Entrez dans l’association du barreau

Vision professionnelle|Exigences de conformité pour l’installation d’un système de contrôle d’accès par reconnaissance faciale dans les zones résidentielles de Chengdu

Temps de sortie :2023-02-27 16:44:32 Vues :1067

[Résumé]La construction précoce de la ville intelligente, promouvoir vigoureusement le développement de la technologie de reconnaissance faciale, plus le développement de la technologie est mature, il y a de plus en plus de communautés pour installer le contrôle d’accès à la reconnaissance faciale, les deux forment un cycle, entraînant un développement trop rapide et un chaos fréquent, face à ce phénomène mais il n’y a pas de loi correspondante à réglementer, la communauté en tant que partie des résidents se rassemble dans une zone relativement fermée, l’installation du contrôle d’accès à la reconnaissance faciale est destinée à collecter les informations faciales de la plupart des propriétaires dans la zone, une fois que les informations sont divulguées, cela entraînera des conséquences très graves. Aujourd’hui, un certain nombre de lois ont été promulguées et il existe une disposition claire pour la technologie de reconnaissance faciale. Par conséquent, cet article planifiera tous les aspects de l’installation du contrôle d’accès à la reconnaissance faciale dans la communauté à travers les lois et réglementations actuelles, à venir et toujours sollicitées, afin de réduire les risques causés par l’utilisation de la technologie de reconnaissance faciale.

[Mot-clé]Technologie de reconnaissance faciale, informations faciales, contrôle d’accès communautaire, protection des informations personnelles, etc.

En 2020, Chengdu a publié le « Plan d’action pour la construction d’une ville intelligente de Chengdu (2020-2022) », qui proposait d’améliorer le système d’architecture de la ville intelligente, et la technologie de reconnaissance faciale est un élément important de la construction d’une ville intelligente et de la promotion de la formation d’une architecture de système intelligent.

La construction de villes intelligentes, promouvoir vigoureusement le développement de la technologie de reconnaissance faciale, les communautés du monde entier, l’une est de se joindre à la construction de villes intelligentes pour choisir d’installer un contrôle d’accès par reconnaissance faciale, l’autre est en raison de sa commodité et rapide, réduire le fardeau de la main-d’œuvre caractéristiques de l’installation du contrôle d’accès à la reconnaissance faciale, de sorte que le contrôle d’accès par reconnaissance faciale dans la communauté résidentielle partout. Cependant, le développement rapide de la technologie de reconnaissance faciale et l’installation à grande échelle du contrôle d’accès par reconnaissance faciale n’ont pas de lois et de règlements correspondants pour le restreindre et le réglementer, ce qui entraîne le chaos dans le domaine de la technologie de reconnaissance faciale, et même le contrôle d’accès par reconnaissance faciale installé dans certaines communautés a été remis en question par le groupe de propriétaires, avant 2021, il existe de nombreuses propriétés communautaires en raison de l’installation du contrôle d’accès par reconnaissance faciale et le propriétaire du conflit et sur les nouvelles, l’installation de la propriété de contrôle d’accès à la reconnaissance faciale n’a publié qu’une annonce pour informer l’installation du propriétaire, avant que le propriétaire ne remette en question le début de l’installation, Cependant, personne n’a consulté les propriétaires sur l’équipement lié aux informations personnelles sensibles du propriétaire, également parce qu’il n’y a pas de loi et de réglementation spécifique qui inclut cette situation. C’est le décalage de la loi, la technologie évolue trop vite et la prévoyance juridique est limitée.

Par conséquent, la façon d’utiliser rationnellement la technologie de reconnaissance faciale pour faciliter la vie quotidienne des résidents, prévenir la fuite d’informations personnelles et protéger les informations personnelles contre la violation est devenue l’un des points clés à étudier. Au cours des dernières années, un certain nombre de lois et de règlements ont été mis en œuvre pour réglementer la technologie de reconnaissance faciale elle-même et protéger les informations personnelles impliquées dans la technologie de reconnaissance faciale.

1. Concepts connexes de la technologie de reconnaissance faciale

La reconnaissance faciale est une technologie biométrique qui reconnaît les personnes en fonction de leurs caractéristiques faciales. Une série de technologies connexes qui utilisent des caméras ou des caméras pour collecter des images ou des flux vidéo contenant des visages, détecter et suivre automatiquement les visages dans les images, puis effectuer une reconnaissance faciale sur les visages détectés, sont communément appelées reconnaissance portrait et reconnaissance faciale.

II. La protection des informations faciales en vertu des lois actuelles

Paragraphe 3 de l’article 1 des « Dispositions de la Cour populaire suprême relatives à plusieurs questions relatives à l’application de la loi dans le jugement d’affaires civiles liées à l’utilisation de la technologie de reconnaissance faciale pour traiter des informations personnelles », « L’expression « informations faciales » telle qu’elle est utilisée dans ces dispositions est « informations biométriques » telle que prévue à l’article 1034 du Code civil. ”

Code civil de la République populaire de ChineArticle 1034 : « Les informations personnelles des personnes physiques sont protégées par la loi. Les informations personnelles font référence à toutes sortes d’informations enregistrées électroniquement ou autrement qui permettent d’identifier une personne physique spécifique, seules ou en combinaison avec d’autres informations, y compris le nom de la personne physique, sa date de naissance, son numéro d’identification, ses informations biométriques, son adresse, son numéro de téléphone, son adresse e-mail, ses informations de santé, ses informations de localisation, etc. Pour les informations privées contenues dans des informations personnelles, les dispositions relatives à la confidentialité s’appliquent ; En l’absence de dispositions, les dispositions relatives à la protection des renseignements personnels s’appliquent. ”

Le paragraphe 1 de l’article 28 de la PIPL stipule que : « Les informations personnelles sensibles désignent les informations personnelles qui, une fois divulguées ou utilisées illégalement, sont susceptibles de porter atteinte à la dignité personnelle des personnes physiques ou de mettre en danger la sécurité des personnes et des biens, y compris les informations sur la biométrie, les croyances religieuses, les identités spécifiques, la santé médicale, les comptes financiers, la localisation et le suivi, ainsi que les informations personnelles des mineurs de moins de 14 ans. » ”

Article 19 du Règlement provincial sur la gestion des biens immobiliers du Sichuan (entré en vigueur le 1er mai 2022) : « Les questions suivantes sont décidées conjointement par les propriétaires : (9) Installation de dispositifs d’identification personnelle et d’identification biométrique dans l’espace public de la zone de service de l’immeuble. ”

Les informations faciales appartiennent aux informations personnelles, mais aussi aux informations biométriques, les mêmes sont des informations personnelles sensibles, à travers ces définitions, la technologie de reconnaissance faciale est liée à la corde, le traitement de la reconnaissance faciale des informations personnelles a ajouté une couche de protection, et n’a pas encore été mis en œuvre, mais a été annoncé des derniers « Sichuan Provincial Property Management Regulations » de sorte que l’installation communautaire du contrôle d’accès par reconnaissance faciale a un « manuel d’installation ».

3. Les avantages et les risques de l’utilisation de la technologie de reconnaissance faciale pour le contrôle d’accès communautaire

(1) Avantages de l’utilisation de la technologie de reconnaissance faciale

1. La prise en charge est plus standardisée et les activités sont plus sûres

La première consiste à utiliser le contrôle d’accès par reconnaissance faciale pour normaliser l’entrée et la sortie du personnel dans la communauté, et le personnel qui n’entre pas d’informations dans le système ne peut pas entrer et sortir librement de la communauté, ce qui peut réduire l’entrée et la sortie aléatoires d’étrangers, réduire les risques potentiels pour la sécurité dans la communauté, renforcer davantage la sécurité de la communauté et normaliser la gestion de la communauté.

La seconde consiste à connecter le dispositif de reconnaissance faciale à la base de données pertinente du ministère de la Sécurité publique et à le relier au système d’alarme, afin d’identifier l’entrée et la sortie et de donner des alarmes en temps réel, ce qui peut non seulement améliorer la sécurité de la communauté, mais aussi contribuer à la stabilité sociale.

