第十五條個人信息處理者應(yīng)當(dāng)在應(yīng)用人臉識別技術(shù)處理的人臉信息存儲數(shù)量達(dá)到10萬人之日起30個工作日內(nèi)向所在地省級以上網(wǎng)信部門履行備案手續(xù)。申請備案應(yīng)當(dāng)提交下列材料：

（一）個人信息處理者的基本情況；

（二）人臉信息處理目的和處理方式；

（三）人臉信息存儲數(shù)量和安全保護(hù)措施；

（四）人臉信息的處理規(guī)則和操作規(guī)程；

（五）個人信息保護(hù)影響評估報告。

備案信息發(fā)生實(shí)質(zhì)性變更的，應(yīng)當(dāng)在變更之日起30個工作日內(nèi)辦理備案變更手續(xù)。終止應(yīng)用人臉識別技術(shù)的，應(yīng)當(dāng)在終止之日起30個工作日內(nèi)辦理注銷備案手續(xù)，并依法處理人臉信息。

第十六條網(wǎng)信部門會同公安機(jī)關(guān)和其他履行個人信息保護(hù)職責(zé)的部門，建立健全信息共享和通報工作機(jī)制，協(xié)同開展相關(guān)工作。

網(wǎng)信部門、公安機(jī)關(guān)和其他履行個人信息保護(hù)職責(zé)的部門依法對應(yīng)用人臉識別技術(shù)處理個人信息活動實(shí)施監(jiān)督檢查，個人信息處理者應(yīng)當(dāng)依法予以配合。

第十七條任何組織、個人有權(quán)對違法應(yīng)用人臉識別技術(shù)處理人臉信息的活動向履行個人信息保護(hù)職責(zé)的部門進(jìn)行投訴、舉報。收到投訴、舉報的部門應(yīng)當(dāng)依法及時處理，并將處理結(jié)果告知投訴人、舉報人。

第十八條違反本辦法規(guī)定的，依照有關(guān)法律、行政法規(guī)的規(guī)定處理；構(gòu)成犯罪的，依法追究刑事責(zé)任。

第十九條本辦法下列術(shù)語的含義：

（一）個人信息處理者，是指在個人信息處理活動中自主決定處理目的、處理方式的組織、個人。

（二）人臉信息，是指以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的面部特征生物識別信息，不包括匿名化處理后的信息。

（三）人臉識別技術(shù)，是指以人臉信息作為識別個體身份的個體生物特征識別技術(shù)。

（四）人臉識別設(shè)備，是指應(yīng)用人臉識別技術(shù)識別個體身份的終端設(shè)備。

（五）驗(yàn)證個人身份，是指通過收集獲得的人臉信息與信息系統(tǒng)存儲的特定人臉信息進(jìn)行“一對一”比對，確認(rèn)和核對兩者是否為同一人。

（六）辨識特定個人，是指通過收集獲得的人臉信息與信息系統(tǒng)存儲的特定范圍內(nèi)人臉信息進(jìn)行“一對多”比對，發(fā)現(xiàn)和識別具有特定身份的個人。

第二十條本辦法自2025年6月1日起施行。