人脸识别技术应用安全管理办法有哪些重要规定？

《办法》出台的背景与意义

人脸识别技术的广泛应用

人脸识别技术如今在众多领域广泛使用，如门禁系统、金融支付、安防监控等。它带来便捷的也引发了人脸信息安全的担忧。由于人脸信息具有唯一性和不可更改性，一旦泄露，会对个人权益造成严重损害。

保护个人信息权益的需求

社会各界对人脸信息安全关注度极高。个人信息的保护是现代社会的重要课题，人脸信息作为其中的关键部分，需要明确的规范来确保其安全。出台《办法》正是为了满足这一需求，保障公民的个人信息权益不受侵害。

人脸信息处理的基本要求

遵守法律法规

在应用人脸识别技术处理人脸信息时，首要的就是遵守法律法规。这涵盖了从国家层面的法律到地方的相关法规，确保整个处理过程在合法框架内进行，任何违法违规行为都将受到惩处。

遵循道德规范

除了法律要求，还需尊重社会公德和伦理，遵守商业道德和职业道德。人脸识别技术的应用不能违背公序良俗，在商业和职业活动中也要秉持诚实守信的原则，积极履行个人信息保护义务。

人脸信息处理的规则

目的与必要性

处理人脸信息应当有特定目的且具有充分必要性，采用对个人权益影响最小的方式，并实施严格保护措施。这意味着不能随意处理人脸信息，必须是为了正当目的，并且要尽可能减少对个人权益的潜在影响。

告知义务与同意

应当履行告知义务，基于个人同意处理人脸信息时，要取得个人在充分知情下自愿、明确作出的单独同意。对于不满十四周岁未成年人，处理其人脸信息还需取得监护人同意，这充分体现了对未成年人的特殊保护。

信息存储与传输

除特殊规定外，人脸信息应存储于人脸识别设备内，不得通过互联网对外传输。并且保存期限不得超过实现处理目的所必需的最短时间，这有助于减少人脸信息暴露的风险。

信息保护评估与记录

事前要进行个人信息保护影响评估，并对处理情况进行记录。这一规定有助于对人脸信息处理过程进行追溯和监督，确保处理过程符合规定。

人脸识别技术应用安全规范

非唯一验证方式

在有其他非人脸识别技术方式能实现相同目的或达到同等业务要求时，不得将人脸识别技术作为唯一验证方式，国家另有规定除外。这为人们提供了更多的选择，也避免了过度依赖人脸识别技术。

身份验证渠道优先选择

验证个人身份、辨识特定个人时，鼓励优先使用国家人口基础信息库、国家网络身份认证公共服务等渠道实施。这些渠道具有更高的安全性和可信度。

禁止误导与欺诈行为

任何组织和个人不得以办理业务、提升服务质量等为由，误导、欺诈、胁迫个人接受人脸识别技术验证个人身份。这保障了个人的自主选择权。

公共场所设备安装规范

公共场所安装人脸识别设备必须是为维护公共安全所必需，要合理确定采集区域并设置提示标识。私密空间内部不得安装，以保护个人隐私。

系统安全保护措施

人脸识别技术应用系统应采取数据加密、安全审计、访问控制等多种措施保护人脸信息安全，全方位保障人脸信息不被泄露或篡改。

监督管理职责

备案手续

个人信息处理者在人脸信息存储数量达到10万人之日起30个工作日内，需向所在地省级以上网信部门履行备案手续。这有助于网信部门掌握相关情况，进行有效监管。

部门协同工作机制

网信部门会同公安机关和其他履行个人信息保护职责的部门，建立健全信息共享和通报工作机制。通过多部门协同，能够更好地开展相关工作，确保《办法》的有效施行。

《人脸识别技术应用安全管理办法》的出台，为人脸识别技术的应用提供了全面规范，在保障个人信息权益的也促进了人脸识别技术健康、有序地发展。

相关问答

《人脸识别技术应用安全管理办法》何时施行？

自2025年6月1日起施行。

人脸信息处理为什么要遵循道德规范？

因为人脸识别技术应用不能违背公序良俗，在商业和职业活动中也要遵守道德，诚实守信地保护个人信息权益。

处理人脸信息时如何体现对未成年人的保护？

基于个人同意处理不满十四周岁未成年人人脸信息时，应当取得其父母或者其他监护人的同意。

人脸识别技术应用系统应采取哪些安全措施？

应采取数据加密、安全审计、访问控制、授权管理、入侵检测和防御等措施保护人脸信息安全。

什么情况下人脸信息可以通过互联网传输？

除法律、行政法规另有规定或者取得个人单独同意外，不得通过互联网对外传输人脸信息。

多部门协同工作机制有什么作用？

网信部门会同其他部门协同工作，能更好地掌握情况、共享信息、开展监管，确保《办法》有效施行。