Key Takeaways:
- A Lei de Proteção de Informações Pessoais (PIPL) da China, promulgada em agosto de 2021, recebeu grande atenção ao escopo e à extensão da proteção de informações pessoais, em particular, as de reconhecimento facial.
- As informações de reconhecimento facial pertencem às informações pessoais confidenciais e estão sob a proteção mais rigorosa do PIPL.
- Um estudo de mais de 400 casos de punição administrativa esclarece a atitude atual do governo chinês em relação ao reconhecimento facial e fornece um cenário para avaliar como a Lei de Proteção de Informações Pessoais da China se aplicaria caso os casos ocorressem hoje.
A Lei de Proteção de Informações Pessoais (PIPL) da China foi promulgada em agosto de 2021, que recebeu grande atenção quanto ao escopo e extensão da proteção de informações pessoais, em particular, a de informações de reconhecimento facial.
A Judicial Case Academy do Supremo Tribunal Popular (SPC) da China publicou um artigo em sua conta de mídia social para analisar como o governo chinês considera o comportamento das partes em casos administrativos de reconhecimento facial ilegal. Esses casos podem lançar alguma luz sobre a atitude atual do governo chinês em relação ao reconhecimento facial.
O artigo acima, contribuído por Chu Xia (褚 霞), é intitulado "Análise e interpretação de mais de 400 casos de punição administrativa de 'reconhecimento facial'".
I. Em que circunstâncias o reconhecimento facial estará sujeito a punições administrativas
Tomando “reconhecimento facial” como palavra-chave, o autor recuperou 422 casos de punição administrativa de reconhecimento facial por meio do banco de dados Wolters Kluwer.
Todos esses casos ocorreram antes da promulgação do PIPL.
Dentre eles, 29 casos foram relativos à proteção dos direitos da personalidade e ao setor de comercialização de imóveis.
De acordo com as decisões dos 29 processos de punições administrativas, as partes passíveis de punições administrativas são todas incorporadoras.
Os motivos da punição são principalmente porque utilizam câmeras de reconhecimento facial e outros equipamentos para captar e comparar os rostos dos consumidores visitantes para a liquidação de despesas relevantes, por exemplo:
(1) Algumas partes não informam os consumidores sobre sua coleta de informações faciais;
(2) Embora algumas partes informem os consumidores de sua coleta de informações faciais por meio de quadros de avisos, elas falham em indicar explicitamente o propósito, método e escopo da coleta e uso;
(3) Embora algumas partes informem os consumidores sobre o método de coleta de informações faciais, elas não indicam explicitamente o propósito genuíno e o escopo de sua coleta e uso, nem obtêm o consentimento dos consumidores;
(4) Embora algumas partes tenham obtido o consentimento dos consumidores, elas não indicam explicitamente a finalidade, o método e o escopo de sua coleta e uso ao coletar informações faciais.
O departamento de supervisão administrativa acredita que os atos acima violam a Lei de Proteção dos Direitos e Interesses dos Consumidores (消费者 权益 保护 法), as Medidas de Punição de Atos que Violam os Direitos e Interesses dos Consumidores (侵害 消费者权益 行为 处罚 办法) e outras disposições pertinentes, violam os legítimos direitos e interesses dos consumidores e, portanto, são puníveis nos termos da lei.
II. Reconhecimento facial sob o PIPL
Como será tratado o reconhecimento facial após a promulgação do PIPL?
1. O que são informações de reconhecimento facial
As informações de reconhecimento facial são um tipo de dados biométricos.
De acordo com o artigo 28 do PIPL, dados biométricos, crenças religiosas, identidades específicas, dados médicos e de saúde, contas financeiras, paradeiro e outras informações, bem como dados pessoais de menores de 14 anos, são dados pessoais sensíveis.
Portanto, as informações de reconhecimento facial pertencem a informações pessoais confidenciais e estão sob a proteção mais rigorosa do PIPL.
2. Como você deve lidar com as informações de reconhecimento facial
(1) Consentimento individual
O PIPL exige que os processadores de informações pessoais obtenham o consentimento dos titulares dos dados antes do processamento de suas informações pessoais. Se informações confidenciais, como informações de reconhecimento facial, estiverem envolvidas, será necessário o consentimento individual do titular dos dados. Além do mais, as leis e regulamentos administrativos podem até estipular que o processador deve buscar o consentimento por escrito da pessoa em questão.
(2) Notificação adequada
O PIPL exige que antes do processamento de informações pessoais, os processadores de informações pessoais devem informar os indivíduos de forma verdadeira, precisa e abrangente sobre os seguintes assuntos de forma visível e em linguagem fácil de entender:
(i) A identidade do processador de informações pessoais;
(ii) A finalidade e método de processamento de informações pessoais, o tipo de
informações em processamento e o período de armazenamento;
(iii) Formas e procedimentos para os indivíduos exercerem os direitos de apagamento e acesso estipulados no PIPL;
(iv) Outros assuntos que devem ser notificados de acordo com as leis e regulamentos administrativos
Ao processar informações pessoais confidenciais, o processador de informações pessoais também deve informar o indivíduo sobre a necessidade de processar informações pessoais confidenciais e seu impacto sobre os direitos e interesses pessoais.
3. Como as partes nos casos acima mencionados podem cumprir a lei
De acordo com o PIPL, essas incorporadoras imobiliárias devem informar os consumidores sobre:
(i) sua coleta de informações de reconhecimento facial dos consumidores;
(ii) a finalidade da cobrança, ou seja, estabelecer um cadastro de consumidores em potencial, de forma a analisar a disposição de compra dos consumidores;
(iii) a necessidade de coleta de informações de reconhecimento facial, ou seja, estabelecer um preço mais elevado para consumidores com forte disposição de compra.
Sob tais circunstâncias, nenhum consumidor seria insensato o suficiente para permitir que os incorporadores imobiliários coletassem suas informações de reconhecimento facial.
Portanto, os 29 casos de punição administrativa nos fornecem um cenário para avaliar como o PIPL se aplicaria na China caso os casos ocorressem hoje.
Isso também significa que se o PIPL for estritamente implementado, tais circunstâncias ridículas de abuso de informações pessoais não existirão mais.
Foto por Yaopey Yong on Unsplash
Contribuintes: Guodong Du 杜国栋
