據(jù)2021年4月25日消息：4月23日，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)官網(wǎng)發(fā)布國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù) 人臉識(shí)別數(shù)據(jù)安全要求》征求意見稿（下稱“標(biāo)準(zhǔn)”），并面向社會(huì)公開征求意見。公眾如有意見或建議可于2021年6月22日前反饋。

　　標(biāo)準(zhǔn)編制說明指出，人臉識(shí)別作為人工智能技術(shù)的一種，在金融、交通、人社、醫(yī)療等等行業(yè)均得到廣泛的落地應(yīng)用，創(chuàng)造了巨大的社會(huì)以及經(jīng)濟(jì)價(jià)值。人臉識(shí)別信息有著不易改變，一旦丟失可能永遠(yuǎn)失去的特點(diǎn)，是個(gè)人敏感信息的一種。本標(biāo)準(zhǔn)主要解決如下問題：

　　一是人臉數(shù)據(jù)濫采問題。由于人臉信息的采集難度低、采集設(shè)備易獲取，導(dǎo)致個(gè)人隱私泄露風(fēng)險(xiǎn)持續(xù)增高。

　　二是人臉數(shù)據(jù)泄露或丟失問題。由于人臉數(shù)據(jù)敏感性等特征，針對(duì)人臉數(shù)據(jù)的攻擊風(fēng)險(xiǎn)持續(xù)增高。

　　三是人臉信息過度存儲(chǔ)、使用。人臉信息作為個(gè)人敏感信息，直接對(duì)應(yīng)個(gè)人身份，具有唯一性和終身性。通過人臉信息進(jìn)行身份鑒別具有快速、便捷的特點(diǎn)。

　　目前，由于相關(guān)標(biāo)準(zhǔn)規(guī)范缺失，人臉識(shí)別數(shù)據(jù)濫采、存儲(chǔ)、使用方面沒有明確的安全要求，造成安全防護(hù)措施薄弱，未經(jīng)用戶明確授權(quán)或超范圍使用人臉信息的情況普遍存在挑戰(zhàn)。本標(biāo)準(zhǔn)主要用于通過標(biāo)準(zhǔn)化的形式來將人臉識(shí)別數(shù)據(jù)安全等進(jìn)行規(guī)范，有助于促進(jìn)和規(guī)范當(dāng)前人臉識(shí)別工作的推進(jìn)和管理。

　　標(biāo)準(zhǔn)細(xì)則中指出，開展人臉驗(yàn)證或人臉辨識(shí)時(shí)，應(yīng)至少滿足以下要求：非人臉識(shí)別方式安全性或便捷性顯著低于人臉識(shí)別方式。例如機(jī)場(chǎng)、火車站進(jìn)行人證比對(duì)時(shí)，使用人臉識(shí)別以外的身份識(shí)別方式會(huì)導(dǎo)致相關(guān)服務(wù)便捷性的明顯下降；原則上不應(yīng)使用人臉識(shí)別方式對(duì)不滿十四周歲的未成年人進(jìn)行身份識(shí)別；應(yīng)同時(shí)提供非人臉識(shí)別的身份識(shí)別方式，并提供數(shù)據(jù)主體選擇使用；應(yīng)提供安全措施保障數(shù)據(jù)主體的知情同意權(quán)；人臉識(shí)別數(shù)據(jù)不應(yīng)用于除身份識(shí)別之外的其他目的，包括但不限于評(píng)估或預(yù)測(cè)數(shù)據(jù)主體工作表現(xiàn)、經(jīng)濟(jì)狀況、健康狀況、偏好、興趣等。

　　標(biāo)準(zhǔn)還指出，在數(shù)據(jù)收集方面，收集人臉識(shí)別數(shù)據(jù)時(shí)，應(yīng)向數(shù)據(jù)主體告知收集規(guī)則，包括但不限于收集目的、數(shù)據(jù)類型和數(shù)量、處理方式、存儲(chǔ)時(shí)間等，并征得數(shù)據(jù)主體明示同意；在自然人拒絕使用人臉識(shí)別功能或服務(wù)后，不應(yīng)頻繁提示以獲取自然人對(duì)人臉識(shí)別方式的授權(quán)同意；不應(yīng)因數(shù)據(jù)主體不同意收集人臉識(shí)別數(shù)據(jù)而拒絕數(shù)據(jù)主體使用基本業(yè)務(wù)功能；用于采集人臉識(shí)別數(shù)據(jù)的設(shè)備應(yīng)遵循相關(guān)標(biāo)準(zhǔn)要求等。

　　在數(shù)據(jù)存儲(chǔ)方面，應(yīng)采取安全措施存儲(chǔ)和傳輸人臉識(shí)別數(shù)據(jù)，包括但不限于加密存儲(chǔ)和傳輸人臉識(shí)別數(shù)據(jù)，采用物理或邏輯隔離方式分別存儲(chǔ)人臉識(shí)別數(shù)據(jù)和個(gè)人身份信息等。不應(yīng)存儲(chǔ)人臉圖像，經(jīng)數(shù)據(jù)主體單獨(dú)書面授權(quán)同意的除外。

　　在數(shù)據(jù)使用和委托處理、共享、轉(zhuǎn)讓、公開披露等方面，相關(guān)主體應(yīng)在完成驗(yàn)證或辨識(shí)后立即刪除人臉圖像；不應(yīng)公開披露人臉識(shí)別數(shù)據(jù)，原則上不應(yīng)共享、轉(zhuǎn)讓人臉識(shí)別數(shù)據(jù)等。

　　相關(guān)附件：

　　信息安全技術(shù) 人臉識(shí)別數(shù)據(jù)安全要求-編制說明

　　信息安全技術(shù) 人臉識(shí)別數(shù)據(jù)安全要求-標(biāo)準(zhǔn)文本

　　信息安全技術(shù) 人臉識(shí)別數(shù)據(jù)安全要求-意見匯總處理表