Sleutelfaciliteiten:
- In augustus 2021 heeft het Hooggerechtshof van China (SPC) uitgevaardigd “Bepalingen met betrekking tot verschillende kwesties met betrekking tot de toepassing van het recht in het proces van civiele zaken met betrekking tot het gebruik van gezichtsherkenningstechnologie om persoonlijke informatie te verwerken” (关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定)，legt strengere beperkingen op aan gezichtsherkenningstechnologie om de gezichtsinformatie van individuen te beschermen.
- De bepalingen behandelen geschillen over gezichtsherkenningstechnologie voornamelijk vanuit twee perspectieven, namelijk aansprakelijkheid voor onrechtmatige daad en aansprakelijkheid voor contractbreuk.
- De bepalingen beschrijven de omstandigheden waaronder gezichtsherkenningstechnologie de persoonlijkheidsrechten van de partijen kan schenden, en vereist dat geen enkele dienstverlener of informatieverwerker de gezichtsinformatie eenzijdig verplicht mag verkrijgen of verwerken.
Op 1 augustus 2021 heeft het Hooggerechtshof van China (SPC) een nieuwe rechterlijke interpretatie ingevoerd om de normen voor de toepassing van de wet door rechtbanken op alle niveaus in het hele land te verenigen bij de behandeling van civiele geschillen over gezichtsherkenningstechnologie.
De genoemde rechterlijke interpretatie verwijst naar de “Bepalingen van het Opperste Volksgerechtshof over verschillende kwesties met betrekking tot de toepassing van het recht in het proces van civiele zaken met betrekking tot het gebruik van gezichtsherkenningstechnologie om persoonlijke informatie te verwerken” (hierna te noemen “de bepalingen”, 最高人民法院关于审理使用人脸).
De bepalingen leggen strengere beperkingen op aan gezichtsherkenningstechnologie om de gezichtsinformatie van individuen te beschermen.
I. Achtergrond
In China is gezichtsherkenningstechnologie doorgedrongen in elk facet van het dagelijkse leven van mensen en wordt het gebruikt op verschillende gebieden, zoals inloggen op mobiele telefoons, digitale betalingen, grensverdediging, openbaar vervoer, stedelijke veiligheid en het voorkomen en beheersen van epidemieën.
De kwestie van de bescherming van persoonlijke informatie die wordt veroorzaakt door gezichtsherkenningstechnologie heeft echter ook in China tot publieke bezorgdheid geleid. Veel winkels kunnen bijvoorbeeld gezichtsinformatie van consumenten verzamelen, hun geslacht, leeftijd, stemming, enz. analyseren zonder hun toestemming, en dienovereenkomstig verschillende marketingstrategieën toepassen. Sommige mensen verkopen zelfs publiekelijk gezichtsherkenningsgegevens en andere informatie.
De SPC houdt dat gezichtsinformatie biometrisch is, wat het erg gevoelig maakt, met sterke sociale kenmerken en gemakkelijkste toegang. Eenmaal bekendgemaakt, zal het grote schade toebrengen aan de veiligheid van personen en eigendommen en zelfs een bedreiging vormen voor de openbare veiligheid.
Als gevolg hiervan formuleerde het SPC de bepalingen om relevante civiele geschillen tussen civiele personen op te lossen die voortvloeien uit het gebruik van gezichtsherkenningstechnologie bij het verwerken van gezichtsinformatie.
De bepalingen behandelen geschillen over gezichtsherkenningstechnologie voornamelijk vanuit twee perspectieven, namelijk aansprakelijkheid voor onrechtmatige daad en aansprakelijkheid voor contractbreuk.
Vanuit het eerste perspectief is de SPC van mening dat gezichtsherkenningstechnologie de persoonlijkheidsrechten van de partijen kan schenden, terwijl het vanuit het perspectief van het laatste vereist dat geen enkele dienstverlener of informatieverwerker de gezichtsinformatie van de betrokken partijen eenzijdig verplicht mag verwerven of verwerken .
II. Aansprakelijkheid voor onrechtmatige daad
Op welke rechten kan de gezichtsherkenningstechnologie inbreuk maken?
In overeenstemming met Deel vier van het Chinese burgerlijk wetboek, geniet een natuurlijke persoon meerdere persoonlijkheidsrechten, waaronder het recht op privacy en het recht op bescherming van persoonsgegevens. Biometrische informatie, als een soort persoonlijke informatie, is ook wettelijk beschermd; Elke proefpersoon zal de persoonlijke informatie van anderen verwerken in overeenstemming met de beginselen van wettigheid, rechtmatigheid en noodzakelijkheid, en zal deze niet verder behandelen dan nodig is.
De SPC bevestigt dat gezichtsinformatie een soort biometrische informatie is. Wanneer een proefpersoon de gezichtsinformatie niet verwerkt op grond van het Chinese burgerlijk wetboek, vormt dit een schending van de persoonlijke informatie van de natuurlijke persoon die moet worden beschermd, dwz het persoonlijkheidsrecht.