2. L’accès est plus pratique

Le propriétaire entre et sort de la communauté grâce à la reconnaissance faciale, n’a pas besoin d’opérer de manière superflue ou de poser les objets dans ses mains, n’a qu’à tordre la tête et peut être entièrement automatisé, ce qui facilite non seulement les déplacements du propriétaire, mais réduit également le coût des ressources humaines.

3. Prévention et contrôle des épidémies

Le fonctionnement sans contact et le passage efficace et rapide de la technologie de reconnaissance faciale évitent les encombrements denses et les embouteillages, et la nouvelle fonction de mesure de la température de nombreux appareils de reconnaissance faciale peut désormais isoler à l’avance les personnes susceptibles de présenter des symptômes de fièvre, réduisant ainsi la possibilité d’infection à grande échelle.

(2) Risques liés à l’utilisation de la technologie de reconnaissance faciale

1. Défauts de la technologie elle-même

Bien que le développement actuel de la technologie de reconnaissance faciale ait été relativement mature, il est encore difficile de surmonter l’interférence de certains facteurs externes, de sorte que l’équipement de reconnaissance faciale pour la reconnaissance des informations faciales ne peut pas assurer infaillible, dans l’utilisation réelle du processus ou ne peut pas reconnaître la situation des informations faciales, cette situation entravera non seulement temporairement le voyage du propriétaire, mais aussi si dans la période de pointe causera également des embouteillages, ne peut pas passer rapidement.

2. Risques liés à la sécurité de l’information

L’utilisation du contrôle d’accès à la reconnaissance faciale implique inévitablement la collecte d’informations faciales, la technologie de reconnaissance faciale est une sorte de technologie biométrique basée sur le traitement des informations faciales, les informations faciales sont des informations personnelles sensibles, une fois que des informations personnelles sensibles sont divulguées ou utilisées illégalement, il est facile de faire violer la dignité personnelle des personnes physiques ou de mettre en danger la sécurité des personnes et des biens. Par conséquent, il existe un risque de fuite d’informations personnelles et d’utilisation abusive des informations personnelles, et la plupart des informations faciales sont liées à d’autres informations personnelles (telles que : nom, sexe, numéro d’identification, numéro de téléphone, adresse, etc.), et les conséquences seront très graves une fois divulguées.

4. Exigences de conformité pour l’utilisation de la technologie de reconnaissance faciale dans les zones résidentielles de Chengdu

(1) Installer un équipement de reconnaissance faciale

Le 29 septembre 2021, la 30e réunion du Comité permanent de la 13e Assemblée populaire provinciale du Sichuan a révisé et adopté le « Règlement sur la gestion des biens provinciaux du Sichuan », qui entrera en vigueur le 1er mai 2022. Conformément aux dispositions pertinentes de l’article 19 du « Règlement provincial sur la gestion des biens immobiliers du Sichuan », l’installation d’équipements d’identification personnelle et d’identification biométrique dans l’espace public de la zone de service de la propriété doit être décidée conjointement par les propriétaires. L’article 20 du Règlement stipule que l’installation de dispositifs d’identification personnelle et d’identification biométrique dans l’espace public de la zone de service de l’immeuble est subordonnée au consentement de plus de la moitié des propriétaires de la partie exclusive des droits de vote et de plus de la moitié des propriétaires participant au vote.

Le contrôle d’accès par reconnaissance faciale est un dispositif d’identification personnelle et d’identification biométrique, de sorte que l’installation d’un équipement de reconnaissance faciale peut se référer au contenu de la dernière « réglementation de la gestion immobilière du Sichuan », demander d’abord l’avis des propriétaires et accepter que les propriétaires qui installent un tel équipement et les propriétaires participant au vote peuvent être installés lorsqu’ils répondent aux exigences de la réglementation, afin d’éviter les conflits entre les propriétaires et les propriétés, et de promouvoir un environnement communautaire harmonieux.

