Nowe wymagania dotyczące systemów rozpoznawania twarzy w Chinach – najważniejsze informacje dla przedsiębiorców

Chiny wciąż odczuwają potrzebę zrównoważenia rozwoju technologii sztucznej inteligencji oraz ochrony prywatności obywateli. Dnia 1 czerwca 2025 roku weszły w życie nowe zasady regulujące użycie systemów rozpoznawania twarzy przez podmioty gospodarcze.

Kryterium podmiotowe

Nowe przepisy dotyczą podmiotów przetwarzających lub przechowujących dane biometryczne twarzy co najmniej 100 000 osób fizycznych. To dotyczy zarówno firm działających w obszarze technologii (np. firm sztucznej inteligencji), jak i przedsiębiorstw z branży bezpieczeństwa, logistyki, detalicznej lub turystycznej korzystających z rozpoznawania twarzy w celach autoryzacji lub monitoringu.

Terminy rejestracji

1. Dla firm przekraczających limit przed 1 czerwcem 2025:
   • Otrzymują wydłużony termin — muszą dokonać rejestracji do 14 lipca 2025.
   • Ten okres karencji ma zminimalizować zaburzenia w działaniach biznesowych.
2. Dla firm przekraczających limit po 1 czerwca 2025:
   • Mają 30 dni kalendarzowych od momentu osiągnięcia progowych 100 000 rekordów do złożenia dokumentów.
3. Zmiana danych lub wycofanie technologii:
   • Jeśli podmiot zmieni dane wejściowe, np. rozszerzy zakres danych, lub zrezygnuje z systemu, w obu przypadkach ma 30 dni na zgłoszenie zmiany lokalnym władzom cyberbezpieczeństwa (CAC).

Procedury rejestracyjne

Rejestracja odbywa się cyfrowo za pośrednictwem platformy Personal Information Protection Business System (systemu ochrony danych osobowych). Szczegóły etapów:

1. Krok 1 – Rejestracja konta:
   Podmiot musi utworzyć konto na oficjalnej platformie (przez witrynę National Cyberspace Administration Government Affairs Hall.
2. Lista wymaganych dokumentów:
   • Formularz podstawowych danych;
   • Formularz zastosowania technologii rozpoznawania twarzy;
   • Ocena Wpływów na Ochronę Danych Osobowych (PIPIA) w wersji dostosowanej do biometrii twarzy;
   • Kopie dokumentów tożsamości przedstawicieli firm (m.in. ID przedstawiciela prawnego).
   • Kopie certyfikatów, w tym Unified Social Credit Code Certificate.
   • Oświadczenie pisane o przestrzeganiu zasad.
3. Przegląd dokumentów:
   • Weryfikacja trwa do 15 dni roboczych.
   • Status rejestracji wyświetla się w kolumnie „Status”, z którego wynikają trzy opcje:
     • „Zgłoszenie Zakończone” – sukces;
     • „Przekierowane do Poprawy” – dokumenty wymagają modyfikacji w ciągu 10 dni, w przeciwnym wypadku postępowanie przerwie się;
     • „Odrzucone”.

Kluczowe punkty Oceny Wpływów (PIPIA)

Zgodnie z Prawem Ochrony Danych Osobowych (Personal Information Protection Law – PIPL), ocena musi zawierać:

• Specyfikacje techniczne systemu (np. algorytmy, zasoby sprzętowe);
• Procedury zbierania i przechowywania danych, w tym zabezpieczenia przed dostępem nieautoryzowanym;
• Procedury standardowe od zbierania do przetwarzania wyników, do odpowiedzi na zdarzenia bezpieczeństwa;
• Podstawa prawna i etyczna do zbierania danych (np. zgodność z celami biznesowymi);
• Automatyczne podejmowanie decyzji (jeśli technologia służy np. wnioskowaniu o kredyt);
• Szczegółowe dane o infrastrukturze przechowywania, w tym dostawców technologii.

Kwestie szczególne

• Kara za niedopełnienie:
  Nieprzetworzenie dokumentów może prowadzić do blokady działalności, mandatów albo dochodzenia karnego zgodnie z chińskim prawem.
• Merytoryczna pomoc:
  Firmom zaleca się zatrudnienie lokalnych ekspertów w prawie cyfrowym, aby przestrzegać wymagań od pierwszego kroku.
• Aktualizacje:
  Regulacje mogą być rozwijane, dlatego warto śledzić aktualizacje na stronach Państwowej Administracji Cyberprzestrzeni.

Nowe wymagania są najważniejsze dla przedsiębiorstw korzystających z technologii biometrycznych. Ogłoszone terminy (np. 14 lipca 2025) wymagają natychmiastowych działań od firm, które zbierają duże ilości danych biometrycznych. Szczegółowe przepisy (jak wskazówki techniczne w PIPIA) pokazują, iż Chińczycy dbają o równowagę między innowacjami a ochroną prywatności.

Przedsiębiorcy powinni:

1. Zweryfikować ilość danych zbieranych (np. systemy CCTV, aplikacje klientów).
2. Przygotować dokumenty zgodnie z szablonami z załączników (dostępnych online).
3. Użyć pomocy krajowych prawników specjalizujących się w chińskim prawie technologicznym.

Źródła:

1. China Briefing, Artykuł: „Using Facial Recognition in China – New Guide on Filing with Local CAC”, 9 czerwca 2025.
2. Cyberspace Administration of China (CAC) — oficjalne przepisy dotyczące zastosowania technologii rozpoznawania twarzy (wersja w chińskim).
3. Ministrów Bezpieczeństwa Państwowego (MPS) — ramy prawne bezpieczeństwa technologicznego.

Warto śledzić aktualizacje na stronach:

• CAC
• Personal Information Protection Business System.

Leszek B. Ślazyk

e-mail: [email protected]

© www.chiny24.com