[Résumé]Plus la technologie progresse, plus les communautés installent un contrôle d’accès par reconnaissance faciale, les deux forment un cycle, ce qui entraîne un développement trop rapide et un chaos fréquent. Face à ce phénomène, mais il n’existe pas de loi correspondante à réglementer, la communauté étant une zone relativement fermée où les habitants se rassemblent en morceaux, l’installation d’un contrôle d’accès par reconnaissance faciale est forcément susceptible de collecter les informations faciales de la plupart des propriétaires de la zone, mais une fois que ces informations sont divulguées, cela entraînera des conséquences très graves. Maintenant qu’un certain nombre de lois ont été promulguées, il existe une disposition claire concernant la technologie de reconnaissance faciale. Par conséquent, cet article planifiera tous les aspects de l’installation du contrôle d’accès par reconnaissance faciale dans la communauté à travers les avis actuels, à venir et encore en demande sur les lois et réglementations afin de réduire les risques liés à l’utilisation de la technologie de reconnaissance faciale.

[Mots-clés]Technologie de reconnaissance faciale, informations faciales, contrôle d’accès communautaire, protection des informations personnelles, etc.

En 2020, Chengdu a publié le « Plan d’action pour la construction de villes intelligentes de Chengdu (2020-2022) », qui propose d’améliorer le système architectural de villes intelligentes de la ville, et la reconnaissance faciale est un élément important de la construction d’une ville intelligente et de la promotion de la formation d’une architecture de système intelligent.

La construction de villes intelligentes favorise vigoureusement le développement de la technologie de reconnaissance faciale, et des communautés à travers le monde : l’une consiste à rejoindre la construction des villes intelligentes et à choisir d’installer un contrôle d’accès par reconnaissance faciale, et l’autre est d’installer un contrôle d’accès par reconnaissance faciale en raison de sa commodité, de sa rapidité et de la réduction du fardeau de main-d’œuvre, afin que le contrôle d’accès par reconnaissance faciale se répande partout dans la communauté résidentielle. Cependant, le développement rapide de la technologie de reconnaissance faciale et l’installation à grande échelle du contrôle d’accès par reconnaissance faciale ne disposent d’aucune loi ou réglementation correspondante pour les limiter et les réguler, ce qui entraîne un chaos dans le domaine de la technologie de reconnaissance faciale, et même le contrôle d’accès par reconnaissance faciale installé dans certaines communautés a été remis en question par le groupe de propriétaires ; avant 2021, plusieurs propriétés communautaires faisaient la une des journaux en raison de la contradiction entre l’installation du contrôle d’accès par reconnaissance faciale et celui du propriétaire, et l’installation du contrôle d’accès par reconnaissance faciale n’est qu’une annonce, et l’installation du contrôle d’accès par reconnaissance faciale n’a été annoncée et commencée à être installée que lorsque le propriétaire ne pose des questions. Cependant, l’équipement lié aux informations personnelles sensibles du propriétaire n’a pas été consulté par ce dernier, notamment parce qu’il n’existe aucune loi ou réglementation spécifique pour inclure cette situation. C’est le délai du droit, où la technologie évolue trop vite et où la prévoyance juridique est limitée.

Par conséquent, comment utiliser rationnellement la technologie de reconnaissance faciale pour faciliter la vie quotidienne des résidents, prévenir la fuite d’informations personnelles et protéger les informations personnelles contre toute infraction est devenu l’un des points clés à étudier. Ces dernières années, plusieurs lois et réglementations ont été mises en place pour réglementer la technologie de reconnaissance faciale elle-même et protéger les informations personnelles impliquées dans cette technologie.

1. Concepts connexes de la technologie de reconnaissance faciale

La reconnaissance faciale est une technologie biométrique permettant l’identification basée sur les informations sur les traits du visage humain. Une série de technologies apparentées utilisant des caméras ou des appareils photo pour collecter des images ou des flux vidéo contenant des visages, détecter et suivre automatiquement les visages dans les images, puis effectuer la reconnaissance faciale sur les visages détectés, est également communément appelée reconnaissance de portraits et reconnaissance faciale.

2. La protection des informations faciales selon la loi actuelle

L’article 1, paragraphe 3 des « Dispositions de la Cour populaire suprême sur plusieurs questions relatives à l’application du droit dans le procès des affaires civiles relatives à l’utilisation de la technologie de reconnaissance faciale pour traiter des informations personnelles » stipule : « Les informations faciales mentionnées dans ces dispositions appartiennent aux 'informations biométriques' prévues à l’article 1034 du Code civil. ”

