『中華人民共和国民法典』は2020年5月28日に審議通過し、2021年1月1日から正式に施行されました。『民法典』には多くの革新と亮点がありますが、その一つは『民法典』が総則部分で明確に「自然人の個人情報受法律保護」を規定し、人格権編で「プライバシー権と個人情報保護」専門章を設け、個人情報保護の概念、規則、抗弁事由、具体的なルート等内容規定しており、これはわが国における個人情報保護の最高立法設計の初步的な完成を象徴しています。

わが国の個人情報保護の底部構築については『個人情報保護法』によって具体的に実行されており、『個人情報保護法』は2021年8月20日に審議通過し、2021年11月1日から施行され、全部で8章74条からなり、その立法目的は個人情報权益の保護にあります。『個人情報保護法』全文で合計74カ所に「应当」が使用されており、「应当」という表述は企業にとって強制的な規定であり、企業はコンプライアンスに注意を払う的同时に個人情報保護の社会责任を果たす必要があります。これは個人情報保護にとってマイルストーン的な意義を持ちます。

「個人情報」とは何ですか？

個人情報とは、電子その他の一種方式で記録された、識別可能または識別された自然人に関連する各種の情報をいい、匿名化処理後の情報を含みません。

機微個人情報とは、漏えいまたは違法に使用された場合、自然人の人格尊厳が侵害され、または人身・财产安全が危害を受ける易于遭受个人信息，是指个人信息一旦泄露或者非法使用，容易导致自然人の人格尊严受到侵害或者人身、财产安全受到危害的信息であり、生的特徴、宗教信仰、特定身份、医療健康、金融口座、行踪軌跡等信息を含み、14歳以上の未成年者の个人信息を含みます。

特に注目すべきは、14歳以下の個人情報の処理には未成年者の父母またはその他の监护人の同意を取得する必要があることです。

法律解釈ケース：「誰が私の顔を盗んだのか」

（一）「ヘルメットをかぶって去看房」

顔認識による個人情報保護の問題が浮き彫りになり、『顔認識応用公众調研報告』によると、2万人以上の受访者の中で、顔認識技術を使用したことがある人は9割を超え、3割以上の受访者が顔認識情報の漏えい、滥用などにより損失を被ったりプライバシーが侵害されました。

例えば、現実の生活では、顔認識システムは既に售楼処の標準装備となっており、例えば顧客を分類して购房特典に関連付けるために使用されています。しかし、顧客にとって、一方で受動的に企業にタグ付けされ、顧客は関連特典を受けることができなくなり、他方で、企業が随意に収集した顧客情報がこの用途に限定されているかどうかを、顧客は把握することもできません。そこで、顧客は自分の情報が過度に収集されるのを防ぐため、やむを得ずヘルメットやマスクをかぶって去看房し、自分の顔情報が漏えいするのを防止します。

実際、售楼処の個人情報（顔）の収集・処理行為はすべて違法です。售楼処は多くが非感知撮影という方法で顔情報を取得しており、消費者の同意を得ずに取得しており、感知撮影探头があることも明確に提示していません。また、顔情報は唯一性があり、識別可能であり、個人としては当該情報に対して具体的な授權を行う必要があり、企業始めて収集する権利を有します。そして、企業による個人情報の使用は必ずしも合理的ではなく、顔認識により見学者を異なるタイプに区分し、異なる特典幅を与えることは、「価格とサービス差別」の嫌疑があります。

（二）大数据「殺熟」

今年の央视の315晚会上では某衛生陶器企業の大数据殺熟行為が暴露され、当該衛生陶器企業の全国の各门店にはすべて顔認識カメラが設置されており、消費者が知らないうちに正確に消費者の顔情報をキャプチャできます。顔認識功能付きカメラがあれば、顧客が特定の衛生陶器门店に入ると、顔情報が捕捉・記録され、今後顧客がどの店に行っても、何回去ったかも、当該企業は把握できます。当該衛生陶器の某零售販売主任は述べています：「例えば、A店に来た人が、後でB店に行った場合、B店は这个人はA店にも来过ことを提示し、B店がどのように接待し、如何に报价するかに対して、心理的な準備ができます。」市場监督管理局は、某衛生陶器が消費者の同意なく擅自在门店に摄像装置を設置して顔情報をキャプチャする行為は消費者权益保護法に違反한다고認定し、50万元の罰金を科すことを決定しました。

彭程弁護士の解読：

『個人情報保護法』の公布により、公共場所での顔捕捉行為についてより明確な規定が設けられました：

1、「告知—同意」原則：個人情報の処理は事先十分な告知的前提下において個人の同意を取得し、かつ個人は同意を撤回する権利を有します；重要事項に変更多的，应当重新取得個人同意；不得以個人不同意为由拒绝提供製品またはサービス。

2、情報収集の二つの「最小」：最小影響：個人情報の処理には明確、合理的な目的が必要でなければならず、かつ処理目的と直接関連する必要があり、収集方式は個人权益への影響が最も小さなものであるべきである；最小範囲：個人情報の収集は処理目的の最小範囲に限定でなければならず、過度な収集をしてはならない。

3、明確な表示が必要：公共場所に画像撮影、個人身份識別装置を設置する場合は、公共安全の維持に必ず必需であり、国家有关规定に従い、かつ明確な表示标识を設定しなければならない。収集された個人画像、身份識別情報は公共安全維持の目的のみに使用し、他の目的には使用しない；個人の同意を別途取得的場合を除く。

現実には、多くの事業者が個人の同意なく随意に顔情報を収集しており、唯一性、永遠性、不可逆性を持つ顔情報は巨大なリスクに直面しており、これは個人の肖像権の侵害であるだけでなく、個人の情報境界に厳しく触れるものであり、既に法律のレッドラインに触れています。この「顔時代」において、『個人情報保護法』はあなたの個人情報を守ります。そして新法公布後、情報処理者が上手くいかない場合、最大5000万元または 매출액5%の高額罰金に直面し、营业执照の취소や営業停止整顿直至となる可能性があります。この様に高い違法コストは、不法侵害行為を震嘆させ、非法収集個人情報技術の滥用を減少させます。