網(wǎng)信辦：存儲(chǔ)超過(guò)1萬(wàn)人人臉信息的人臉識(shí)別技術(shù)使用者應(yīng)備案

8月8日消息（顏翊）為規(guī)范人臉識(shí)別技術(shù)應(yīng)用，根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》等法律法規(guī)，國(guó)家互聯(lián)網(wǎng)信息辦公室起草了《人臉識(shí)別技術(shù)應(yīng)用安全管理規(guī)定（試行）（征求意見稿）》，現(xiàn)向社會(huì)公開征求意見。

《意見稿》提出，人臉識(shí)別技術(shù)使用者處理人臉信息，應(yīng)當(dāng)事前進(jìn)行個(gè)人信息保護(hù)影響評(píng)估，并對(duì)處理情況進(jìn)行記錄。在公共場(chǎng)所使用人臉識(shí)別技術(shù)，或者存儲(chǔ)超過(guò)1萬(wàn)人人臉信息的人臉識(shí)別技術(shù)使用者，應(yīng)當(dāng)在30個(gè)工作日內(nèi)向所屬地市級(jí)以上網(wǎng)信部門備案。

以下為《意見稿》全文：

人臉識(shí)別技術(shù)應(yīng)用安全管理規(guī)定（試行）

（征求意見稿）

第一條為規(guī)范人臉識(shí)別技術(shù)應(yīng)用，保護(hù)個(gè)人信息權(quán)益及其他人身和財(cái)產(chǎn)權(quán)益，維護(hù)社會(huì)秩序和公共安全，根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》等法律，制定本規(guī)定。

第二條在中華人民共和國(guó)境內(nèi)利用人臉識(shí)別技術(shù)處理人臉信息，提供人臉識(shí)別技術(shù)產(chǎn)品或者服務(wù)，應(yīng)當(dāng)遵守本規(guī)定。法律、行政法規(guī)另有規(guī)定的從其規(guī)定。

第三條使用人臉識(shí)別技術(shù)應(yīng)當(dāng)遵守法律法規(guī)，遵守公共秩序，尊重社會(huì)公德，承擔(dān)社會(huì)責(zé)任，履行個(gè)人信息保護(hù)義務(wù)，不得利用人臉識(shí)別技術(shù)從事危害國(guó)家安全、損害公共利益、擾亂社會(huì)秩序、侵害個(gè)人和組織合法權(quán)益等法律法規(guī)禁止的活動(dòng)。

第四條只有在具有特定的目的和充分的必要性，并采取嚴(yán)格保護(hù)措施的情形下，方可使用人臉識(shí)別技術(shù)處理人臉信息。實(shí)現(xiàn)相同目的或者達(dá)到同等業(yè)務(wù)要求，存在其他非生物特征識(shí)別技術(shù)方案的，應(yīng)當(dāng)優(yōu)先選擇非生物特征識(shí)別技術(shù)方案。

使用人臉識(shí)別技術(shù)驗(yàn)證個(gè)人身份、辨識(shí)特定自然人的，鼓勵(lì)優(yōu)先使用國(guó)家人口基礎(chǔ)信息庫(kù)、國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)等權(quán)威渠道。

第五條使用人臉識(shí)別技術(shù)處理人臉信息應(yīng)當(dāng)取得個(gè)人的單獨(dú)同意或者依法取得書面同意。法律、行政法規(guī)規(guī)定不需取得個(gè)人同意的除外。

第六條旅館客房、公共浴室、更衣室、衛(wèi)生間及其他可能侵害他人隱私的場(chǎng)所不得安裝圖像采集、個(gè)人身份識(shí)別設(shè)備。

第七條在公共場(chǎng)所安裝圖像采集、個(gè)人身份識(shí)別設(shè)備，應(yīng)當(dāng)為維護(hù)公共安全所必需，遵守國(guó)家有關(guān)規(guī)定，設(shè)置顯著提示標(biāo)識(shí)。