(2) Recueillir les informations sur le visage du propriétaire

Tout d’abord, la « Spécification de sécurité des informations personnelles sur les technologies de l’information » (projet de commentaires) précise que « pour la collecte d’informations personnelles, la personne concernée doit être informée de l’objectif, de la méthode et de la portée de la collecte et de l’utilisation des informations personnelles, et l’autorisation et le consentement de la personne concernée doivent être obtenus », et « avant de collecter des informations personnelles sensibles, le consentement exprès de la personne concernée doit être obtenu, et le consentement explicite de la personne concernée doit être une expression spécifique, claire et sans ambiguïté de la volonté donnée par la personne concernée sur la base de sa compréhension de l’objectif de la collecte et des règles de traitement pertinentes » Avant de recueillir les informations personnelles des mineurs de plus de 14 ans, le consentement exprès des mineurs ou de leurs tuteurs doit être obtenu ; s’ils sont âgés de moins de 14 ans, ils doivent obtenir le consentement exprès de leurs tuteurs.

Deuxièmement, l’article 2 des dispositions de la Cour populaire suprême relatives à plusieurs questions relatives à l’application de la loi dans le cadre du jugement d’affaires civiles liées à l’utilisation de la technologie de reconnaissance faciale pour traiter des informations à caractère personnel stipule également que « lorsque le traitement d’informations faciales par le processeur d’informations relève de l’une des circonstances suivantes, le tribunal populaire détermine qu’il s’agit d’un acte qui porte atteinte aux droits et intérêts de la personnalité des personnes physiques », au point 2) : « à l’absence de divulgation des règles relatives au traitement des informations faciales ou à l’absence de spécification de l’objectif, à la méthode et à l’étendue du traitement », et à l’article 3) : « au traitement des informations faciales sur la base du consentement de l’individu, Défaut d’obtenir le consentement séparé d’une personne physique ou de son tuteur, ou défaut d’obtenir le consentement écrit d’une personne physique ou de son tuteur conformément aux dispositions des lois et règlements administratifs. ”

Par conséquent, les mesures correspondantes qui doivent être prises pour collecter les informations faciales du propriétaire ont également été très claires, l’une est que les règles de traitement des informations faciales et le but, la méthode et la portée du traitement des informations faciales peuvent être affichés sur le tableau d’affichage communautaire et une position bien en vue avant que les informations faciales ne soient prises, et l’autre est d’informer le propriétaire des règles de traitement des informations faciales et de l’objectif, de la méthode et de la portée du traitement des informations faciales en même temps que la collecte des informations faciales du propriétaire, et il est recommandé que les deux méthodes soient utilisées en même temps, afin que le propriétaire puisse clairement comprendre les conséquences du consentement. On demande ensuite au propriétaire s’il est d’accord avec la collecte de ses informations faciales pour l’utilisation.

(3) Planifier diverses méthodes d’accès à la communauté

Selon le premier paragraphe de l’article 10 des « Dispositions de la Cour populaire suprême sur plusieurs questions relatives à l’application de la loi dans le procès d’affaires civiles liées à l’utilisation de la technologie de reconnaissance faciale pour traiter des informations personnelles », « les entreprises de services de gestion immobilière ou autres gestionnaires d’immeubles utilisent la reconnaissance faciale comme seule méthode de vérification permettant aux propriétaires ou aux utilisateurs de biens immobiliers d’entrer et de sortir de la zone de service de gestion immobilière, et les propriétaires ou utilisateurs de biens immobiliers qui ne sont pas d’accord demandent à fournir d’autres méthodes de vérification raisonnables, Les tribunaux populaires doivent l’appuyer conformément à la loi. « Par conséquent, il est déraisonnable et illégal pour la propriété communautaire d’utiliser la reconnaissance faciale comme seul moyen d’entrer et de sortir, et la façon d’entrer dans la communauté devrait permettre l’utilisation d’autres méthodes raisonnables autres que la reconnaissance faciale pour l’entrée et la sortie. À l’heure actuelle, la plupart des contrôles d’accès avec la technologie de reconnaissance faciale ont également d’autres méthodes d’authentification que la reconnaissance faciale.

(4) Mesures de stockage de l’information

Prenez les mesures appropriées pour conserver les informations sur le visage du propriétaire et d’autres informations personnelles afin de prévenir le risque de fuite d’informations. Selon l’article 2 des « Dispositions de la Cour populaire suprême sur plusieurs questions relatives à l’application de la loi dans le jugement d’affaires civiles liées à l’utilisation de la technologie de reconnaissance faciale pour traiter des informations personnelles », « lorsque des processeurs d’informations traitent des informations faciales dans l’une des circonstances suivantes, les tribunaux populaires doivent constater qu’il s’agit d’un acte qui porte atteinte aux droits de la personnalité et aux intérêts des personnes physiques », et au point 5) : « Le fait de ne pas prendre les mesures techniques appropriées ou d’autres mesures nécessaires pour assurer la sécurité des informations faciales qu’ils collectent et stockent, entraînant la fuite, l’altération ou la perte d’informations faciales ». Par conséquent, les propriétés résidentielles doivent établir un système de sécurité de protection de l’information, mettre en œuvre des responsabilités en matière de sécurité de l’information et d’autres moyens pour protéger les informations faciales collectées et stockées, et prévenir la fuite, la falsification et la perte d’informations faciales.

Cinqrésumé

Les avantages apportés par la technologie de reconnaissance faciale sont évidents pour tous, et les résultats démontrés dans la construction des villes intelligentes et la prévention et le contrôle des épidémies sont également significatifs, mais nous ne pouvons pas ignorer les risques existants tout en apportant des avantages, et nous ne connaissons pas le rapport entre les avantages et les risques, mais même si les avantages sont supérieurs aux risques, nous devons mener une prévention et un contrôle efficaces des risques et réduire l’apparition des risques. Par conséquent, la communauté doit respecter strictement les dispositions des lois pertinentes lors de l’utilisation d’équipements de reconnaissance faciale, minimiser le risque de fuite d’informations, construire une communauté sûre et construire une communauté harmonieuse.

 

[Références]

[1] Dispositions de la Cour populaire suprême sur plusieurs questions relatives à l’application de la loi dans le procès des affaires civiles liées à l’utilisation de la technologie de reconnaissance faciale pour traiter des informations personnelles

[2] Spécification de sécurité des informations personnelles sur la technologie de l’information (ébauche pour commentaires)

[3] Règlement provincial sur la gestion des biens immobiliers du Sichuan (en vigueur à partir du 1er mai 2022)

[4] Ge Jingfang, Song Xiaohui, « Une étude préliminaire sur la conformité du système de reconnaissance faciale dans les bureaux de vente », Real Estate Law Review

[5] Chen Shan, « Le feu de Prométhée ou la boîte de Pandore ? —Une brève discussion sur l’application, les risques et les spécifications de la technologie de reconnaissance faciale丨Tiantong Network Affairs" Tiantong Litigation Circle

[6] Plan d’action pour la construction de villes intelligentes à Chengdu (2020-2022)

[7] Xinghan, « Qui me vole la face ? » ——Points clés de conformité de l’application des informations faciales en vertu de la loi sur la protection des informations personnelles et de l’interprétation judiciaire de la reconnaissance faciale丨Conformité Xinghan

[8] Ning Xuanfeng, Wu Han, et al., Prévention et contrôle des épidémies| Interprétation de l’Avis de l’Administration du cyberespace de la Chine sur la protection des informations personnelles et l’utilisation des mégadonnées à l’appui de la prévention et du contrôle conjoints, Institut de recherche King & Wood Mallesons

 

 

 

Auteur : Cabinet d’avocats Sichuan Yunkui, Huang Minghua, Huang Tao

Source : Comité de droit administratif de l’Association des avocats de Chengdu

Cet article est l’opinion personnelle de l’auteur et ne représente pas la position de l’Association des avocats de Chengdu

Les avocats de la ville sont invités à contribuer activement, et la boîte aux lettres de soumission est la suivante :[email protected]