國(guó)家互聯(lián)網(wǎng)信息辦公室、公安部聯(lián)合發(fā)布了《人臉識(shí)別技術(shù)應(yīng)用安全管理辦法》,該辦法自2025年6月1日起實(shí)施。辦法旨在規(guī)范人臉識(shí)別技術(shù)的應(yīng)用,保護(hù)個(gè)人信息權(quán)益。
人臉識(shí)別技術(shù)與人臉信息安全密切相關(guān),受到社會(huì)廣泛關(guān)注。為確保技術(shù)應(yīng)用符合法律法規(guī),尊重社會(huì)公德和倫理,辦法規(guī)定了處理人臉信息的基本要求和具體規(guī)則。例如,處理人臉信息需具有特定目的和充分必要性,采取對(duì)個(gè)人權(quán)益影響最小的方式,并實(shí)施嚴(yán)格保護(hù)措施。此外,還規(guī)定了告知義務(wù)和個(gè)人同意的要求,特別是涉及未成年人時(shí)需取得監(jiān)護(hù)人同意。
辦法強(qiáng)調(diào),除法律另有規(guī)定或取得個(gè)人單獨(dú)同意外,人臉信息應(yīng)存儲(chǔ)于人臉識(shí)別設(shè)備內(nèi),不得通過(guò)互聯(lián)網(wǎng)對(duì)外傳輸,保存期限不得超過(guò)實(shí)現(xiàn)處理目的所需的最短時(shí)間。在公共場(chǎng)所安裝人臉識(shí)別設(shè)備也需遵循特定要求,如設(shè)置顯著提示標(biāo)識(shí),禁止在私密空間內(nèi)部安裝設(shè)備。
辦法明確了人臉識(shí)別技術(shù)應(yīng)用的安全規(guī)范,包括不得將人臉識(shí)別作為唯一驗(yàn)證方式,鼓勵(lì)優(yōu)先使用國(guó)家人口基礎(chǔ)信息庫(kù)等渠道進(jìn)行身份驗(yàn)證。同時(shí),任何組織和個(gè)人不得以辦理業(yè)務(wù)、提升服務(wù)質(zhì)量等為由誤導(dǎo)、欺詐或脅迫個(gè)人接受人臉識(shí)別技術(shù)驗(yàn)證。
對(duì)于個(gè)人信息處理者,辦法要求在應(yīng)用人臉識(shí)別技術(shù)處理的人臉信息存儲(chǔ)數(shù)量達(dá)到10萬(wàn)人之日起30個(gè)工作日內(nèi)向所在地省級(jí)以上網(wǎng)信部門(mén)備案。相關(guān)部門(mén)將建立健全信息共享和通報(bào)工作機(jī)制,協(xié)同開(kāi)展監(jiān)督檢查工作。
辦法還規(guī)定了違反規(guī)定的法律責(zé)任,明確任何組織和個(gè)人有權(quán)對(duì)違法應(yīng)用人臉識(shí)別技術(shù)處理人臉信息的活動(dòng)進(jìn)行投訴和舉報(bào)。相關(guān)部門(mén)應(yīng)及時(shí)處理并告知結(jié)果。