在公共場(chǎng)所安裝圖像采集、個(gè)人身份識(shí)別設(shè)備的建設(shè)、使用、運(yùn)行維護(hù)單位，對(duì)獲取的個(gè)人圖像、身份識(shí)別信息負(fù)有保密義務(wù)，不得非法泄露或者對(duì)外提供。所收集的個(gè)人圖像、身份識(shí)別信息只能用于維護(hù)公共安全的目的，不得用于其他目的；取得個(gè)人單獨(dú)同意的除外。

第八條組織機(jī)構(gòu)為實(shí)施內(nèi)部管理安裝圖像采集、個(gè)人身份識(shí)別設(shè)備的，應(yīng)當(dāng)根據(jù)實(shí)際需求合理確定圖像信息采集區(qū)域，采取嚴(yán)格保護(hù)措施，防止違規(guī)查閱、復(fù)制、公開、對(duì)外提供、傳播個(gè)人圖像等行為，防止個(gè)人信息泄露、篡改、丟失或者被非法獲取、非法利用。

第九條賓館、銀行、車站、機(jī)場(chǎng)、體育場(chǎng)館、展覽館、博物館、美術(shù)館、圖書館等經(jīng)營(yíng)場(chǎng)所，除法律、行政法規(guī)規(guī)定應(yīng)當(dāng)使用人臉識(shí)別技術(shù)驗(yàn)證個(gè)人身份的，不得以辦理業(yè)務(wù)、提升服務(wù)質(zhì)量等為由強(qiáng)制、誤導(dǎo)、欺詐、脅迫個(gè)人接受人臉識(shí)別技術(shù)驗(yàn)證個(gè)人身份。

個(gè)人自愿選擇使用人臉識(shí)別技術(shù)驗(yàn)證個(gè)人身份的，應(yīng)當(dāng)確保個(gè)人充分知情并在個(gè)人主動(dòng)參與的情況下進(jìn)行，驗(yàn)證過(guò)程中應(yīng)當(dāng)以清晰易懂的語(yǔ)音或者文字等方式即時(shí)明確提示身份驗(yàn)證的目的。

第十條在公共場(chǎng)所、經(jīng)營(yíng)場(chǎng)所使用人臉識(shí)別技術(shù)遠(yuǎn)距離、無(wú)感式辨識(shí)特定自然人，應(yīng)當(dāng)為維護(hù)國(guó)家安全、公共安全或者為緊急情況下保護(hù)自然人生命健康和財(cái)產(chǎn)安全所必需，并由個(gè)人或者利害關(guān)系人主動(dòng)提出。

人臉識(shí)別技術(shù)使用者應(yīng)個(gè)人或者利害關(guān)系人請(qǐng)求使用人臉識(shí)別技術(shù)遠(yuǎn)距離、無(wú)感式辨識(shí)特定個(gè)人或者利害關(guān)系人的，應(yīng)當(dāng)將相關(guān)服務(wù)限定在最小必要的時(shí)間、地點(diǎn)或者人群范圍內(nèi)，不得關(guān)聯(lián)與個(gè)人請(qǐng)求事項(xiàng)無(wú)直接必然相關(guān)的個(gè)人信息。

第十一條除維護(hù)國(guó)家安全、公共安全或者為緊急情況下保護(hù)自然人生命健康和財(cái)產(chǎn)安全所必需，或者取得個(gè)人單獨(dú)同意外，任何組織或者個(gè)人不得利用人臉識(shí)別技術(shù)分析個(gè)人種族、民族、宗教信仰、健康狀況、社會(huì)階層等敏感個(gè)人信息。

第十二條涉及社會(huì)救助、不動(dòng)產(chǎn)處分等個(gè)人重大利益的，不得使用人臉識(shí)別技術(shù)替代人工審核個(gè)人身份，人臉識(shí)別技術(shù)可以作為驗(yàn)證個(gè)人身份的輔助手段。

第十三條人臉識(shí)別技術(shù)使用者處理不滿十四周歲未成年人人臉信息的，應(yīng)當(dāng)取得未成年人的父母或者其他監(jiān)護(hù)人的單獨(dú)同意或者書面同意。