《Code civil de la République populaire de ChineArticle 1034 : « Les informations personnelles des personnes physiques sont protégées par la loi. Les informations personnelles sont enregistrées électroniquement ou par d’autres moyens permettant d’identifier une personne physique spécifique, notamment le nom de la personne physique, sa date de naissance, son numéro d’identité, ses informations biométriques, l’adresse, son numéro de téléphone, son adresse e-mail, ses informations de santé, ses informations de localisation, etc. Les dispositions relatives aux droits à la vie privée s’appliquent aux informations privées contenues dans des informations personnelles ; En l’absence de dispositions, les dispositions sur la protection des informations personnelles s’appliqueront. ”

L’article 28, paragraphe 1 de la Loi sur la protection des informations personnelles stipule : « Les informations personnelles sensibles sont des informations personnelles qui, une fois divulguées ou utilisées illégalement, risquent de porter atteinte à la dignité individuelle des personnes physiques ou de mettre en danger la sécurité personnelle ou des biens, y compris les données biométriques, les croyances religieuses, les identités spécifiques, les soins médicaux et de santé, les comptes financiers, les localisations et autres informations, ainsi que les informations personnelles des mineurs de moins de 14 ans. » ”

Article 19 du Règlement provincial de gestion des biens du Sichuan (mis en vigueur le 1er mai 2022) : « Les questions suivantes seront décidées conjointement par les propriétaires : (9) Installer des équipements d’identité personnelle et d’identification biométrique dans l’espace public de la zone de service de la propriété. ”

Les informations faciales appartiennent aux informations personnelles, mais aussi aux informations biométriques, ainsi qu’aux informations personnelles sensibles ; selon ces définitions, la technologie de reconnaissance faciale est liée à la corde, et une coque protectrice est ajoutée aux informations personnelles traitées par reconnaissance faciale, et les derniers « règlements provinciaux de gestion immobilière du Sichuan », qui n’ont pas encore été mis en œuvre mais ont été annoncés, ont fait de l’installation du contrôle d’accès par reconnaissance faciale dans la communauté un « manuel d’installation ».

3. Les avantages et les risques de l’utilisation de la technologie de reconnaissance faciale dans le contrôle de l’accès communautaire

(1) Avantages de l’utilisation de la technologie de reconnaissance faciale

1. La gestion est plus standardisée et les activités plus sûres

Premièrement, l’utilisation du contrôle d’accès par reconnaissance faciale pour réguler l’entrée et la sortie des personnes dans la communauté, et ceux qui n’ont pas saisi d’informations dans le système ne peuvent pas entrer et sortir librement de la communauté, ce qui peut réduire les entrées et sorties aléatoires d’inconnus, diminuer les risques potentiels pour la sécurité dans la communauté, renforcer davantage la sécurité de la communauté et standardiser la gestion de celle-ci.

La seconde consiste à connecter l’équipement de reconnaissance faciale à la base de données pertinente du Ministère de la Sécurité Publique et à le relier au système d’alarme pour identifier l’accès et l’alarme en temps réel, ce qui peut non seulement améliorer la sécurité de la communauté, mais aussi contribuer à la stabilité sociale.

2. Accès plus pratique

Le propriétaire entre et sort de la communauté via la reconnaissance faciale, n’a pas besoin d’opérer redondantement, n’a pas besoin de poser les objets qu’il tient dans sa main, il suffit de tourner la tête, et peut être entièrement automatisé, ce qui facilite non seulement les déplacements du propriétaire, mais réduit aussi le coût des ressources humaines.

3. Prévention et contrôle des épidémies

Les caractéristiques du fonctionnement sans contact et le passage efficace et rapide de la technologie de reconnaissance faciale évitent une dense foule, et la nouvelle fonction de mesure de température de nombreux dispositifs de reconnaissance faciale peut isoler d’abord les personnes présentant des symptômes de fièvre, réduisant ainsi le risque d’infection à grande échelle.

(2) Risques liés à l’utilisation de la technologie de reconnaissance faciale

1. Défauts de la technologie elle-même

Bien que le développement actuel de la technologie de reconnaissance faciale soit relativement mature, il reste difficile de surmonter l’interférence de certains facteurs externes, de sorte que la reconnaissance des équipements de reconnaissance faciale pour les informations faciales ne peut pas être garantie, et il existe toujours une situation où les informations faciales ne peuvent pas être reconnues lors du processus d’utilisation, ce qui gêne non seulement temporairement les déplacements du propriétaire, mais provoque aussi congestion et incapacité à passer rapidement pendant les périodes de pointe.

2. Risques liés à la sécurité de l’information

L’utilisation du contrôle d’accès par reconnaissance faciale implique inévitablement la collecte d’informations faciales, la technologie de reconnaissance faciale repose sur le traitement des informations faciales, les informations faciales sont des informations personnelles sensibles ; une fois que ces informations sont divulguées ou utilisées illégalement, il est facile de conduire à une atteinte à la dignité personnelle des personnes physiques ou à la sécurité des biens et des personnes. Par conséquent, il existe un risque de fuite d’informations personnelles et d’abus d’informations personnelles, et la plupart des informations faciales sont liées à d’autres informations personnelles (comme le nom, le genre, le numéro d’identification, le numéro de téléphone, l’adresse, etc.), et les conséquences d’une fuite seront très graves.

