为规范应用人脸识别技术处理人脸信息活动,保护个人信息权益,国家互联网信息办公室、公安部联合公布《人脸识别技术应用安全管理办法》(下文称《人脸应用办法》),自2025年6月1日起施行。
该办法明确要求,应用人脸识别技术处理人脸信息活动,应当遵守法律法规,尊重社会公德和伦理,遵守商业道德和职业道德,诚实守信,履行个人信息保护义务,承担社会责任,不得危害国家安全、损害公共利益、侵害个人合法权益。
(《人脸应用办法》)
办法里有哪些重要规定?
1、使用目的和必要性:用人脸识别技术,得有特定的、充分必要的理由,而且要用对大家权益影响最小的办法,还要做好严格的保护措施。
2、告知会员义务:在用人脸识别技术处理人脸信息之前,必须要清楚明白地告诉会员,包括场馆的名字和联系方式、处理人脸信息的目的和方式等。
3、取得个人同意:要基于个人同意才能处理人脸信息,而且这个同意得是个人在完全知情、自愿、明确的情况下单独做出的。如要处理不满十四周岁未成年人的人脸信息,还需要取得其父母或其他监护人的同意。
4、信息存储方式:除了法律规定或者得到个人单独同意,人脸信息都得存在人脸识别设备里面,不能通过互联网传到外面去。并且,人脸信息保存的时间不能超过实现目的所必需的最短时间(一般以三年为限制)。
5、唯一验证方式限制:不能把人脸识别当成唯一的验证方式。场馆在使用人脸识别的同时,需要提供其他验证方式,如实体卡、刷掌、身份证核验等。
6、公共场所安装要求:要合理确定采集区域,还要设置明显的提示标识,让大家都能看到。特别要注意,绝对不能在宾馆客房、公共浴室、公共更衣室、公共卫生间等共场所中的私密空间里面安装人脸识别设备。
7、安全保护措施:人脸识别技术应用系统要采取数据加密、安全审计、访问控制、授权管理、入侵检测和防御等措施,来保证人脸信息的安全。
场馆该怎么整改?
为了您场馆的经营符合《人脸应用办法》规定,勤鸟科技特别提醒,在使用人脸识别技术时请做好以下合规措施:
展开全文
1、多元化身份核验机制
建议采用生物识别(人脸、刷掌)、扫码、NFC、密码等多种方式核验入场,严格遵循《人脸应用办法》第七条"不得作为唯一身份认证方式"的规定,建议采用两种及以上的识别方式,保障用户选择权。
2、明示告知与授权管理
在人脸信息采集线上环节严格落实"告知-同意"原则,通过独立弹窗或补充协议条款明确说明:(1)人脸数据采集范围(2)存储期限(3)使用场景(4)第三方共享规则等内容,弹窗或补充协议可采用勤鸟科技提供的协议模板。同时线下人脸信息采集环节需在馆内明显位置张贴人脸识别提示标识,标识可采用勤鸟科技所提供的标识模板。
3、场景分级管理制度
建立使用场景白名单:
允许场景:VIP通道、高价值器材区等;
禁止场景:更衣室、洗手间、休息区等敏感区域;
特殊场景:泳池入口需额外配置防水物理遮挡装置;
勤鸟采用的生物识别技术方案均与通过国家认证的正规供应商合作,所有算法均通过公安部安全检测,数据加密传输符合国家标准,同时勤鸟的会员管理系统已取得国家信息安全等级保护认证,所有的信息皆安全有保障措施。
为确保完全符合《人脸识别技术应用安全管理办法》要求,请务必落实前述合规措施。勤鸟科技将提供全程技术部署支持、合规方案咨询服务、法律文书模板支持。如有疑问,请随时联系。返回搜狐,查看更多
admin