政治人物提議新法防止HYBE和Interpark等私人公司無差別收集生物識別信息

代表李秀珍(韓國民主黨)於1月16日提出了對個人信息保護法的部分修正案。

由李代表提出的個人信息保護法修正案包括將能夠識別個人的生物識別信息——如指紋、面部數據、虹膜和掌靜脈——加入到敏感信息處理限制的類別中。它還規定,當個人信息處理者能夠在不處理敏感信息的情況下提供商品或服務時,他們必須告知數據主體這一事實,並優先考慮不涉及處理敏感信息的方法。

在2024年8月,HYBEInterpark TripleViva Republica('Toss'應用程序的運營商)宣布計劃引入面部識別技術作為驗證進入表演場所的手段。HYBE進一步透露,它將在其Pledis標籤下的藝術家粉絲見面會上首次實施面部識別系統。

然而,最近頻繁發生個人信息泄露事件,包括因黑客攻擊和其他非法活動導致超過780,000條記錄被曝光。非法出售收集的個人信息到國外的問題也浮出水面。

ADVERTISMENT

雖然面部識別用於票務被推廣為防止倒票的措施,但需要謹慎,因為它可能導致社會問題,如深度偽造相關的犯罪。

目前,沒有專門規範生物識別信息的單獨法律規定。相反,個人信息保護法執行令將其作為一類敏感信息進行管理。特別是要求生物識別信息用於購買活動或體育賽事門票構成了對敏感信息的過度要求,需要更嚴格的管理,因此需要明確的法律條款。

李代表表示,“處理個人信息的私人公司必須允許觀眾使用面部識別之外的替代方法來使用服務。鑒於深度偽造性犯罪引起的嚴重社會問題,試圖在商業中無差別使用客戶的面部數據是過度侵入性的。”

她補充說,“如果客戶的生物識別信息被泄露,個人信息處理者將根據個人信息保護法面臨法律處罰。”