Vào ngày 30 tháng 3 năm 2025, Cục Quản lý Không gian mạng Trung Quốc (CAC) đã ban hành thông báo làm rõ yêu cầu nộp hồ sơ cho các công ty sử dụng công nghệ nhận dạng khuôn mặt để xử lý và lưu trữ dữ liệu khuôn mặt của một số lượng cá nhân nhất định.
Thông báo này bổ sung cho một bộ quy định về việc sử dụng công nghệ nhận dạng khuôn mặt được phát hành vào ngày 21 tháng 3 năm 2025, bởi CAC và Bộ Công an (MPS). Các biện pháp này, được gọi là Biện pháp Quản lý An ninh cho Ứng dụng Công nghệ Nhận dạng Khuôn mặt (“Biện pháp Quản lý An ninh”), có hiệu lực từ ngày 1 tháng 6 năm 2025, được thiết kế để bảo vệ quyền thông tin cá nhân của các cá nhân đồng thời đảm bảo rằng công nghệ được áp dụng một cách có trách nhiệm và hợp pháp.
Thông báo cung cấp thời gian chuyển đổi cho các công ty đã đạt ngưỡng lưu trữ dữ liệu nhận dạng khuôn mặt cho hơn 100.000 cá nhân trước ngày 1 tháng 6 năm 2025, do đó giảm bớt gánh nặng tuân thủ ngay lập tức.
Riêng biệt, CAC cũng đã xây dựng một hướng dẫn cho các công ty để hoàn thành các thủ tục đăng ký, bao gồm hướng dẫn chi tiết về các tài liệu cần thiết và cách hoàn thành đăng ký trực tuyến.
Yêu cầu nộp hồ sơ cho các công ty lưu trữ thông tin nhận dạng khuôn mặt
Theo Điều 15 của Biện pháp Quản lý An ninh, các công ty lưu trữ dữ liệu nhận dạng khuôn mặt của hơn 100.000 cá nhân phải đăng ký với cơ quan quản lý không gian mạng cấp tỉnh trong vòng 30 ngày làm việc kể từ ngày đạt ngưỡng này. Tuy nhiên, để dễ dàng chuyển đổi, thông báo gần đây cung cấp thời hạn gia hạn cho các công ty đã đạt ngưỡng này trước ngày 1 tháng 6 năm 2025.
Thời hạn đăng ký như sau:
- Vào hoặc sau ngày 1 tháng 6 năm 2025: Các công ty phải hoàn thành đăng ký trong vòng 30 ngày làm việc kể từ ngày dữ liệu nhận dạng khuôn mặt đạt 100.000 cá nhân.
- Trước ngày 1 tháng 6 năm 2025: Các công ty phải hoàn thành đăng ký trước ngày 14 tháng 7 năm 2025.
Hơn nữa, thông báo quy định rằng nếu có sự thay đổi quan trọng trong thông tin đã đăng ký, công ty phải cập nhật đăng ký trong vòng 30 ngày làm việc kể từ ngày xảy ra thay đổi.
Nếu việc sử dụng công nghệ nhận dạng khuôn mặt bị ngừng, công ty phải hoàn thành việc hủy bỏ đăng ký trong vòng 30 ngày làm việc kể từ ngày chấm dứt, và xử lý thông tin khuôn mặt đã thu thập theo các luật và quy định hiện hành.
Cách đăng ký với cơ quan quản lý không gian mạng
Thông báo cũng làm rõ rằng các thủ tục đăng ký có thể được hoàn thành trực tuyến bằng cách truy cập Hệ thống Kinh doanh Bảo vệ Thông tin Cá nhân (). Việc đăng ký phải được thực hiện theo Hướng dẫn Điền vào Hệ thống Nộp hồ sơ Ứng dụng Công nghệ Nhận dạng Khuôn mặt (Phiên bản Đầu tiên) (“Hướng dẫn Nộp hồ sơ”), có thể được tải xuống từ trang web này. Ngoài ra, các công ty có thể truy cập Hệ thống Kinh doanh Bảo vệ Thông tin Cá nhân thông qua NaHành chính Chính phủ Không gian mạng Quốc gia () cột trên Trang chủ CAC.
