《人脸识别本领运用和平解决手段》曾经2024年9月30日国度互联网音讯办公室2024年第23次室务会聚会审议通过,并经公安部容许,现予颁布,自2025年6月1日起执行。
第一条为了榜样运用人脸识别本领处置人脸音讯勾当,回护个别音讯权力,依照《中华国民共和国搜集和平法》、《中华国民共和国数据和平法》、《中华国民共和国个别音讯回护法》、《搜集数据和平解决条例》等公法、行政法则,拟定本手段。
正在中华国民共和国境内为从事人脸识别本领研发、算法陶冶勾当运用人脸识别本领处置人脸音讯的,不对用本手段的法则。
第三条运用人脸识别本领处置人脸音讯勾当,该当遵照公法法则,推崇社会公德和伦理,遵照贸易德行和职业德行,忠厚取信,奉行个别音讯回护仔肩,接受社会仔肩,不得妨害国度和平、损害大多益处、伤害个别合法权力。
第四条运用人脸识别本领处置人脸音讯,该当拥有特定的主意和足够的需要性,选取对个别权力影响最幼的格式,并奉行厉酷回护法子。
第五条个别音讯处置者运用人脸识别本领处置人脸音讯前,该当以明显格式、显露易懂的发言实正在、正确、完全地向个别见告下列事项:
第六条基于个别容许处置人脸音讯的,该当博得个别正在足够知情的条件下自发、鲜明作出的稀少容许。公法、行政法则法则处置人脸音讯该当博得个别书嘴脸许的,从其法则。
基于个别容许处置人脸音讯的,个别有权撤回容许,个别音讯处置者该当供给便捷的撤回容许的格式。个别撤回容许,不影响撤回前基于个别容许已实行的个别音讯处置勾当的听从。
第七条基于个别容许处置不满十角落岁未成年人人脸音讯的,该当博得未成年人的父母或者其他监护人的容许。
个别音讯处置者运用人脸识别本领处置不满十角落岁未成年人人脸音讯的,该当正在存储、应用、搬动、披露等方面拟定特意的处置法则,依法回护未成年人个别音讯和平。
第八条除公法、行政法则另有法则或者博得个别稀少同不料,人脸音讯该当存储于人脸识别修造内,不得通过互联网对别传输。
第九条个别音讯处置者运用人脸识别本领处置人脸音讯,该当事行实行个别音讯回护影响评估,并对处置情景实行纪录。个别音讯回护影响评估要紧蕴涵下列实质:
(三)爆发人脸音讯流露、窜改、遗失、毁损或者被违法获取、出售、应用的危害以及恐怕变成的妨害;
个别音讯回护影响评估叙述和处置情景纪录该当起码生存3年。处置人脸音讯的主意、格式爆发改观,或者爆发宏大和平事故的,该当从新实行个别音讯回护影响评估。
第十条实行雷同主意或者抵达平等营业条件,存正在其他非人脸识别本领格式的,不得将人脸识别本领行动独一验证格式。个别阻挠许通过人脸音讯实行身份验证的,该当供给其他合理、便捷的格式。
第十一条运用人脸识别本领验证个别身份、辨识特定个其余,饱动优先应用国度人丁本原音讯库、国度搜集身份认证大多效劳等渠道奉行,节减人脸音讯搜集、存储,回护人脸音讯和平。
第十二条任何构造和个别不得以执掌营业、擢升效劳质地等为由,误导、诈骗、胁造个别接纳人脸识别本领验证个别身份。
第十三条正在公开场地装配人脸识别修造,该当为维持大多和平所一定,依法合理确定人脸音讯搜罗区域,并树立明显提示标识。
任何构造和个别不得正在宾馆客房、大多浴室、大多易服室、大多卫生间等公开场地中的私密空间内部装配人脸识别修造。
第十四条人脸识别本领运用编造该当选取数据加密、和平审计、访候把握、授权解决、入侵检测和防御等法子回护人脸音讯和平。涉及搜集和平等第回护、枢纽音讯本原办法的,该当遵从国度相闭法则奉行搜集和平等第回护、枢纽音讯本原办法回护仔肩。
第十五条个别音讯处置者该当正在运用人脸识别本领处置的人脸音讯存储数目抵达10万人之日起30个办事日内向所正在地省级以上彀信部分奉行立案手续。申请立案该当提交下列质料:
立案音讯爆发实际性转换的,该当正在转换之日起30个办事日内执掌立案转换手续。终止运用人脸识别本领的,该当正在终止之日起30个办事日内执掌刊出立案手续,并依法处置人脸音讯。
第十六条网信部分会同公安陷坑和其他奉行个别音讯回护职责的部分,作战健康音讯共享和转达办事机造,协同发展闭系办事。
网信部分、公安陷坑和其他奉行个别音讯回护职责的部分依法对运用人脸识别本领处置个别音讯勾当奉行监视查验,个别音讯处置者该当依法予以配合。
第十七条任何构造、个别有权对违法运用人脸识别本领处置人脸音讯的勾当向奉行个别音讯回护职责的部分实行投诉、举报。收到投诉、举报的部分该当依法实时处置,并将处置结果见告投诉人、举报人。
(二)人脸音讯,是指以电子或者其他格式纪录的与已识别或者可识其余天然人相闭的面部特性生物识别音讯,不蕴涵匿名化处置后的音讯。
(五)验证个别身份,是指通过搜集取得的人脸音讯与音讯编造存储的特定人脸音讯实行“一对一”比对,确认和查对两者是否为统一人。
(六)辨识特定个别,是指通过搜集取得的人脸音讯与音讯编造存储的特定鸿沟内人脸音讯实行“一对多”比对,察觉和识别拥有特定身份的个别。