未成年人的父母或者其他監(jiān)護(hù)人應(yīng)當(dāng)正確履行監(jiān)護(hù)職責(zé)，教育引導(dǎo)不滿十四周歲未成年人增強(qiáng)個(gè)人信息保護(hù)意識(shí)和能力。

第十四條物業(yè)服務(wù)企業(yè)等建筑物管理人不得將使用人臉識(shí)別技術(shù)驗(yàn)證個(gè)人身份作為出入物業(yè)管理區(qū)域的唯一方式，個(gè)人不同意通過(guò)人臉信息進(jìn)行身份驗(yàn)證的，物業(yè)服務(wù)企業(yè)等建筑物管理人應(yīng)當(dāng)提供其他合理、便捷的身份驗(yàn)證方式。

第十五條人臉識(shí)別技術(shù)使用者處理人臉信息，應(yīng)當(dāng)事前進(jìn)行個(gè)人信息保護(hù)影響評(píng)估，并對(duì)處理情況進(jìn)行記錄。

個(gè)人信息保護(hù)影響評(píng)估主要包括下列內(nèi)容：

（一）是否符合法律、行政法規(guī)的規(guī)定和國(guó)家標(biāo)準(zhǔn)的強(qiáng)制性要求，是否符合倫理道德；

（二）處理人臉信息是否具有特定的目的和充分的必要性；

（三）是否限于實(shí)現(xiàn)目的所必需的準(zhǔn)度、精度及距離要求；

（四）采取的保護(hù)措施是否合法有效并與風(fēng)險(xiǎn)程度相適應(yīng)；

（五）發(fā)生或者可能發(fā)生人臉信息泄露、篡改、丟失、毀損或者被非法獲取、非法利用的風(fēng)險(xiǎn)以及可能造成的危害；

（六）可能對(duì)個(gè)人權(quán)益帶來(lái)的損害和影響，以及降低不利影響的措施是否有效。

個(gè)人信息保護(hù)影響評(píng)估報(bào)告應(yīng)當(dāng)至少保存三年。處理人臉信息的目的、方式發(fā)生變化，或者發(fā)生重大安全事件的，人臉識(shí)別技術(shù)使用者應(yīng)當(dāng)重新進(jìn)行個(gè)人信息保護(hù)影響評(píng)估。

第十六條在公共場(chǎng)所使用人臉識(shí)別技術(shù)，或者存儲(chǔ)超過(guò)1萬(wàn)人人臉信息的人臉識(shí)別技術(shù)使用者，應(yīng)當(dāng)在30個(gè)工作日內(nèi)向所屬地市級(jí)以上網(wǎng)信部門備案。申請(qǐng)備案應(yīng)當(dāng)提交下列材料：

（一）人臉識(shí)別技術(shù)使用者及其個(gè)人信息保護(hù)負(fù)責(zé)人的基本情況；

（二）處理人臉信息的必要性說(shuō)明；

（三）人臉信息的處理目的、處理方式和安全保護(hù)措施；

（四）人臉信息的處理規(guī)則和操作規(guī)程；

（五）個(gè)人信息保護(hù)影響評(píng)估報(bào)告；

（六）網(wǎng)信部門認(rèn)為需要提供的其他材料。

人臉識(shí)別技術(shù)使用者處理人臉信息，有法律、行政法規(guī)規(guī)定應(yīng)當(dāng)保密的，按有關(guān)規(guī)定執(zhí)行。

備案信息發(fā)生實(shí)質(zhì)性變更的，應(yīng)在變更之日起20個(gè)工作日內(nèi)辦理備案變更手續(xù)。終止人臉識(shí)別技術(shù)使用的，應(yīng)在終止之日起30個(gè)工作日內(nèi)辦理備案注銷手續(xù)。

第十七條除法定條件或者取得個(gè)人單獨(dú)同意外，人臉識(shí)別技術(shù)使用者不得保存人臉原始圖像、圖片、視頻，經(jīng)過(guò)匿名化處理的人臉信息除外。

