2025年6月1日起施行人脸识别技术应用安全管理办法规范人脸信息处理

最近，州互联网信息办公室和公共安全部共同宣布了“面部识别技术应用程序安全管理的措施”（以下称为“措施”），该措施将于2025年6月1日生效。

国家互联网信息办公室负责的相关人员说，面部识别技术的应用与面部信息安全密切相关，并引起了社会各部门的极大关注。为了标准化面部识别技术来处理面部信息并保护个人信息权利，州互联网信息办公室和公共安全部共同发出了“措施”，该措施规定了使用面部识别技术来处理面部信息的基本要求和处理规则

这些措施阐明了使用面部识别技术来处理面部信息的基本要求。当使用面部识别技术来处理面部信息活动时，我们必须遵守法律和法规，尊重社会道德和道德，遵守商业道德和职业道德，诚实和值得信赖，履行个人信息保护义务，承担社会责任，并不应危害国家安全，损害公共利益，或侵犯个人权利和个人权利和个人权利和个人权利。

这些措施阐明了使用面部识别技术来处理面部信息的处理规则。首先，它应具有特定的目的和足够的必要性，采用对个人权利和利益影响最小的方法，并实施严格的保护措施。其次，应履行通知的义务。第三，如果个人同意处理面部信息，则个人应在全面知识的前提下获得个人自愿和明确的单独同意。如果根据个人同意，将未成年人的未成年人的面部信息处理，则应获得未成年人父母或其他监护人的同意。第四，除非法律和行政法规另有规定或获得个人同意，否则应将面部信息存储在面部识别设备中，不得通过互联网传输到外部世界。除非法律和行政法规另有规定，否则面部信息的保质期不得超过实现处理目的所需的最短时间。第五，应提前对个人信息保护的影响评估，并应记录处理情况。

这些措施阐明了面部识别技术应用的安全标准。首先，如果实现相同的目的或存在相同的业务需求，并且存在其他非面识别技术方法，则面部识别技术不应用作唯一的验证方法。如果国家有其他规定，则该规定将占上风。其次，如果使用面部识别技术来验证个人身份并确定特定的个人，则鼓励优先地实施诸如国家人口基本信息数据库和国家网络身份身份认证公共服务等渠道。第三，任何组织或个人都不会误导，欺诈或强迫个人接受面部识别技术，以根据处理业务和提高服务质量来验证其个人身份。第四，在公共场所安装面部识别设备时，必须保持公共安全，并根据法律合理地确定面部信息收集区域并建立了重大的提示标记。没有组织或个人可以在酒店房间，公共浴室，公共更衣室，公共厕所和其他公共场所的私人空间中安装面部识别设备。第五，面部识别技术的应用系统应采取诸如数据加密，安全审核，访问控制，授权管理，入侵检测和防御的措施，以保护面部信息的安全。

这些措施阐明了监督和管理职责。个人信息处理器应在30个工作日内，在使用面部识别技术存储的面部信息数量之日起，在30个工作日内，应在其位置与省级和上面的互联网信息部门一起完成申请程序。互联网信息部以及执行个人信息保护职责的公共安全器官和其他部门，建立和改善信息共享和通知工作机制，并协调相关工作。

这些措施还规定了违反措施规定和相关条款含义的法律责任。