4月23日，《信息安全技術(shù)人臉識別數(shù)據(jù)安全要求》國家標(biāo)準(zhǔn)的征求意見稿的面向社會公開征求意見。
據(jù)悉，此次擬出臺的國標(biāo)主要為解決人臉數(shù)據(jù)濫采，泄露或丟失，以及過度存儲、使用等問題，對于《個人信息保護法》草案中人臉識別相關(guān)的規(guī)定也有一定的體現(xiàn)和細(xì)化。
國標(biāo)要求，收集人臉識別數(shù)據(jù)時應(yīng)征得數(shù)據(jù)主體明示同意，不得利用人臉識別數(shù)據(jù)評估或預(yù)測數(shù)據(jù)主體工作表現(xiàn)、經(jīng)濟狀況、健康狀況、偏好、興趣等情況。同時，應(yīng)提供除人臉識別外的其他身份識別方式供用戶選擇，不應(yīng)因用戶不同意收集人臉識別數(shù)據(jù)而拒絕數(shù)據(jù)主體使用基本業(yè)務(wù)功能等。此外，還對進行人臉識別的開發(fā)商提出了技術(shù)資質(zhì)門檻，要求其具備相應(yīng)的數(shù)據(jù)安全防護和個人信息保護能力，以防范人臉識別被“活照片”等非法破解。
而針對人臉圖像，國標(biāo)要求應(yīng)在完成驗證或辨識后立即刪除，如果開發(fā)商希望存儲人臉圖像，同樣要經(jīng)過數(shù)據(jù)主體單獨書面授權(quán)同意。值得注意的是，國標(biāo)中還特別提到了“原則上不應(yīng)使用人臉識別方式對不滿十四周歲的未成年人進行身份識別”。
以下為征求意見稿全文：
1 范圍
本文件規(guī)定了人臉識別數(shù)據(jù)的基本安全要求、安全處理要求和安全管理要求。
本文件適用于數(shù)據(jù)控制者安全開展人臉識別數(shù)據(jù)相關(guān)業(yè)務(wù)。
2 規(guī)范性引用文件
下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。
GB/T 35273—2020 信息安全技術(shù) 個人信息安全規(guī)范
GB/T AAAAA—AAAA 信息安全技術(shù) 網(wǎng)絡(luò)數(shù)據(jù)活動安全要求
GB/T BBBBB—BBBB 信息安全技術(shù) 生物特征識別信息保護基本要求
GB/T CCCCC—CCCC 信息安全技術(shù) 個人信息安全影響評估指南
3 術(shù)語和定義
GB/T 35273—2020、GB/T AAAAA—AAAA、GB/T BBBBB—BBBB和GB/T CCCCC—CCCC中界定的以及下列術(shù)語和定義適用于本文件。
3.1 人臉圖像 face image
自然人臉部信息的模擬或數(shù)字表示。
注：人臉圖像可通過設(shè)備收集，也可對視頻、數(shù)字照片等進行處理后獲得，主要包括可見光圖像、非可見光圖像(如紅外圖像)、三維圖像等。
3.2 人臉特征 face feature
從數(shù)據(jù)主體的人臉圖像提取的反映數(shù)據(jù)主體的參數(shù)。
3.3 人臉識別數(shù)據(jù) face recognition data
人臉圖像及其處理得到的，可單獨或與其他信息結(jié)合識別特定自然人或特定自然人身份的數(shù)據(jù)。
3.4 數(shù)據(jù)主體 data subject
人臉識別數(shù)據(jù)所標(biāo)識的特定自然人。
[來源：GB/T 35273-2020，3.3，有修改]
3.5 數(shù)據(jù)控制者 data controller
有能力決定人臉識別數(shù)據(jù)處理目的、方式等的組織或個人。
[來源：GB/T 35273-2020，3.4，有修改]
3.6 數(shù)據(jù)處理 process
對人臉識別數(shù)據(jù)進行收集、存儲、使用、共享、轉(zhuǎn)讓、公開披露、刪除的活動。
4 概述
本文件總結(jié)了涉及人臉圖像處理的三類場景，包括：
a) 人臉驗證：將采集的人臉識別數(shù)據(jù)與存儲的特定自然人的人臉識別數(shù)據(jù)進行比對（1：1比對），以確認(rèn)特定自然人是否為其所聲明的身份。典型應(yīng)用包括機場、火車站的人證比對，移動智能終端的人臉解鎖功能等。此類場景應(yīng)滿足本文件的基本安全要求、安全處理要求和安全管理要求。
b) 人臉辨識：將采集的人臉識別數(shù)據(jù)與已存儲的指定范圍內(nèi)的人臉識別數(shù)據(jù)進行比對（1：N比對），以識別特定自然人。典型應(yīng)用包括公園入園、居民小區(qū)門禁等。此類場景應(yīng)滿足本文件的基本安全要求、安全處理要求和安全管理要求。
- 人臉分析：不開展人臉驗證或人臉辨識，僅對采集的人臉圖像進行統(tǒng)計、檢測或特征分析。典型應(yīng)用包括公共場所人流量統(tǒng)計、體溫檢測、圖片美化等。此類場景應(yīng)遵循GB/T 35273-2020、GB/T AAAAA-AAAA《網(wǎng)絡(luò)數(shù)據(jù)活動安全要求》的要求處理人臉圖像。