面向社會(huì)公眾提供人臉識(shí)別技術(shù)服務(wù)的，相關(guān)技術(shù)系統(tǒng)應(yīng)當(dāng)符合網(wǎng)絡(luò)安全等級(jí)保護(hù)第三級(jí)以上保護(hù)要求，并采取數(shù)據(jù)加密、安全審計(jì)、訪問(wèn)控制、授權(quán)管理、入侵檢測(cè)和防御等措施保護(hù)人臉信息安全。屬于關(guān)鍵信息基礎(chǔ)設(shè)施的，還應(yīng)當(dāng)符合關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的相關(guān)要求。

第十八條使用人臉識(shí)別技術(shù)處理人臉信息應(yīng)當(dāng)盡量避免采集與提供服務(wù)無(wú)關(guān)的人臉信息，無(wú)法避免的，應(yīng)當(dāng)及時(shí)刪除或者進(jìn)行匿名化處理。

第十九條人臉識(shí)別技術(shù)使用者應(yīng)當(dāng)每年對(duì)圖像采集設(shè)備、個(gè)人身份識(shí)別設(shè)備的安全性和可能存在的風(fēng)險(xiǎn)進(jìn)行檢測(cè)評(píng)估，并根據(jù)檢測(cè)評(píng)估情況改進(jìn)安全策略，調(diào)整置信度閾值，采取有效措施保護(hù)圖像采集設(shè)備、個(gè)人身份識(shí)別設(shè)備免受攻擊、侵入、干擾和破壞。

第二十條按照國(guó)家有關(guān)規(guī)定列入網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄的圖像采集設(shè)備、個(gè)人身份識(shí)別設(shè)備，應(yīng)當(dāng)按照相關(guān)國(guó)家標(biāo)準(zhǔn)的強(qiáng)制性要求，由具備資格的機(jī)構(gòu)認(rèn)證合格或者檢測(cè)符合要求后，方可銷售或者提供。

第二十一條網(wǎng)信部門會(huì)同電信主管部門、公安機(jī)關(guān)、市場(chǎng)監(jiān)管部門等有關(guān)部門依據(jù)職責(zé)，加強(qiáng)對(duì)人臉識(shí)別技術(shù)使用的監(jiān)督檢查，指導(dǎo)督促人臉識(shí)別技術(shù)使用者履行備案手續(xù)，及時(shí)發(fā)現(xiàn)安全隱患并督促限期整改。

人臉識(shí)別技術(shù)使用者、產(chǎn)品或者服務(wù)提供者應(yīng)當(dāng)對(duì)有關(guān)部門依法開展的監(jiān)督檢查予以配合。

第二十二條任何組織和個(gè)人發(fā)現(xiàn)有違反本規(guī)定行為的，可以向網(wǎng)信、電信、公安、市場(chǎng)監(jiān)管等有關(guān)部門投訴、舉報(bào)。

網(wǎng)信、電信、公安、市場(chǎng)監(jiān)管等有關(guān)部門收到相關(guān)投訴、舉報(bào)的，應(yīng)當(dāng)依據(jù)職責(zé)依法作出處理。

第二十三條人臉識(shí)別技術(shù)使用者或者相關(guān)產(chǎn)品、服務(wù)提供者違反本規(guī)定的，由網(wǎng)信、電信、公安、市場(chǎng)監(jiān)管等有關(guān)部門在職責(zé)范圍內(nèi)依照《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》等法律法規(guī)進(jìn)行處罰。違反《治安管理處罰法》的，依法給予治安管理處罰；構(gòu)成犯罪的，依法追究刑事責(zé)任。

違反本規(guī)定，給他人造成損害的，依法承擔(dān)民事責(zé)任。

第二十四條本規(guī)定由國(guó)家互聯(lián)網(wǎng)信息辦公室會(huì)同工業(yè)和信息化部、公安部、國(guó)家市場(chǎng)監(jiān)督管理總局負(fù)責(zé)解釋。

第二十五條本規(guī)定自×年×月×日起施行。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。