最高裁：アプリは顔情報を収集・処理するためにユーザーの個別の同意が必要

最高人民法院研究室民事部の陳龍野部長は、一部のモバイルアプリケーション（APP）はしばらくの間、パッケージ認証や他の認証とのバンドルを通じて、必須ではない個人情報を強制的に要求し、「同意をクリックしていなければサービスを提供しない」と述べた。これは大多数のユーザーにとっての悩みの種であり、ユーザーの権利を守る上での困難でもある。

[[414119]]

このような行為を司法の観点から規制し、国民の正当な権利と利益をよりよく保護するために、民法第1035条に基づく「規則」は、個人情報保護法の精神を吸収し、外国の慣行を参考にして、顔情報の処理に関する次の個別の同意規則を明確にしています。顔情報はセンシティブな個人情報であり、その処理行為は個人の権利利益に重大な影響を及ぼすため、個人が自らの権利利益への影響を十分に認識し、合理的に考慮した上で同意を与えるよう、インフォームドコンセントのより高い基準を設定することが必要である。条例第2条第3項は、個別同意規則を導入しており、情報処理者が個人の同意を得る場合、顔情報処理活動に対する個人の同意を別途取得しなければならず、インフォームドコンセントのパッケージやその他の手段を通じて個人の同意を得ることはできないとしている。

また、同規則では、強制的な同意は無効であると明記されている。個人の同意に基づいて顔情報を処理する場合、個人の同意が情報処理活動の法的根拠となります。原則として、情報処理者が自然人の同意の範囲を超えない限り、そのような行為は侵害を構成しません。任意性の原則は民法の基本原則の一つであり、個人の同意は任意に行われなければなりません。特に、顔情報の処理には強制的な要素が含まれていてはなりません。情報処理者が「他の権限とのバンドル」や「同意をクリックしない場合はサービスを提供しない」などの慣行を採用すると、自然人が自らの意思で顔情報に同意することができなくなったり、提供を望まない不必要な顔情報の処理に同意を強いられたりすることになります。顔情報の保護を強化し、情報処理者が顔情報を不当に収集することを防止するため、本条例第4条では、顔情報の処理に対する有効な同意を識別するための厳格なアプローチを採用しています。情報処理者が「他の権限との束ね方」や「同意をクリックしなければサービスを提供しない」などの方法を用いて、自然人に顔情報の処理に同意するよう強制したり、密かに強制したりし、情報処理者がこれに基づいて相応の同意を得たと信じている場合、人民法院はそれを支持しない。第 4 条の規定は、オンライン申請だけでなく、通知と同意が必要なオフラインのシナリオにも適用されます。