企業や不動産管理会社が課す顔認識要件をどのように規制するか?あなたの権利を守るには？

[[429833]]

ショッピングモールは顔認識カメラをオンにし、情報は「気付かれずに」収集されます。コミュニティは顔認識アクセス制御システムを使用しており、同意なしに人々が入ることはできません。アプリは権限をバンドルして顔情報を強制的に要求し、人々は確認なしで使用することはできません...商人、財産、アプリのどの行為が違法ですか？

顔認識情報の利用が「急増」していることを受けて、最高人民法院は最近、商業施設における顔認識技術の乱用や住宅街への立ち入りのための「顔スキャン」などの問題を規制する規則を公布し、全国で施行した。では、顔認識情報の悪用とはどのような行為を指すのでしょうか?一般の人々はどのようにして自分たちの権利を守るべきでしょうか?

「顔情報」は法的にはどのように定義されていますか?

近年、顔認識技術はモバイル決済、デバイスのロック解除、データ分析などの場面で広く利用され、人々の仕事や生活に大きな利便性をもたらしています。しかし、情報処理業者による顔情報の無秩序な収集と無秩序な管理により、人々はプライバシーとデータのセキュリティについて懸念を抱いています。顔情報は、第一に個人の肖像、第二に健康、年齢、心理などの情報を含み、一度漏洩したり侵害されたりすると、個人の尊厳、プライバシー、平等などの権利に重大な影響を及ぼします。

北京第一中級人民法院の裁判官は、我が国の「民法」が個人情報の保護を規定していると考えている。いわゆる個人情報とは、電子的またはその他の方法で記録され、単独または他の情報と組み合わせて特定の自然人を識別することができるさまざまな情報を指し、自然人の氏名、生年月日、識別番号、生体認証情報などが含まれます。顔情報は生体情報の一種であり、当然、民法で保護される個人情報に該当します。

最高人民法院が公布した「顔認識技術を用いた個人情報処理に関する民事訴訟における法律適用の若干の問題に関する規定」の第1条には、「顔情報」の処理と「顔認識技術に基づいて生成された顔情報」の処理はいずれも規制対象であると明記されている。

規則が適用されるシナリオには、ホテル、ショッピングモール、銀行、駅、空港、スタジアム、娯楽施設などの公共の場所だけでなく、コミュニティの財産やオンライン申請のシナリオも含まれます。 「規則」は、顔情報の処理プロセス全体、すなわち収集、保管、使用、処理、送信、提供、開示を規制します。

店舗が「感情なく」顔情報を収集するのは違法

少し前、有名企業の店舗が、無断で入店した消費者の顔情報を収集していたことが発覚しました。店舗側は、これらの情報を使用して、消費者の性別、年齢、購買行動、さらには心理に関するデータ分析を行い、さまざまな消費者に異なるマーケティング戦略を採用することを目指していました。一部の不動産開発業者は、ターゲット顧客の顔認識・分析を実施しており、その結果、顧客が「ヘルメットをかぶって住宅を見学する」という奇妙な現象が発生している。

こうした「異なる人物に対する差別的取扱い」について、条例第2条では、法律や行政法規の規定に違反して、ホテル、ショッピングモール、銀行、駅、空港、競技場、娯楽施設などの事業所や公共の場で顔認証技術を顔の検証、識別、分析に使用することは、自然人の人格権益の侵害に当たると明記されている。したがって、企業は、収集・保管した顔認識データを認証や識別のために不正に利用すべきではないだけでなく、年齢、健康、感情、心理などの個人情報を分析するために顔認識データを不正に利用すべきではありません。

不動産管理会社がコミュニティに出入りする際に顔認証を要求するのは違法である

一部のコミュニティでは顔認識システムを導入しており、コミュニティに入るには顔認証に合格する必要があることを所有者に通知しています。こうした状況を受けて、条例第10条では、「不動産サービス会社やその他の建物管理者が、所有者または不動産利用者が不動産サービスエリアに出入りする際の唯一の認証方法として顔認証を採用し、これに同意しない所有者または不動産利用者が他の合理的な認証方法を提供するよう要求した場合、人民法院は法に基づいてこれを支持しなければならない」と明確に規定している。

したがって、共同財産には、所有者に対し、共同財産への入退出時に顔認識のみを認証方法として使用するよう要求する権利はありません。財産管理者が顔認識によるアクセス制御システムを使用する場合、顔情報の入力および使用時に、所有者または財産の利用者の明示的な同意を得る必要があります。顔認識情報を唯一の認証方法として使用することに同意しない人のために、共同財産は代替の認証方法を提供する必要があります。

アプリケーションが承認を束ね、顔情報を取得するために同意を強制することは違法である

多くの人がアプリを使用する際に、次のような状況に遭遇する可能性があります。ユーザーは、サービスを提供する前にアプリが顔情報を処理することに同意する必要があります。同意しない場合、アプリはすぐにクラッシュします。顔情報の許可と写真の読み取り許可をバンドルするなど、他の種類の承認を使用してユーザーの同意を取得します。

