通信人家园

标题: 《人脸识别技术应用安全管理办法》正式发布！ [查看完整版帖子] [打印本页]

时间: 2025-3-22 21:30

作者: 電信大魔王 标题: 《人脸识别技术应用安全管理办法》正式发布！

本帖最后由電信大魔王于 2025-3-22 21:44 编辑

近日，国家互联网信息办公室、公安部联合公布了《人脸识别技术应用安全管理办法》（以下简称《办法》）。办法明确，应用人脸识别技术处理人脸信息，应当具有特定的目的和充分的必要性，采取对个人权益影响最小的方式，并实施严格保护措施，办法将于2025年6月1日起施行。

处理人脸信息的基本要求
应用人脸识别技术处理人脸信息活动，应当遵守法律法规，尊重社会公德和伦理，遵守商业道德和职业道德，诚实守信，履行个人信息保护义务，承担社会责任，不得危害国家安全、损害公共利益、侵害个人合法权益。
处理人脸信息的处理规则
应当具有特定的目的和充分的必要性，采取对个人权益影响最小的方式，并实施严格保护措施。
应当履行告知义务。
基于个人同意处理人脸信息的，应当取得个人在充分知情的前提下自愿、明确作出的单独同意。
基于个人同意处理不满十四周岁未成年人人脸信息的，应当取得未成年人的父母或者其他监护人的同意。
除法律、行政法规另有规定或者取得个人单独同意外，人脸信息应当存储于人脸识别设备内，不得通过互联网对外传输。
除法律、行政法规另有规定外，人脸信息的保存期限不得超过实现处理目的所必需的最短时间。
应当事前进行个人信息保护影响评估，并对处理情况进行记录。
人脸识别技术应用安全规范
实现相同目的或者达到同等业务要求，存在其他非人脸识别技术方式的，不得将人脸识别技术作为唯一验证方式。国家另有规定的，从其规定。
应用人脸识别技术验证个人身份、辨识特定个人的，鼓励优先使用国家人口基础信息库、国家网络身份认证公共服务等渠道实施。
任何组织和个人不得以办理业务、提升服务质量等为由，误导、欺诈、胁迫个人接受人脸识别技术验证个人身份。
在公共场所安装人脸识别设备，应当为维护公共安全所必需，依法合理确定人脸信息采集区域，并设置显著提示标识。任何组织和个人不得在宾馆客房、公共浴室、公共更衣室、公共卫生间等公共场所中的私密空间内部安装人脸识别设备。
人脸识别技术应用系统应当采取数据加密、安全审计、访问控制、授权管理、入侵检测和防御等措施保护人脸信息安全。
监督管理职责
个人信息处理者应当在应用人脸识别技术处理的人脸信息存储数量达到10万人之日起30个工作日内向所在地省级以上网信部门履行备案手续。网信部门会同公安机关和其他履行个人信息保护职责的部门，建立健全信息共享和通报工作机制，协同开展相关工作。

以下为《办法》全文：

人脸识别技术应用安全管理办法
第一条为了规范应用人脸识别技术处理人脸信息活动，保护个人信息权益，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《网络数据安全管理条例》等法律、行政法规，制定本办法。

第二条在中华人民共和国境内应用人脸识别技术处理人脸信息的活动，适用本办法。在中华人民共和国境内为从事人脸识别技术研发、算法训练活动应用人脸识别技术处理人脸信息的，不适用本办法的规定。

第三条应用人脸识别技术处理人脸信息活动，应当遵守法律法规，尊重社会公德和伦理，遵守商业道德和职业道德，诚实守信，履行个人信息保护义务，承担社会责任，不得危害国家安全、损害公共利益、侵害个人合法权益。

第四条应用人脸识别技术处理人脸信息，应当具有特定的目的和充分的必要性，采取对个人权益影响最小的方式，并实施严格保护措施。

第五条个人信息处理者应用人脸识别技术处理人脸信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知下列事项：（一）个人信息处理者的名称或者姓名和联系方式；（二）人脸信息的处理目的、处理方式，处理的人脸信息保存期限；（三）处理人脸信息的必要性以及对个人权益的影响；（四）个人依法行使权利的方式和程序；（五）法律、行政法规规定应当告知的其他事项。前款规定事项发生变更的，应当将变更部分告知个人。法律、行政法规规定可以不向个人告知的，从其规定。处理残疾人、老年人人脸信息的，还应当符合国家有关无障碍环境建设的规定。