Onder welke omstandigheden zal het gedrag van de betrokken proefpersoon de persoonlijkheidsrechten van de natuurlijke personen met betrekking tot hun gezichtsinformatie schenden? De bepalingen bepalen dat de volgende situaties van toepassing zijn wanneer:
(1) de gezichtsherkenningstechnologie wordt gebruikt voor identiteitsherkenning, verificatie of analyse op openbare plaatsen in strijd met wetten;
(2) de regels voor de verwerking van gezichtsinformatie worden niet bekendgemaakt of uitdrukkelijk vermeld;
(3) er wordt geen toestemming van de natuurlijke persoon of zijn/haar voogd verkregen in het geval dat de toestemming van het individu voor de verwerking van de gezichtsinformatie is vereist;
(4) het in strijd is met de uitdrukkelijke of overeengekomen manieren om met de gezichtsinformatie om te gaan;
(5) de gezichtsinformatie wordt bekendgemaakt, geknoeid of verloren;
(6) de gezichtsinformatie van de betrokken partij wordt aan anderen verstrekt; en
(7) de verwerking van gezichtsinformatie is in strijd met de openbare orde.
Onder welke omstandigheden zijn partijen vrijgesteld van aansprakelijkheid voor het verwerken van de gezichtsinformatie? De bepalingen bepalen dat de volgende situaties van toepassing zijn wanneer:
(1) het is noodzakelijk om te reageren op noodsituaties op het gebied van de volksgezondheid of om het leven, de gezondheid en de veiligheid van natuurlijke personen in noodsituaties te beschermen;
(2) het is om de openbare veiligheid te waarborgen
(3) het is voor nieuwsberichtgeving en mediatoezicht in het algemeen belang; en
(4) redelijke verwerking van gezichtsinformatie wordt uitgevoerd binnen het bereik dat is overeengekomen door de natuurlijke persoon of zijn/haar voogd.
III. Aansprakelijkheid voor contractbreuk
Dit perspectief omvat hoofdzakelijk twee situaties: de ene is het gebruik van gezichtsherkenningstechnologie onder de offline servicecontracten voor vastgoedbeheer; de andere is de verwerking van gezichtsinformatie onder andere soorten contracten.
(1) Vastgoeddiensten
Wanneer de vastgoedbeheerder of andere gebouwbeheerders verzoeken dat gezichtsherkenning de exclusieve manier is voor een vastgoedeigenaar of -gebruiker om zijn/haar toegang tot het vastgoedservicegebied te verifiëren, kan de vastgoedeigenaar of -gebruiker weigeren om de verificatie van zijn/haar haar gezichtsinformatie, en vereisen dat zij alternatieve verificatiemethoden biedt om in plaats daarvan het pand te betreden.
De onderliggende oorzaak van deze bepalingen ligt in het feit dat, om de kosten van identiteitsverificatie te verlagen, veel vastgoedbedrijven of exploitanten van openbare plaatsen in China de neiging hebben om individuen te dwingen de gezichtsherkenning voor toegang tot een plaats te accepteren. Nu kunnen de individuen een dergelijke praktijk weigeren.
(2) Andere soorten contracten
Een informatieverwerker heeft niet het recht om een natuurlijke persoon te verzoeken een overeenkomst met de verwerker te ondertekenen waarin standaardclausules zijn opgenomen, waarin wordt bepaald dat de natuurlijke persoon ermee instemt hem het onherroepelijke en sublicentieerbare recht te verlenen om de gezichtsinformatie voor onbepaalde tijd te verwerken. Indien een dergelijke overeenkomst tot stand komt, kan de natuurlijke persoon de rechter verzoeken om nietigverklaring van een dergelijk standaardbeding.
Als de informatieverwerker de overeenkomst schendt om de gezichtsinformatie van een natuurlijke persoon te verwerken, kan de natuurlijke persoon hem niet alleen verzoeken de aansprakelijkheid voor contractbreuk op zich te nemen, maar kan hij de informatieverwerker ook verzoeken de gezichtsinformatie te verwijderen, zelfs als er zo'n bepaling staat niet in het contract.
IV. Onze opmerkingen
Als een van de vele technologieën die het dagelijks leven van Chinezen doordringen, wordt gezichtsherkenning heel vaak gebruikt, wat ook heeft geleid tot het wijdverbreide misbruik van dergelijke technologie.
Na de implementatie van de bepalingen door SPC, valt nog te bezien of er veel mensen zullen zijn om rechtszaken aan te spannen over dergelijke kwesties en of dergelijke rechtszaken het misbruik van gezichtsherkenningstechnologie daadwerkelijk zullen beteugelen. We verwachten in toekomstige gevallen te zien hoe rechtbanken dergelijke geschillen in specifieke scenario's behandelen.
Foto door Joshua Fernández on Unsplash
Medewerkers: Guodong Du