上記の「強制」行為に関して、「規則」第 4 条は、情報処理者が自然人から顔情報の処理に関する同意を得ていたとしても、情報処理者が次のいずれかの状況にある限り、製品またはサービスを提供する前に自然人に顔情報の処理に同意することを求めている (顔情報の処理が製品またはサービスの提供に必要な場合を除きます)、情報処理者が他の承認とバンドルして自然人に顔情報の処理に同意することを求めている、自然人が顔情報の処理に同意することを強制または密かに強制されるその他の状況では、自然人の同意は情報処理者が違法行為について責任を問われることを妨げないと指摘しています。

顔情報を漏洩、改ざん、紛失することは違法です

顔情報の収集は完全に禁止されているわけではないが、情報処理者はセキュリティを確保する必要がある。顔情報は極めて機密性の高い個人情報であり、漏洩すると個人および財産の安全に多大な損害をもたらします。

この点、本条例は、情報処理者が収集・保存した顔情報の安全性を確保するために適切な技術的措置またはその他の必要な措置を講じず、顔情報の漏洩、改ざん、紛失を引き起こしたり、法律、行政法規、当事者間の合意の規定に違反して顔情報を他人に提供したりした場合、個人の権益侵害を構成すると明確に指摘しています。

商人があなたの顔を要求したとき、何に注意すべきでしょうか?

まず「宣伝」のルールです。規定第2条第2項は、顔情報の処理に関する規定が公表されていない場合、または処理の目的、方法、範囲が明確に記載されていない場合、裁判所はこれを自然人の人格権益を侵害する行為であると判断すべきであると規定している。加盟店やその他の情報処理業者が顔情報を要求する場合、当社は加盟店に対し顔情報の処理方法に関する規則を開示するよう要求しなければなりません。当該情報が開示または明示されていない場合、情報処理者は個人の権利を侵害する可能性があります。

第二に、「個別の同意」と「強制的な同意は無効」というルールです。同条​​例第2条第3項は、自然人またはその保護者の個別同意を得ずに、または法律や行政法規の規定に従って自然人またはその保護者の書面による同意を得ずに、個人の同意に基づいて顔情報を処理した場合、人民法院はこれを自然人の人身権益を侵害する行為であると認定しなければならないと規定している。

今後、顔認識情報を呼び出す必要があるアプリケーションが初めてこの機能をオンにする際、同意条件を他の条件の中に散在させて「一括同意」を得るのではなく、ポップアップやその他の特別なページを通じて顔情報取得への同意条件のみを別途表示します。

「同意しない」をクリックしてもアプリの使用が許可されない場合は、上記の違法な状況のいずれかに該当することを意味します。情報主体が「同意する」をクリックしたとしても、顔情報処理者が真の同意と有効な許可を得たものとみなすことはできません。条例第4条は、「以下の状況のいずれかが発生し、情報処理者が自然人またはその保護者の同意を得ているという抗弁を主張した場合、人民法院はこれを支持しない。情報処理者が、製品またはサービスを提供する前に、顔情報の処理について自然人の同意を求めている。ただし、顔情報の処理が製品またはサービスの提供に必要な場合は除く。情報処理者が、顔情報を他の許可と組み合わせることにより、自然人の顔情報の処理について自然人の同意を求めている。その他、自然人が顔情報の処理に同意するよう強制または密かに強制されている状況。」と明確に規定している。情報処理者は、不適切な手段を使用して、自然人に顔情報の処理に同意するよう強制または密かに強制することを禁止されるべきである。

最後に、「期限や取消不能がないような定型条項は無効」というルール。条例第11条は、「情報処理者が標準条項を使用して自然人と契約を締結し、自然人に対して、期限がなく、取り消し不能で、任意に再許諾可能な顔情報の処理権利を付与することを要求し、自然人が民法第497条に基づいて標準条項の無効を宣言するよう要求した場合、人民法院は法律に従ってこれを支持しなければならない」と規定している。

情報主体に、顔情報の処理権を無期限、取消不能、任意移転権付きで付与することを求める条項は、民法に規定する「定型約款を定める当事者が不当に自己の責任を免除し、若しくは軽減し、又は相手方の責任を増大させ、又は相手方の主要な権利を制限する場合」に該当し、無効となるべきである。

顔認識技術を悪用した場合、どのような責任が問われるのでしょうか？

また、情報処理者による顔認識技術の悪用は、人格権侵害、契約違反等の責任を問われる可能性があります。不法行為責任の枠組みにおいて、侵害される自然人の権利利益には、個人情報権だけでなく、肖像権、プライバシー権、名誉権などの人格権や財産権も含まれます。契約違反責任の枠組みにおいて、自然人は情報処理者に契約に基づいて相応の契約違反責任を負うよう要求することができ、また情報処理者に顔情報の削除を要求することもできます。

賠償の範囲については、被害者は侵害者に対し、自身の人身権益の侵害によって生じた財産上の損失を請求できるほか、侵害の調査や証拠収集に要した合理的な費用を請求することができ、さらに合理的な弁護士費用を賠償の範囲に含めることもできます。