近日,,國(guó)家互聯(lián)網(wǎng)信息辦公室,、公安部聯(lián)合公布了《人臉識(shí)別技術(shù)應(yīng)用安全管理辦法》,,該辦法自2025年6月1日起施行。此舉旨在規(guī)范人臉識(shí)別技術(shù)的應(yīng)用,,保護(hù)個(gè)人信息權(quán)益,。
負(fù)責(zé)人表示,人臉識(shí)別技術(shù)與人臉信息安全密切相關(guān),,受到社會(huì)各界高度關(guān)注,。《辦法》對(duì)處理人臉信息的基本要求和規(guī)則、應(yīng)用安全規(guī)范以及監(jiān)督管理職責(zé)等進(jìn)行了詳細(xì)規(guī)定,。應(yīng)用人臉識(shí)別技術(shù)時(shí),,需遵守法律法規(guī),,尊重社會(huì)公德和倫理,,履行個(gè)人信息保護(hù)義務(wù),不得危害國(guó)家安全,、損害公共利益或侵害個(gè)人合法權(quán)益,。
在處理人臉信息的具體規(guī)則方面,,《辦法》要求處理活動(dòng)應(yīng)具有特定目的和充分必要性,采取對(duì)個(gè)人權(quán)益影響最小的方式,,并實(shí)施嚴(yán)格保護(hù)措施,。此外,,還強(qiáng)調(diào)了告知義務(wù)的重要性,?;趥€(gè)人同意處理人臉信息時(shí),,必須確保個(gè)人在充分知情的情況下自愿且明確地作出單獨(dú)同意,。對(duì)于不滿十四周歲的未成年人的人臉信息處理,,則需要獲得其父母或其他監(jiān)護(hù)人的同意,。除非法律另有規(guī)定或取得個(gè)人單獨(dú)同意,,否則人臉信息只能存儲(chǔ)于人臉識(shí)別設(shè)備內(nèi),,禁止通過互聯(lián)網(wǎng)對(duì)外傳輸,。人臉信息的保存期限也不得超過實(shí)現(xiàn)處理目的所需的最短時(shí)間。同時(shí),,處理前還需進(jìn)行個(gè)人信息保護(hù)影響評(píng)估,,并記錄處理情況,。
關(guān)于人臉識(shí)別技術(shù)的應(yīng)用安全,,《辦法》指出,在存在其他非人臉識(shí)別驗(yàn)證方式的情況下,,不得將人臉識(shí)別作為唯一驗(yàn)證手段,。鼓勵(lì)使用國(guó)家人口基礎(chǔ)信息庫、國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)等渠道進(jìn)行身份驗(yàn)證,。任何組織和個(gè)人不得以辦理業(yè)務(wù)或提升服務(wù)質(zhì)量為由,,誤導(dǎo)、欺詐或脅迫個(gè)人接受人臉識(shí)別,。在公共場(chǎng)所安裝人臉識(shí)別設(shè)備時(shí),,必須依法合理確定采集區(qū)域,并設(shè)置顯著提示標(biāo)識(shí),。賓館客房,、公共浴室等私密空間內(nèi)部禁止安裝此類設(shè)備。人臉識(shí)別系統(tǒng)還需采取多種措施保障數(shù)據(jù)安全,,如數(shù)據(jù)加密,、安全審計(jì)等。
《辦法》還明確了監(jiān)管責(zé)任,,要求個(gè)人信息處理者在處理人臉信息達(dá)到一定規(guī)模后向相關(guān)部門備案,。網(wǎng)信部門將與公安機(jī)關(guān)及其他相關(guān)部門合作,建立信息共享機(jī)制,,共同開展相關(guān)工作。此外,,《辦法》也對(duì)違反規(guī)定的法律責(zé)任及相關(guān)術(shù)語含義進(jìn)行了說明,。