1 Haziran 2025’te yürürlüğe girecek düzenlemeler, bireylerin açık rızası olmadan yüz verilerinin işlenmesini yasaklarken, izinsiz kullanımını da suç kapsamına alıyor.
Açık rıza ve mahremiyet önlemleri
Yeni düzenlemelere göre, yüz tanıma teknolojisini kullanmak isteyen şirketler ve kurumlar, şu kriterleri değerlendirmek zorunda olacak:
• Teknolojinin gerçekten gerekli olup olmadığı,
• Bireylerin mahremiyetine olası etkileri,
• Veri sızıntısı riskleri.
Bu kapsamda, her kurumun bir “kişisel bilgi koruma etki değerlendirmesi” yapması zorunlu hale getirildi.
Madde 6 kapsamında getirilen açık rıza zorunluluğu, en dikkat çeken düzenlemelerden biri olarak öne çıkıyor. Buna göre:
• Bireyin açık, bilgilendirilmiş ve gönüllü rızası alınmadan yüz bilgileri işlenemeyecek.
• Kişi istediği zaman rızasını geri çekme hakkına sahip olacak.
• Veri işleyen kurumlar, bu hakkın kolayca kullanılmasını sağlayacak yöntemler sunmak zorunda olacak.
Ayrıca, bazı yasal durumlarda yalnızca dijital onay yeterli olmayacak; yazılı bir belge ile rıza alınması gerekecek.
Yüz tanıma cihazları için sıkı kısıtlamalar
Yeni kurallar kapsamında, otel odaları, umumi tuvaletler ve soyunma odaları gibi mahremiyet alanlarına yüz tanıma cihazları yerleştirilmesi kesin olarak yasaklandı.
Güvenlik önlemleri zorunlu hale getirildi
Yüz tanıma teknolojisini kullanan kurumlar için bilgi güvenliği önlemleri de zorunlu hale getirildi. Bu kapsamda:
• Veri şifreleme, erişim kontrolü, saldırı tespiti gibi güvenlik önlemleri uygulanacak.
• Sistemlerin düzenli olarak denetlenmesi gerekecek.
Bu yeni düzenlemeler, Çin’de yüz tanıma teknolojisinin kullanımını daha sıkı kurallara bağlayarak bireylerin mahremiyetini korumayı amaçlıyor.