Hướng dẫn Nộp hồ sơ nêu rõ các tài liệu sau đây phải được nộp khi hoàn thành đăng ký trực tuyến:
- Một phiên bản kỹ thuật số của Mẫu Thông tin Cơ bản của Bộ xử lý Thông tin Cá nhân (mẫu được cung cấp trong Hướng dẫn Nộp hồ sơ, Phụ lục 1);
- Một phiên bản kỹ thuật số của Mẫu Ghi chép Ứng dụng Công nghệ Nhận dạng Khuôn mặt (mẫu được cung cấp trong Hướng dẫn Nộp hồ sơ, Phụ lục 2);
- Một phiên bản kỹ thuật số của Đánh giá Tác động Bảo vệ Thông tin Cá nhân (PIPIA) (mẫu được cung cấp trong Hướng dẫn Nộp hồ sơ, Phụ lục 3);
- Một bản sao quét của bản gốc hoặc bản sao của Giấy chứng nhận Mã số Tín dụng Xã hội Thống nhất (đóng dấu chính thức);
- Một bản sao quét của tài liệu ID của người đại diện pháp lý hoặc người chịu trách nhiệm;
- Một bản sao quét của tài liệu ID của đại diện;
- Một bản sao quét của Giấy ủy quyền cho đại diện (đóng dấu chính thức) (mẫu được cung cấp trong Hướng dẫn Nộp hồ sơ, Phụ lục 4);
- Một bản sao quét của Thư Cam kết (đóng dấu chính thức) (mẫu được cung cấp trong Hướng dẫn Nộp hồ sơ, Phụ lục 5); và
- Bản sao quét của các tài liệu liên quan khác.
Các công ty phải đăng ký tài khoản trên Hệ thống Kinh doanh Bảo vệ Thông tin Cá nhân trước khi có thể đăng nhập và tải lên các tài liệu trên.
Các tài liệu sẽ được kiểm tra trong vòng 15 ngày làm việc kể từ ngày nộp. Các công ty có thể xem liệu tài liệu đã được chấp nhận hay chưa bằng cách xem cột “Trạng thái”, sẽ hiển thị “Hoàn thành Nộp hồ sơ”, “Trả lại để Cải thiện” hoặc “Xem xét Thất bại”, tùy thuộc vào kết quả kiểm tra tài liệu.
“Hoàn thành Nộp hồ sơ” có nghĩa là quy trình đăng ký đã thành công. Nếu trạng thái hiển thị “Trả lại để Cải thiện”, người nộp đơn phải cung cấp các tài liệu bổ sung cần thiết trong vòng 10 ngày làm việc. Nếu người nộp đơn không bổ sung tài liệu trong thời hạn, quy trình nộp hồ sơ sẽ bị chấm dứt.
Nếu trạng thái hiển thị “Xem xét thất bại”, điều đó có nghĩa là tài liệu không đáp ứng yêu cầu và quy trình đăng ký sẽ tự động bị chấm dứt.
Thực hiện PIPIA
Theo Luật Bảo vệ Thông tin Cá nhân của Trung Quốc (PIPL), các công ty tham gia vào một số hoạt động xử lý thông tin cá nhân nhất định được yêu cầu thực hiện mộtPIPIA. Nội dung của PIPIA phụ thuộc vào loại và phạm vi hoạt động xử lý, nhưng nhìn chung bao gồm việc đánh giá xem các mục đích và phương pháp xử lý thông tin cá nhân có hợp pháp, hợp lý và cần thiết hay không, tác động tiềm tàng đến quyền cá nhân và rủi ro an ninh, và liệu các biện pháp bảo vệ được thực hiện để bảo vệ thông tin cá nhân có hợp pháp, hiệu quả và tương xứng với mức độ rủi ro hay không.
Hướng dẫn Nộp hồ sơ đã cung cấp một mẫu cụ thể để thực hiện PIPIA cho việc xử lý thông tin nhận diện khuôn mặt. Mẫu này chủ yếu bao gồm các yêu cầu tương tự để đánh giá các biện pháp bảo vệ thông tin cá nhân và các quy trình tuân thủ pháp lý khác, nhưng cũng yêu cầu các công ty tiết lộ:
- Thông số kỹ thuật cơ bản
- Thu thập, sử dụng và lưu trữ dữ liệu cá nhân (khuôn mặt)
- Quy trình hoạt động tiêu chuẩn cho việc nhập dữ liệu, nhận diện khuôn mặt, xử lý kết quả, lưu trữ dữ liệu, phản ứng rủi ro và bảo mật
- Mục đích, phương pháp và cơ sở pháp lý/đạo đức cho việc thu thập dữ liệu khuôn mặt
- Việc sử dụng dữ liệu khuôn mặt cho quyết định tự động
- Chi tiết về cơ sở hạ tầng lưu trữ, nền tảng và nhà cung cấp công nghệ
Giảm bớt quá trình chuyển đổi cho các công ty
Thông báo phản ánh nỗ lực của chính phủ trong việc cân bằng giữa thực thi quy định và thực hiện thực tế. Bằng cách cung cấp thời gian ân hạn cho các công ty đã đạt ngưỡng dữ liệu trước ngày 1 tháng 6 năm 2025 và cung cấp hướng dẫn chi tiết thông qua Hướng dẫn Nộp hồ sơ, các cơ quan chức năng đang giúp các doanh nghiệp điều hướng tuân thủ mà không gây gián đoạn không cần thiết cho hoạt động.