4. Exigences de conformité pour l’utilisation de la technologie de reconnaissance faciale dans les communautés de Chengdu

(1) Installation d’équipements de reconnaissance faciale

Le 29 septembre 2021, la 30e réunion du Comité permanent de la 13e Assemblée populaire provinciale du Sichuan a révisé et adopté le « Règlement provincial de gestion immobilière du Sichuan », qui entrera en vigueur le 1er mai 2022. Conformément aux dispositions pertinentes de l’article 19 du Règlement provincial de gestion immobilière du Sichuan, l’installation d’équipements d’identité personnelle et d’identification biométrique dans l’espace public de la zone de service de la propriété sera décidée conjointement par les propriétaires. L’article 20 du Règlement stipule que l’installation d’équipements d’identité personnelle et d’identification biométrique dans l’espace public de la zone de service de la propriété doit être approuvée par plus de la moitié des propriétaires participant au vote de la partie exclusive et plus de la moitié des propriétaires participant au vote.

Le contrôle d’accès par reconnaissance faciale concerne les équipements d’identité personnelle et d’identification biométrique, donc l’installation d’un équipement de reconnaissance faciale peut se référer au contenu des derniers « Règlements de gestion immobilière du Sichuan », d’abord solliciter l’avis des propriétaires, et convenir que les propriétaires qui installent ces équipements ainsi que ceux qui participent au vote peuvent être installés lorsqu’ils respectent les dispositions du règlement, afin d’éviter les conflits entre le propriétaire et la propriété et de favoriser un environnement harmonieux dans la communauté.

(2) Collecter les informations faciales du propriétaire

Tout d’abord, la « Spécification de sécurité des informations personnelles sur la technologie de l’information » (projet de commentaires) précise que « lors de la collecte d’informations personnelles, la personne concernée doit être informée de la finalité, de la méthode et de la portée de la collecte et de l’utilisation des informations personnelles, et l’autorisation et le consentement de la personne concernée doivent être obtenus », « le consentement explicite de la personne concernée doit être obtenu avant la collecte d’informations personnelles sensibles, et le consentement exprès de la personne concernée doit être assuré que le consentement expresse de la personne concernée constitue une expression d’intention spécifique, claire et sans ambiguïté donnée par la personne concernée sur la base de la compréhension de l’objet de la collecte et des règles relatives de traitement ». Avant de recueillir des informations personnelles sur des mineurs de plus de 14 ans, il faut obtenir le consentement exprès des mineurs ou de leurs tuteurs ; s’il a moins de 14 ans, il doit obtenir le consentement expresse de son tuteur. »

Deuxièmement, l’article 2 des « dispositions de la Cour populaire suprême sur plusieurs questions relatives à l’application du droit dans les affaires civiles relatives à l’utilisation de la technologie de reconnaissance faciale pour traiter des informations personnelles » stipule également : « Si un traiteur traite des informations faciales dans l’une des circonstances suivantes, le tribunal populaire déterminera qu’il s’agit d’un acte portant atteinte aux droits et intérêts de la personnalité des personnes physiques », (2) : « Les règles de traitement des informations faciales ne sont pas divulguées ou l’objectif, la méthode et la portée du traitement ne sont pas exprimés », et (3) : « Si les informations faciales sont traitées sur la base d’un consentement personnel, Le consentement séparé de la personne physique ou de son tuteur n’a pas été obtenu, ou le consentement écrit de la personne physique ou de son tuteur n’a pas été obtenu conformément aux dispositions des lois et règlements administratifs. ”

Par conséquent, les mesures correspondantes à prendre pour collecter les informations faciales du propriétaire ont également été très claires : l’une consiste à afficher les règles ainsi que l’objectif, la méthode et la portée du traitement des informations faciales sur le tableau communautaire et la position visible avant de prendre les informations faciales, et l’autre est d’informer le propriétaire des règles de traitement des informations faciales ainsi que de la finalité, de la méthode et de la portée du traitement des informations faciales lors de la collecte des informations faciales du propriétaire, et il est recommandé d’utiliser les deux méthodes simultanément, afin que le propriétaire puisse clairement comprendre les conséquences du consentement. Demandez ensuite au propriétaire s’il accepte la collecte de ses informations faciales pour l’utilisation.