6 安全處理要求6.1 收集數(shù)據(jù)控制者：a) 收集人臉識別數(shù)據(jù)時，應(yīng)向數(shù)據(jù)主體告知收集規(guī)則，包括但不限于收集目的、數(shù)據(jù)類型和數(shù)量、處理方式、存儲時間等，并征得數(shù)據(jù)主體明示同意。b) 在自然人拒絕使用人臉識別功能或服務(wù)后，不應(yīng)頻繁提示以獲取自然人對人臉識別方式的授權(quán)同意。c) 不應(yīng)因數(shù)據(jù)主體不同意收集人臉識別數(shù)據(jù)而拒絕數(shù)據(jù)主體使用基本業(yè)務(wù)功能。d) 用于采集人臉識別數(shù)據(jù)的設(shè)備應(yīng)遵循相關(guān)標(biāo)準(zhǔn)要求。示例：公共安全區(qū)域?qū)θ四槇D像的采集應(yīng)符合GB 37300-2018、GB/T 38671-2020的要求。e) 在公共場合收集人臉識別數(shù)據(jù)時，應(yīng)設(shè)置數(shù)據(jù)主體主動配合人臉識別的機制。注：主動配合指要求數(shù)據(jù)主體直視收集設(shè)備并做出特定姿勢、表情，或者通過標(biāo)注“人臉識別”的專用收集通道等。f) 在滿足應(yīng)用場景安全要求前提下，應(yīng)僅收集用于生成人臉特征所需的最小數(shù)量、最少圖像類型的人臉圖像。6.2 存儲數(shù)據(jù)控制者：a) 在發(fā)生以下情況時，應(yīng)刪除人臉識別數(shù)據(jù)或進行匿名化處理：1) 數(shù)據(jù)主體明示停止使用功能、服務(wù)，或撤回授權(quán)；2) 數(shù)據(jù)主體授權(quán)的存儲期限到期；3) 數(shù)據(jù)控制者無法提供或停止提供服務(wù)；4) 其他應(yīng)刪除人臉圖像或進行匿名化處理的情況。b) 應(yīng)采取安全措施存儲和傳輸人臉識別數(shù)據(jù)，包括但不限于加密存儲和傳輸人臉識別數(shù)據(jù)，采用物理或邏輯隔離方式分別存儲人臉識別數(shù)據(jù)和個人身份信息等。c) 不應(yīng)存儲人臉圖像，經(jīng)數(shù)據(jù)主體單獨書面授權(quán)同意的除外。注：書面授權(quán)形式包括通過合同書、信件、電報、傳真、電子數(shù)據(jù)交換和電子郵件方式進行授權(quán)。6.3 使用數(shù)據(jù)控制者：a) 應(yīng)在完成驗證或辨識后立即刪除人臉圖像。b) 應(yīng)生成可更新、不可逆、不可鏈接的人臉特征。注1：可更新指從同一人臉圖像可產(chǎn)生不同的人臉特征。當(dāng)特定人臉特征泄露時，可重新生成不同的人臉特征。注2：不可逆指無法從人臉特征恢復(fù)人臉圖像。注3：不可鏈接指根據(jù)同一人臉圖像產(chǎn)生的不同人臉特征之間不具備關(guān)聯(lián)性。c) 應(yīng)具備防護呈現(xiàn)干擾攻擊的能力。注4：呈現(xiàn)干擾攻擊主要包括使用人臉照片、紙質(zhì)面具、人臉視頻、人臉合成動畫、仿真人臉三維面具等攻擊和干擾人臉識別。d) 在本地和遠(yuǎn)程人臉識別方式均適用時，應(yīng)使用本地人臉識別。注5：本地人臉識別是在采集終端中完成人臉識別數(shù)據(jù)的采集和人臉識別。遠(yuǎn)程人臉識別是通過采集終端完成人臉識別數(shù)據(jù)采集，并在服務(wù)器端完成人臉識別。6.4 委托處理、共享、轉(zhuǎn)讓、公開披露數(shù)據(jù)控制者：a) 不應(yīng)公開披露人臉識別數(shù)據(jù)，原則上不應(yīng)共享、轉(zhuǎn)讓人臉識別數(shù)據(jù)。因業(yè)務(wù)需要，確需共享、轉(zhuǎn)讓的，應(yīng)按照GB/T CCCCC《個人信息安全影響評估指南》開展安全評估，并單獨告知數(shù)據(jù)主體共享或轉(zhuǎn)讓的目的、接收方身份、接收方數(shù)據(jù)安全能力、數(shù)據(jù)類別、可能產(chǎn)生的影響等相關(guān)信息，并征得數(shù)據(jù)主體的書面授權(quán)。b) 原則上不應(yīng)進行委托處理，確需委托處理的，應(yīng)在委托處理前審核受委托者的數(shù)據(jù)安全能力，并對委托處理行為開展個人信息安全影響評估。
7 安全管理要求數(shù)據(jù)控制者：a) 應(yīng)落實數(shù)據(jù)安全管理責(zé)任，在個人信息安全管理制度中明確人臉識別數(shù)據(jù)保護要求，包括但不限于保護策略、處理規(guī)則等。b) 在發(fā)生或者可能發(fā)生人臉識別數(shù)據(jù)泄露、損毀、丟失的情況時，應(yīng)立即采取補救措施，按照規(guī)定及時告知數(shù)據(jù)主體，并向相關(guān)主管部門報告。a) 在我國境內(nèi)收集或產(chǎn)生的人臉識別數(shù)據(jù)應(yīng)在境內(nèi)存儲。因業(yè)務(wù)需要確需出境的，應(yīng)按照個人信息出境相關(guān)規(guī)定進行安全評估。
