中国的一家法院裁定,杭州野生动物公园成员的强制性脸部生物识别是非法的第六音报告,在该国突然改变的数据隐私环境中。
法院还裁定,杭州野生动物园公园必须支付1,038元(约合160美元)的部分退款原告会员费和旅行费用赔偿。
据报道,原告是千江科幻大学的法学教授,对这一决定很满意,但并非批准了他的所有要求,他计划对这一决定提出上诉。他的法律代表告诉第六语,原告希望法院能够发表意见,以指导对面部识别技术的使用或限制。
法院认为非法政策并不构成欺诈,因为这没有造成任何危害。
原告的律师说:“我们希望这种情况将促使我们的整个社会对收集像指纹和面部特征一样敏感的信息的界限提出更精致的定义。”
中国提议的公共反馈期个人数据保护法本周结束。
数据保护法详细信息
智囊团已发布了拟议法律的新英文翻译,该法律由八章和70篇文章组成新美国。
第29条将“敏感的个人信息”定义为可能对个人或其财产造成歧视或损害的任何事物,包括有关种族,种族,宗教信仰,个人生物识别特征,医疗健康,财务账户,个人位置跟踪等的信息,”
关于处理个人信息的一章中,“敏感个人信息”部分中的其他四篇文章设置了基于同意的敏感个人数据的处理与法律要求的用途之间的区别。同意必须是具体的,在某些情况下可能需要书面同意。个人有权通过处理敏感个人数据的人通知,
在发布到的分析中LinkedIn,隐私论坛的未来全球隐私律师Gabriela Zanfir-Fortuna指出,个人数据的定义很广,并且包括GDPR等“可识别”数据。该法律还适用于数据收集,因此在生物识别入学之前提出了要求。 Zanfir-Fortuna指出,该法律适用于数据的“控制者,联合控制器和处理器”,适用于公共部门,并适用于中国以外的实体,这些实体在中国为该国人们提供商品和服务。
自动决策和其他“主要”系统必须执行类似于数据隐私影响评估(DPIA)的风险评估,该法律具有复杂的执法制度,其中包括公司营业额的5%的罚款,行政诉讼和集体诉讼版本。但是,尚未建立致力于执行法律的独立机构。
香港专员发布生物识别率比例标准
香港个人数据隐私专员办公室已发布指南在收集和使用生物特征信息方面,提供标准来帮助组织确定生物识别技术的使用是否成比例。
该标准基于2016年法院裁决中的四分测试Hysan Development Co Ltd诉城镇规划委员会诉讼。
组织应询问使用生物识别技术是否追求合法目标,与实现目标有关,仅限于实现目标的必要步骤,是否在社会福利和保护个人权利之间达到合理的平衡。专员指出,秘密的生物识别技术收集高度侵入性,应进行隐私影响评估,并在自动决策系统中使用其生物识别技术,并通知个人。
还应进行定期的独立审计和评估,并在其期间重新审视必要性和相称的问题。
该指南还包含有关避免功能蠕变,透明度和人员培训的部分。