Китайские власти приняли новый регламент, регулирующий применение систем, распознающих человеческие лица. Документ, вступающий в силу 1 июня 2025 года, станет первым национальным регламентом, строго ограничивающим использование биометрии на всей территории страны.

Новые предписания охватывают любую деятельность, связанную с обработкой изображений лиц при помощи соответствующих технологий, если она происходит в пределах КНР.

Исключения сделаны только для научных экспериментов и технических разработок, в том числе при обучении нейросетей. Основное внимание уделено тому, чтобы сбор данных происходил исключительно в тех случаях, когда существует конкретная цель и явная необходимость. При этом подчёркнута важность минимального вмешательства и сохранения прав человека на частную жизнь.

Теперь в Китае, перед тем как запустить систему, способную распознавать лицо, компании обязаны заранее, в понятной форме разъяснить гражданину, кто именно будет работать с его данными, зачем это нужно, как долго сведения будут храниться, чем это может обернуться и каким образом можно отказаться от процедуры. В случае с несовершеннолетними гражданами младше 14 лет требуется отдельное согласие со стороны родителей или попечителей. Для хранения и передачи данных о детях устанавливаются особые правила.

Использование биометрических систем допустимо только тогда, когда иного варианта нет, а человек выразил добровольное, осознанное и отдельное согласие. Если гражданин решит отказаться от подтверждения личности с помощью лица, ему должны предложить альтернативу, не менее удобную и доступную.

Также вводится запрет на сбор и передачу изображений через интернет без весомых правовых оснований. Хранение информации разрешается лишь на срок, объективно необходимый для реализации цели.

Одной из центральных тем стало управление рисками. Перед запуском любой системы, обрабатывающей изображения лиц, необходимо провести оценку последствий для конфиденциальности. Эти документы потребуется сохранять как минимум три года. Если изменятся цели или методы сбора, либо произойдут сбои в защите данных, процедура оценки должна быть повторена.

Категорически запрещено размещать камеры и собирать информацию о лицах в местах, где граждане ожидают уединения. Это актуально для гостиничных номеров, душевых, туалетов и раздевалок. Разрешение на установку камер допускается только там, где это продиктовано интересами общественной безопасности. Также в обязательном порядке должны устанавливаться таблички с предупреждением о наличии видеонаблюдения.

Что касается технической стороны вопроса, системы обязаны соответствовать современным требованиям. Данные нужно шифровать, ограничивать к ним доступ, вести журналы действий и использовать технологии для предотвращения атак. Если организация собирает образы более 100 тыс. лиц, ей даётся 30 рабочих дней, чтобы пройти регистрацию в региональном управлении, курирующем цифровую сферу.

Ещё по теме: