili, con forti attributi sociali e un accesso più semplice. Una volta divulgato, danneggerà gravemente la sicurezza personale e della proprietà e persino minaccerà la sicurezza pubblica.
Di conseguenza, l'SPC ha formulato le Disposizioni per risolvere le controversie civili rilevanti tra persone civili derivanti dall'uso della tecnologia di riconoscimento facciale nel trattamento delle informazioni facciali.
Le disposizioni affrontano le controversie sulla tecnologia di riconoscimento facciale principalmente da due punti di vista, vale a dire la responsabilità per illecito civile e la responsabilità per violazione del contratto.
Dal primo punto di vista, il SPC ritiene che la tecnologia di riconoscimento facciale possa violare i diritti della personalità delle parti, mentre dal punto di vista del secondo, richiede che nessun fornitore di servizi o elaboratore di informazioni possa acquisire o elaborare unilateralmente e obbligatoriamente le informazioni sul volto delle parti interessate .
II. Responsabilità per illecito civile
Quali diritti può violare la tecnologia di riconoscimento facciale?
In accordo con Parte quarta del codice civile cinese, una persona fisica gode di molteplici diritti di personalità, compreso il diritto alla privacy e il diritto alla protezione delle informazioni personali. Anche le informazioni biometriche, in quanto tipo di informazioni personali, sono protette dalla legge; Ogni soggetto tratterà i dati personali altrui secondo i principi di liceità, liceità e necessità, e non li tratterà oltre le necessità.
L'SPC conferma che le informazioni facciali sono un tipo di informazioni biometriche. Pertanto, qualora un soggetto non elabori le informazioni facciali ai sensi del codice civile cinese, costituisce una violazione delle informazioni personali della persona fisica da proteggere, ovvero il diritto della personalità.
In quali circostanze il comportamento del soggetto rilevante violerà i diritti della personalità delle persone fisiche in relazione alle loro informazioni facciali? La Disposizione prevede che si applichino le seguenti situazioni in cui:
(1) la tecnologia di riconoscimento facciale viene utilizzata per il riconoscimento, la verifica o l'analisi dell'identità in luoghi pubblici in violazione delle leggi;
(2) le regole del trattamento delle informazioni facciali non sono divulgate o espressamente indicate;
(3) non si ottiene il consenso della persona fisica o del suo tutore nel caso in cui sia richiesto il consenso dell'individuo al trattamento delle informazioni facciali;
(4) è in violazione dei modi espressi o concordati per trattare le informazioni facciali;
(5) le informazioni sul volto sono portate a essere divulgate, manomesse o perse;
(6) le informazioni facciali dell'interessato sono fornite ad altri; e
(7) il trattamento delle informazioni facciali è contrario all'ordine pubblico.
In quali circostanze le parti sono esentate dalla responsabilità per il trattamento delle informazioni facciali? Le Disposizioni stabiliscono che si applicano le seguenti situazioni in cui:
(1) è necessario rispondere alle emergenze di salute pubblica o proteggere la vita, la salute e la sicurezza della proprietà delle persone fisiche in caso di emergenza;
(2) è per salvaguardare la sicurezza pubblica
(3) è per la cronaca e la supervisione dei media per l'interesse pubblico; e
(4) il trattamento ragionevole delle informazioni facciali è condotto nell'ambito concordato dalla persona fisica o dal suo tutore.
III. Responsabilità per violazione del contratto
Questa prospettiva include principalmente due situazioni: una è l'uso della tecnologia di riconoscimento facciale nell'ambito dei contratti di servizio di gestione della proprietà offline; l'altro è il trattamento delle informazioni facciali nell'ambito di altri tipi di contratti.
(1) Servizi immobiliari
Laddove l'impresa di servizi di gestione della proprietà o altri gestori di edifici richiedano che il riconoscimento facciale sia il modo esclusivo per un proprietario o utente di verificare il proprio accesso all'area dei servizi di proprietà, il proprietario o l'utente può rifiutare di accettare la verifica del proprio/ le sue informazioni facciali e richiederle di fornire metodi di verifica alternativi per entrare nella proprietà.
La causa alla base di queste disposizioni risiede nel fatto che attualmente, al fine di ridurre il costo della verifica dell'identità, molte imprese di servizi immobiliari o operatori di luoghi pubblici in Cina tendono a costringere le persone ad accettare il riconoscimento facciale per l'ingresso nel luogo. Ora, gli individui possono rifiutare tale pratica.
(2) Altri tipi di contratti
Un responsabile del trattamento delle informazioni non ha il diritto di richiedere a una persona fisica di firmare un accordo con il responsabile del trattamento contenente clausole standard, in base al quale la persona fisica si impegna a concederle il diritto irrevocabile e sublicenziabile di elaborare le informazioni facciali per un limite di tempo indefinito. Se tale accordo è concluso, la persona fisica può chiedere al giudice l'invalidazione di tale clausola standard.
Se il responsabile del trattamento viola l'accordo per il trattamento delle informazioni facciali di una persona fisica, la persona fisica non solo può chiederle di assumersi la responsabilità per violazione del contratto, ma può anche richiedere al responsabile del trattamento di cancellare le informazioni facciali, anche se non c'è tale stipulazione nel contratto.
IV. I nostri commenti
Essendo una delle tante tecnologie che hanno permeato la vita quotidiana dei cinesi, il riconoscimento facciale è molto usato, il che ha anche causato il prevalente abuso di tale tecnologia.
Dopo l'implementazione delle Disposizioni da parte di SPC, resta da vedere se ci saranno molte persone a intentare azioni legali su tali questioni e se tali azioni potranno effettivamente frenare l'abuso della tecnologia di riconoscimento facciale. Ci aspettiamo di vedere come i tribunali gestiranno tali controversie in scenari specifici in casi futuri.
Foto di Giosuè Fernandez on Unsplash
Collaboratori: Guodong Du
