分類: 臉部辨識

臉部辨識、個人資料保護、未分類

加州立法強化兒童的隱私保護

由meowtechlaw撰寫在 加州立法強化兒童的隱私保護 發表留言

加州於今（2020）年9月8日，將由立法機關通過的父母責任與兒童保護法（Parent’s Accountability and Child Protection Act）提交給加州州長簽名。加州州長簽署後，該法將自2021年7月1日起，要求在加州經營社群媒體（social media）網站或應用程式的個人或企業，原則不得讓其實際知悉（actually knows）的未滿13歲兒童建立網站或應用程式的帳號，除非該網站或應用程式透過合理措施確保於建立帳號前取得該兒童父母或法定監護人的同意，例如透過以下方式：

  1. 簽署同意書，然後傳真、郵寄或掃描發送給個人或企業。
  2. 提供信用卡或其他線上支付系統資訊，為使用該帳號進行的每筆單獨交易通知父母或監護人。
  3. 撥打電話或視訊會議由以進行身份確認。
  4. 提供身份證件的副本。
  5. 回答一系列問題（除了兒童父母或監護人外的其他人難以回答的問題）。
  6. 提供附有照片的身份證明，能夠與父母或監護人提交的照片以臉部辨識方式進行比對。
  7. 提供符合1998年兒童線上隱私保護法（Children’s Online Privacy Protection Act of 1998）的可驗證父母同意（verifiable parental consent）。

同時該法規定，企業如故意無視消費者年齡則將視為實際知悉消費者的年齡。另外，除有必要，前述基於確認父母或監護人同意所蒐集的資料不得被保存或使用。

依照父母責任與兒童保護法，其中所指的社群媒體是指向大眾開的電子服務或帳號，能夠於公開或半公開的頁面發布內容或通訊（包括但不信於影片、照片或訊息）。

父母責任與兒童保護法與加州消費者隱私法（ California Consumer Privacy Act of 2018）一樣，並未將規範對象明文限制於加州境內的企業或個人，因此只要於加州境內經營社群媒體網站或應用程式，即必須遵循前述規範。

※歡迎加入喵喵科技法律隨筆，持續接收科技法律的新知！

※你可能會對這些文章有興趣
1.個資外洩，該怎麼辦？
2.當個資外洩發生時，企業是否可以向系統商求償？
3.投資個資保護的價值？
4.如何落實GDPR法遵？英國ICO發布問責制框架
5.歐盟法院SCHREMS II案與常見問答

臉部辨識、未分類

華盛頓州州長簽署臉部辨識法案

由meowtechlaw撰寫華盛頓州州長簽署臉部辨識法案 有 2 則迴響

華盛頓州（Washington state）州長Jay Inslee於今（2020）年3月31日簽署一項臉部辨識法案（ENGROSSED SUBSTITUTE SENATE BILL 6280, AN ACT Relating to the use of facial recognition services.）。

該法旨在針對建立臉部辨識（facial recognition）的透明度與問責機制，要求州與地方政府機關（state and local government agencies）在保障公民自由權利的前提下使用臉部辨識服務，以保障公眾權利。

法案重點

  • 該法要求州與地方政府機關使用或打算開發（develop）、採購（procure）或使用（use）臉部辨識服務時，必須向議會等立法機關（legislative authority）提交意向通知，說明使用的目的與技術。
  • 在開發、採購與使用臉部辨識服務前，州與地方政府機關必須作成問責報告（accountability report），並應於報告內說明該臉部辨識服務的名稱、廠商與版本、資料處理過程、資料管理政策（data management policy）與潛在衝擊等事項，且須定期更新與向立法機關報告。
  • 州與地方政府機關針對個人使用臉部辨識系統以作成具法律效力或類似決定（例如導致提供或拒絕金融、借貸服務、居住、保險、教育註冊、刑事司法、就業機會、健保、取得民生必需品或其他影響個人基本權利）時，必須確保該決定經過有意義的人工審查（meaningful human review）。
  • 州與地方政府機關原則不得利用臉部辨識服務進行持續性監視（ongoing surveillance）、實時或類似實時辨識（real-time or near real-time identification）、持續性追蹤（persistent tracking）。

而州長Jay Inslee也考量預算資金等疑義，針對該法第10條成立相關工作小組部分行使否決權（Veto），要求議會針對預算等項目進行評估，使該工作小組能發揮其應有功能。