《中華人民共和国民法典》は2020年5月28日に審議を通過され、2021年1月1日から正式に施行されます。今回の《民法典》には多くの革新とハイライトがあり、その一つとして、《民法典》は総則部分において「自然人の個人情報は法律により保護される」ことを明確に規定し、人格権編に「プライバシー権及び個人情報保護」の専章を設け、個人情報の概念、規則、抗弁事由、具体的な経路等の内容を規定しており、これは我が国における個人情報保護のトップレベルの立法設計が初步的に完成したことを標示しています。

　　一方、我が国の個人情報保護の基盤的構築は《個人情報保護法》により具体的に実施されます。《個人情報保護法》は2021年8月20日に審議を通過され、2021年11月1日から施行される予定であり、全8章74条から構成され、その立法目的は個人情報権益を保護することにあります。《個人情報保護法》全文には合計74箇所「应当（しなければならない）」があり、「应当」という表現は企業にとって強制的な規定であり、企業はコンプライアンスに注力すると同時に個人情報を保護する社会的責任を負う必要があります。これは個人情報の保護にとって画期的な意義を有しています。

　　「個人情報」とは何ですか？

　　個人情報とは、電子その他の方式で記録された、識別された又は識別可能な自然人に関する各種の情報をいい、匿名化処理後の情報を含みません。

　　敏感個人情報とは、一旦漏洩又は不正使用されると、自然人の人格尊厳が侵害され又は人身、財産の安全が危害を受けやすい個人情報をいい、生体識別情報、宗教信仰、特定の身分、医療健康、金融口座、行動軌跡等の情報及び満14歳に満たない未成年者の個人情報を含みます。

　　特に注目すべきは、14歳未満の個人情報の取扱いについては、未成年者の父母又はその他の監護人の同意を取得しなければならないことです。

　　法律解説事例：「誰が私の顔を盗んだのか」

　（一）「ヘルメットをかぶってマンションを見に行く」

　　顔認識による個人情報保護の問題が顕在化しています。《顔認識応用公衆調査報告》によると、2万余名の回答者のうち、9割以上の人が顔認識技術を使用したことがあり、3割以上の回答者が顔認識情報の漏洩、濫用等により損失を被ったりプライバシーが侵害されたりしています。

　　例えば、現実生活において、顔認識システムは既にマンション販売所の標準設備となっており、例えば顧客を分類して購入優遇と関連付けるために使用されています。しかし顧客にとっては、一方で企業により受動的にタグ付けされることで関連優遇を受けることができなくなり、他方で企業が勝手に収集した顧客情報がこの用途のみに限定されているかどうかを顧客自身は把握することができません。そのため、顧客は自身の情報が過度に収集されるのを防ぐため、仕方なくヘルメットやマスクを着用してマンションを見に行き、自身の顔情報が漏洩するのを防止しています。

　　実際、マンション販売所による個人情報（顔）の収集及び取扱い行為はいずれも合法的ではありません。マンション販売所の多くは無感覚で捉える方式により顔情報を取得しており、消費者の同意を得ておらず、またここに顔を捉えるカメラがあることを明確に提示していません。さらに、顔情報は唯一性、識別可能性を有し、個人の敏感情報として個人が当該情報について具体的な授権を行った場合にのみ、企業は収集する権利を有します。また、企業による個人情報の使用は合理的ではなく、顔認識によりマンションを見に来た人を異なるタイプに区分し、異なる優遇力度を与えることは、「価格及びサービス差別」の疑いがあります。

　（二）ビッグデータ「熟客値上げ（殺熟）」

　　今年のCCTVの315イブニング番組である衛浴企業のビッグデータによる熟客値上げ行為が暴露されました。当該衛浴企業の全国各店舗には顔認識カメラが設置されており、消費者が知らない間に消費者の顔情報を正確に捕捉することができます。顔認識機能を備えたカメラがあれば、顧客がある衛浴店舗に入ると、顔情報が捕捉・記録され、その後顧客がどの店舗に行ったか、何回行ったかを当該企業は把握することができます。当該衛浴のある小売販売主任は「例えばある人がA店に来た後、B店に行った場合、B店はこの人がA店も回ったことを提示し、B店はどのように接待し、どのように価格を提示するかについて心の準備をすることができます」と述べました。市場監督管理局は、某衛浴が消費者の同意を得ずに店舗に撮像装置を設置して顔情報を捕捉する行為は、消費者権益保護法に違反するものと認定し、50万元の罰金を科す決定を下しました。

　　彭程（ポン・チェン）弁護士解説：

　　個人情報保護法の制定により、公共場所における顔の捕捉行為についてより明確な規定がなされました：

　　1、「告知－同意」原則：個人情報の取扱いは、事前に十分に告知した上で個人の同意を取得しなければならず、かつ個人は同意を撤回する権利を有します。重要事項に変更が生じた場合は、改めて個人の同意を取得しなければなりません。個人が同意しないことを理由として製品又はサービスの提供を拒否してはなりません。

　　2、情報収集の二つの「最」：最小影響：個人情報の取扱いは明確かつ合理的な目的を有するものでなければならず、かつ取扱目的と直接関連するものでなければなりません。収集方式は個人の権益への影響が最小となるものでなければなりません。最小範囲：個人情報の収集は取扱目的の最小範囲に限られ、過度に収集してはなりません。

　　3、明確な標識：公共場所に画像収集、個人身分識別装置を設置する場合は、公共安全の維持に必要なものであること、国家の関連規定を遵守すること、及び顕著な提示標識を設置することを要します。収集した個人画像、身分識別情報は公共安全の維持を目的としてのみ使用し、その他の目的に使用してはなりません。ただし、個人の個別同意を取得した場合はこの限りではありません。

現実において、多数の事業者は個人の同意を得ずに勝手に顔情報を収集しており、唯一性、永続性、不可逆性を有する顔情報が大きなリスクに直面しています。これは個々の肖像権を侵害するのみならず、個人情報の境界に深刻に触れ、既に法律の赤線に違反しています。この「顔時代」において、《個人情報保護法》はあなたの個人情報を守ってくれます。また、新法の施行後、情報取扱者が適切に対応しない場合は、最高5000万元又は収益の5％に及ぶ高額な罰金、場合によっては営業許可証の取り消し及び営業停止整頓を受ける可能性があります。このような高い違法コストは、不正な侵害行為を抑止し、個人情報の違法収集技術の濫用を減少させることが必至です。