顔認識には「強制的な同意」ではなく「個人の同意」が必要なのでしょうか？弁護士の言うこと

顔認識技術は、複製不可能、非接触、高速などの利点により、インテリジェントな通過と迅速な本人確認に優れた体験をもたらしましたが、その悪用により論争や紛争を引き起こしてきました。 7月28日、「顔認識技術を利用した個人情報の処理に関する民事訴訟における法律適用の若干の問題に関する最高人民法院の規定」が公布された。公布の背景と意義は何か。顔認識技術を悪用した場合の法的結果は何ですか?この新しいテクノロジーはどのようにして国民にさらに役立つのでしょうか?

最近、上海蘭墩法律事務所の馬斌弁護士と上海建章法律事務所の李立弁護士が嘉定人民ラジオ局FM100.3MHzの番組「法律宝庫オンライン」にゲストとして出演し、国民に詳しい解説を披露した。

[[415443]]

左から1人目：上海江張法律事務所の弁護士、李麗さん

右から1人目：上海ランドゥン法律事務所の弁護士、馬斌氏

質問：「顔認識技術を用いた個人情報処理に関する民事訴訟における法律適用の若干の問題に関する最高人民法院の規定」が公布された背景と意義は何ですか？

回答：顔認識は人工知能の重要な応用であり、社会生活に利便性をもたらす一方で、個人情報保護の問題もますます顕著になってきています。一部の事業者が顔認識技術を悪用し、自然人の正当な権利と利益を侵害する事件が頻発し、国民の間で懸念と不安が広がっている。例えば、消費者の顔情報を無断で収集してマーケティング分析を行ったり、一部の不動産サービス会社が顔認識を所有者のコミュニティへの入退出の唯一の確認方法として強制したり、犯罪者が個人情報を動画に変換したり、財産を盗むなどの犯罪を犯したりしている。

最高人民法院は、民法、サイバーセキュリティ法、消費者保護法、電子商取引法、民事訴訟法などの法律を厳格に遵守し、個人情報保護立法の関連経験と結果を吸収し、十分な研究に基づいてこの司法解釈を策定し、顔情報に対する司法保護を提供し、2021年8月1日に施行されます。

Q: この規制の注目すべき点は何ですか?

A: 1. 別途ルールに同意する

条例第2条第3項は、情報処理者が個人の同意を得る場合、顔情報処理活動に対する個人の同意を別途取得しなければならず、インフォームドコンセントのパッケージやその他の方法を通じて個人の同意を得ることはできないと規定しています。顔情報はセンシティブな個人情報であり、その処理行為は個人の権利利益に重大な影響を及ぼすため、個人が自らの権利利益への影響を十分に認識し、合理的に考慮した上で同意を与えるよう、インフォームドコンセントのより高い基準を設定することが必要である。また、この条文では、情報処理者が未成年者の顔情報を処理する際には、保護者の別途の同意または書面による同意を得なければならないことも規定されています。

2. 強制的な同意は無効

規則第 4 条では、顔情報の処理に関する有効な同意を判断するために厳格なアプローチを採用しています。情報処理者が「その他の権限との束ね方」や「同意をクリックしなければサービスを提供しない」などの方法を用いて、自然人に顔情報の処理に同意するよう強制または密かに強制し、情報処理者がこれに基づいて相応の同意を得たと信じている場合、人民法院はこれを支持しない。第 4 条の規定は、オンライン申請だけでなく、通知と同意が必要なオフラインのシナリオにも適用されます。

3. 不動産管理会社は、コミュニティへの入退出の唯一の認証方法として顔認証を使用することはできません。

条例第10条は、不動産サービス会社またはその他の建物管理者が、所有者または不動産使用者が不動産サービスエリアに出入りする際の唯一の確認方法として顔認識を採用し、所有者または不動産使用者がこれに同意せず、他の合理的な確認方法を提供するよう要求した場合、人民法院は法に基づいてこれを支持しなければならないと明確に規定しています。

4. 権利侵害者に対して、権利保護のための合理的な費用および弁護士を雇うための合理的な費用を請求することができます。

規則第 8 条は、次のように明確に規定しています。「…合理的な費用には、自然人または委託された代理人が侵害の証拠を調査および収集する際に発生した合理的な費用が含まれます。」人民法院は、当事者の請求及び事件の具体的な状況に基づき、合理的な弁護士費用を賠償の範囲に含めることができる。

Q: 顔認識技術を悪用した場合の法的責任は何ですか?

回答：民事責任の観点から、個人情報やプライバシーの権利を侵害する行為に対しては、相手方に対し、謝罪、損害賠償、侵害行為の停止などの民事責任を負わせる場合があります。

刑事責任の観点からは、2017年6月1日に施行された『公民個人情報侵害刑事事件の処理における法律適用の若干の問題に関する解釈』（法実[2017]10号）は、公民個人情報侵害犯罪の有罪判決と量刑の基準や法律適用に関する問題について包括的かつ体系的に規定した。

同時に、刑法第253条は、国家の関係規定に違反して公民の個人情報を他人に販売または提供し、情状が重い場合は、3年以下の有期懲役または拘留に処し、罰金または科料のみを科すと規定している。情状が特に重い場合は、3年以上7年以下の有期懲役に処し、罰金を科すと規定している。

職務の遂行またはサービスの提供の過程で取得した公民の個人情報を販売または他人に提供し、国の関連規制に違反した者は、前項の規定に従ってより重い処罰を受ける。

国民の個人情報を盗んだり、その他の方法で不法に入手した者は、刑法第253条に従って処罰される。

前項の規定に違反した場合、当該事業体は罰金に処せられ、直接責任を負う監督者及びその他の直接責任者は関係各項の規定に従って処罰される。

Q: 新しいテクノロジーはどのようにして国民にさらに役立つのでしょうか?

回答：情報処理者は、顔情報処理などの新技術を使用する際、法律に定められたインフォームドコンセントの原則を遵守し、その上で合意に基づいて合理的に使用する必要があります。他人の正当な権利と利益を侵害してはならず、新技術を利用して犯罪行為を行ってはなりません。一般大衆は、新技術の使用から利益を得る一方で、適度な慎重さも維持する必要があります。つまり、新技術の長所と短所を十分に理解し、起こり得るリスクを評価し、自分のニーズに基づいて合理的に使用することを選択する必要があるのです。