ネットワークデータセキュリティ管理に関する新たな規制が導入される

顔は機密性の高い個人情報です。一度漏洩すると、個人や財産の安全に大きな損害を与え、公共の安全を脅かす可能性もあります。しかし、それ以前にも、一部の公共施設や事業所では、顔認証を入退場時の唯一の認証方法として使用していたり​​、一部の携帯電話アプリでは、ユーザーが必須ではない個人情報の提供に同意しなかったために、基本機能の使用を拒否したりしていた。これらの問題は、今後規制される見込みだ。

[[436027]]

最近、中国サイバースペース管理局は「ネットワークデータセキュリティ管理規則（意見募集稿）」（以下、「草案」という）について社会から意見を公募しており、意見募集の締め切りは2021年12月13日となっている。

今年7月、蘇州の住宅所有者である張さんは、建物の不動産管理会社から、入退出管理システムが顔認証に変更されるという通知を受け取った。不動産管理会社は所有者に情報の入力を要求します。そうしないと、コミュニティに参加できません。張氏が不動産管理会社を訴えた後、同社は最終的にアクセス制御システムにカード読み取り機能を追加することに同意した。

この点について、「意見草案」では、データ処理者が個人の身元認証に生体認証を使用する場合、必要性と安全性に関するリスク評価を実施すべきであり、顔、歩き方、指紋、虹彩、声紋などの生体認証を個人の身元認証の唯一の方法として使用し、個人に個人の生体認証情報の収集に同意するよう強制してはならないと提案している。

一部のユーザーから、許可なくアプリを使用できないという強い苦情が寄せられていることを受けて、意見草案では、個人がサービスに必要な個人情報以外の情報の提供を拒否したことを理由に、データ処理者はサービスの提供を拒否したり、個人のサービスの正常な使用を妨害したりしてはならないと提案している。

記者は以前、インタビューで、一部のユーザーがインターネットアカウントの解約が難しく、解約後も自分の個人情報がどこに保存されているのか、削除されるのかどうかわからないと報告していることを発見した。意見草案では、ユーザーがサービスの終了またはアカウントのキャンセルを要求した場合、データ処理者は15営業日以内に個人情報を削除するか匿名化しなければならないことが明確にされている。個人情報の削除が技術的に困難な場合、または業務の複雑さにより15営業日以内に個人情報を削除することが実際に困難な場合、データ処理者は、保管および必要なセキュリティ保護措置を講じる以外の処理を行わず、本人に合理的な説明を行うものとします。

懸念の高いデータ発信問題については、「意見草案」では、データ処理者が業務上の必要性から中華人民共和国外にデータを提供する必要があるとした場合、中国国家サイバースペース管理局が実施するデータ発信セキュリティ評価に合格しなければならないと提案している。データ処理者とデータ受領者の両方が、中国国家サイバースペース管理局が認定する専門組織が実施する個人情報保護認証に合格し、関連するログ記録とデータ発信承認記録を3年以上保存しなければならない。

では、企業が海外で上場する際には、どのような点に注意する必要があるのでしょうか。「意見草案」では、国家の安全、経済発展、公共の利益に関わる大量のデータ資源を収集・管理するインターネットプラットフォーム事業者が、国家の安全に影響を与える、または影響を与える可能性のある合併、再編、分割を実施する場合、100万人以上の個人情報を処理するデータ処理業者が海外で上場する場合、国家の安全に影響を与える、または影響を与える可能性のあるデータ処理業者が香港で上場する場合など、以下の活動を行うデータ処理業者は、関連する国の規制に従ってネットワークセキュリティレビューを申請する必要があることが明確にされています。海外に本部、運営センター、研究開発センターを設立する大規模インターネットプラットフォーム事業者も、国家サイバースペース管理局および所管当局に報告する必要がある。

さらに、「意見草案」では、インターネットプラットフォーム事業者がデータの利用をどのように規制すべきかについても規定されている。意見草案では、インターネット・プラットフォーム運営者は、データやプラットフォーム規則を利用して、正当な理由なく、プラットフォームが収集・管理するユーザーデータを利用して、同じ取引条件のユーザーに対して商品やサービスの差別価格設定を行うなど、ユーザーの正当な利益を害する行為を行うこと、プラットフォームが収集・管理する事業者データを利用して、商品プロモーションにおける最低価格販売を行うなど、公正な競争を害する行為を行うこと、データを利用してユーザーを欺き、騙し、強要し、ユーザーのデータ処理方法を決定する権利を侵害し、ユーザーの意に反してユーザーデータを処理すること、プラットフォーム規則、アルゴリズム、技術、トラフィック配分などに不当な制限や障害を設け、プラットフォーム上の中小企業がプラットフォームが生成した業界・市場データを公正に取得することを制限し、市場のイノベーションを阻害することなどの行為を行ってはならないとしている。