(3) Planifier diverses méthodes d’accès communautaire

Selon l’article 10, paragraphe 1 des « Dispositions de la Cour populaire suprême sur plusieurs questions concernant l’application du droit dans les affaires civiles relatives à l’utilisation de la technologie de reconnaissance faciale pour traiter des informations personnelles », « Si une entreprise de services immobiliers ou un autre gestionnaire d’immeuble utilise la reconnaissance faciale comme seule méthode de vérification permettant au propriétaire ou à l’utilisateur d’entrer et de sortir de la zone de service du bien, et que le propriétaire ou l’utilisateur qui n’est pas d’accord demande à fournir d’autres méthodes de vérification raisonnables, Le tribunal populaire le soutient conformément à la loi. Par conséquent, il est déraisonnable et illégal pour les propriétés communautaires d’utiliser la reconnaissance faciale comme seul moyen d’entrer et de sortir, et la manière d’entrer dans la communauté devrait permettre l’utilisation d’autres méthodes raisonnables que la reconnaissance faciale pour entrer et sortir. Actuellement, la plupart des contrôles d’accès avec la technologie de reconnaissance faciale disposent également d’autres méthodes d’authentification que la reconnaissance faciale.

(4) Mesures de stockage de l’information

Prenez les mesures correspondantes pour conserver les informations faciales du propriétaire et d’autres informations personnelles afin de prévenir le risque de fuite d’informations. Selon l’article 2 des dispositions de la Cour populaire suprême sur plusieurs questions relatives à l’application du droit dans les affaires civiles relatives à l’utilisation de la technologie de reconnaissance faciale pour traiter des informations personnelles : « Si un traiteur d’information traite des informations faciales dans l’une des circonstances suivantes, le tribunal populaire déterminera qu’il s’agit d’un acte portant atteinte aux droits et intérêts de la personnalité des personnes physiques », et (5) : « Le manquement à prendre des mesures techniques appropriées ou à d’autres mesures nécessaires pour garantir la sécurité des informations faciales collectées et stockées par les informations collectées et stockées n’est pas pris, entraînant la fuite, la modification ou la perte d’informations faciales ». Par conséquent, les biens communautaires doivent mettre en place un système de protection de l’information, mettre en place des responsabilités en matière de sécurité de l’information et d’autres méthodes pour protéger les informations faciales collectées et stockées, et prévenir la fuite, la falsification et la perte des informations faciales.

CinqRésumé

Les bénéfices apportés par la technologie de reconnaissance faciale sont évidents pour tous, et les résultats obtenus dans la construction de villes intelligentes ainsi que la prévention et le contrôle des épidémies sont également remarquables, mais nous ne pouvons pas ignorer les risques existants tout en apportant des bénéfices, et le ratio entre bénéfices et risques n’est pas clair, mais même si les bénéfices sont supérieurs aux risques, il est nécessaire de prévenir et de contrôler efficacement les risques et de réduire leur survenue. Ainsi, lors de l’utilisation d’équipements de reconnaissance faciale, les communautés doivent respecter strictement les lois et réglementations applicables, minimiser le risque de fuite d’informations, construire une communauté sûre et bâtir une communauté harmonieuse.

[Références]

[1] Dispositions de la Cour suprême du peuple sur plusieurs questions concernant l’application du droit dans le procès des affaires civiles relatives à l’utilisation de la technologie de reconnaissance faciale pour traiter des informations personnelles

[2] Spécification de la sécurité des informations personnelles en technologie de l’information (Projet de commentaires)

[3] Règlement provincial de gestion immobilière du Sichuan (en vigueur à partir du 1er mai 2022)

[4] Ge Jingfang et Song Xiaohui, « Étude préliminaire sur la conformité du système de reconnaissance faciale dans les bureaux de vente », Real Estate Law Review

[5] Chen Shan, « Le feu de Prométhée ou la boîte de Pandore ? » —Une brève discussion sur l’application, les risques et les spécifications de la technologie de reconnaissance faciale — Tiantong Network Affairs » Cercle de contentieux Tiantong

[6] Plan d’action pour la construction d’une ville intelligente à Chengdu (2020-2022)

[7] Xinghan « Qui vole mon visage ? » ——Points clés de conformité pour l’application des informations faciales en vertu de la Loi sur la protection des renseignements personnels et l’interprétation judiciaire de la reconnaissance faciale — Conformité Xinghan » Xinghan Micro Law Garden

[8] Ning Xuanfeng, Wu Han, et al. Prévention et contrôle des épidémies | Interprétez l'« Avis de l’Administration du cyberespace de Chine sur le bon travail en matière de protection des informations personnelles et l’utilisation du big data pour soutenir la prévention et le contrôle conjoints » King & Wood Mallesons Research Institute

Auteur : Cabinet d’avocats Sichuan Yunkui Huang Minghua, Huang Tao

Source : Comité professionnel de droit administratif de l’Association des avocats de Chengdu

Cet article est l’opinion personnelle de l’auteur et ne représente pas la position de l’Association des avocats de Chengdu

Les avocats de la ville sont invités à soumettre leurs soumissions, et l’email de soumission : cdlxxc@163.com