近日,,國(guó)家互聯(lián)網(wǎng)信息辦公室、公安部聯(lián)合公布了《人臉識(shí)別技術(shù)應(yīng)用安全管理辦法》,,該辦法將于2025年6月1日起正式施行,。這一舉措旨在規(guī)范人臉識(shí)別技術(shù)的應(yīng)用,保護(hù)個(gè)人信息權(quán)益,。
相關(guān)部門負(fù)責(zé)人指出,,人臉識(shí)別技術(shù)與人臉信息安全密切相關(guān),受到社會(huì)各界的高度關(guān)注,。為了確保這項(xiàng)技術(shù)的合理使用,,新出臺(tái)的辦法對(duì)處理人臉信息的基本要求、處理規(guī)則,、應(yīng)用安全規(guī)范以及監(jiān)督管理職責(zé)等方面進(jìn)行了詳細(xì)規(guī)定,。
根據(jù)《辦法》,使用人臉識(shí)別技術(shù)處理人臉信息時(shí)必須遵守法律法規(guī),,尊重社會(huì)公德和倫理,,遵循商業(yè)道德和職業(yè)道德,誠實(shí)守信,,履行個(gè)人信息保護(hù)義務(wù),,承擔(dān)社會(huì)責(zé)任。此外,,《辦法》還強(qiáng)調(diào)了不得危害國(guó)家安全,、損害公共利益或侵害個(gè)人合法權(quán)益的原則。
在具體操作層面,,《辦法》提出了一系列要求:首先,,使用人臉識(shí)別技術(shù)需有明確的目的性和必要性,并采取最小化影響個(gè)人權(quán)益的方式,;其次,,需要向被采集者充分告知相關(guān)信息并獲得其同意;特別是對(duì)于不滿十四周歲的未成年人,,還需取得其監(jiān)護(hù)人的同意,。此外,除非法律另有規(guī)定或得到個(gè)人單獨(dú)同意,,否則人臉信息應(yīng)僅存儲(chǔ)于設(shè)備內(nèi)部而不通過互聯(lián)網(wǎng)傳輸,,且保存時(shí)間不應(yīng)超過實(shí)現(xiàn)處理目的所需的最短期限。最后,,每次處理前都需進(jìn)行個(gè)人信息保護(hù)影響評(píng)估并記錄處理過程,。
關(guān)于人臉識(shí)別技術(shù)的應(yīng)用安全,《辦法》也制定了相應(yīng)規(guī)范,。例如,,在存在其他非生物識(shí)別驗(yàn)證手段的情況下,,不應(yīng)將面部識(shí)別作為唯一的身份驗(yàn)證方式。同時(shí)鼓勵(lì)優(yōu)先利用國(guó)家人口基礎(chǔ)信息庫等官方渠道來進(jìn)行身份驗(yàn)證,。此外,,禁止任何組織和個(gè)人以提高服務(wù)質(zhì)量等名義強(qiáng)制用戶接受面部識(shí)別驗(yàn)證。公共場(chǎng)所安裝此類設(shè)備時(shí),,必須出于維護(hù)公共安全考慮,,并明確標(biāo)識(shí)采集區(qū)域。特別地,,賓館客房,、公共浴室等私密空間內(nèi)嚴(yán)禁安裝此類裝置。所有涉及的人臉識(shí)別系統(tǒng)均需采取數(shù)據(jù)加密等多種措施來保障信息安全,。
針對(duì)監(jiān)管方面,,《辦法》要求當(dāng)某機(jī)構(gòu)收集到十萬人以上的人臉信息時(shí),需在30個(gè)工作日內(nèi)向當(dāng)?shù)厥〖?jí)及以上網(wǎng)信部門報(bào)備,。各級(jí)網(wǎng)信部門將與公安及其他相關(guān)部門合作,,建立信息共享機(jī)制,共同推進(jìn)相關(guān)工作,。此外,,《辦法》還明確了違反規(guī)定的法律責(zé)任及相關(guān)術(shù)語定義等內(nèi)容。