第六条基于个人同意处理人脸信息的，应当取得个人在充分知情的前提下自愿、明确作出的单独同意。法律、行政法规规定处理人脸信息应当取得个人书面同意的，从其规定。基于个人同意处理人脸信息的，个人有权撤回同意，个人信息处理者应当提供便捷的撤回同意的方式。个人撤回同意，不影响撤回前基于个人同意已进行的个人信息处理活动的效力。

第七条基于个人同意处理不满十四周岁未成年人人脸信息的，应当取得未成年人的父母或者其他监护人的同意。个人信息处理者应用人脸识别技术处理不满十四周岁未成年人人脸信息的，应当在存储、使用、转移、披露等方面制定专门的处理规则，依法保护未成年人个人信息安全。

第八条除法律、行政法规另有规定或者取得个人单独同意外，人脸信息应当存储于人脸识别设备内，不得通过互联网对外传输。除法律、行政法规另有规定外，人脸信息的保存期限不得超过实现处理目的所必需的最短时间。

第九条个人信息处理者应用人脸识别技术处理人脸信息，应当事前进行个人信息保护影响评估，并对处理情况进行记录。个人信息保护影响评估主要包括下列内容：（一）人脸信息的处理目的、处理方式是否合法、正当、必要；（二）对个人权益带来的影响，以及降低不利影响的措施是否有效；（三）发生人脸信息泄露、篡改、丢失、毁损或者被非法获取、出售、使用的风险以及可能造成的危害；（四）所采取的保护措施是否合法、有效并与风险程度相适应。个人信息保护影响评估报告和处理情况记录应当至少保存3年。处理人脸信息的目的、方式发生变化，或者发生重大安全事件的，应当重新进行个人信息保护影响评估。

第十条实现相同目的或者达到同等业务要求，存在其他非人脸识别技术方式的，不得将人脸识别技术作为唯一验证方式。个人不同意通过人脸信息进行身份验证的，应当提供其他合理、便捷的方式。国家对应用人脸识别技术验证个人身份另有规定的，从其规定。

第十一条应用人脸识别技术验证个人身份、辨识特定个人的，鼓励优先使用国家人口基础信息库、国家网络身份认证公共服务等渠道实施，减少人脸信息收集、存储，保护人脸信息安全。

第十二条任何组织和个人不得以办理业务、提升服务质量等为由，误导、欺诈、胁迫个人接受人脸识别技术验证个人身份。

第十三条在公共场所安装人脸识别设备，应当为维护公共安全所必需，依法合理确定人脸信息采集区域，并设置显著提示标识。任何组织和个人不得在宾馆客房、公共浴室、公共更衣室、公共卫生间等公共场所中的私密空间内部安装人脸识别设备。

第十四条人脸识别技术应用系统应当采取数据加密、安全审计、访问控制、授权管理、入侵检测和防御等措施保护人脸信息安全。涉及网络安全等级保护、关键信息基础设施的，应当按照国家有关规定履行网络安全等级保护、关键信息基础设施保护义务。

第十五条个人信息处理者应当在应用人脸识别技术处理的人脸信息存储数量达到10万人之日起30个工作日内向所在地省级以上网信部门履行备案手续。申请备案应当提交下列材料：（一）个人信息处理者的基本情况；（二）人脸信息处理目的和处理方式；（三）人脸信息存储数量和安全保护措施；（四）人脸信息的处理规则和操作规程；（五）个人信息保护影响评估报告。备案信息发生实质性变更的，应当在变更之日起30个工作日内办理备案变更手续。终止应用人脸识别技术的，应当在终止之日起30个工作日内办理注销备案手续，并依法处理人脸信息。

第十六条网信部门会同公安机关和其他履行个人信息保护职责的部门，建立健全信息共享和通报工作机制，协同开展相关工作。网信部门、公安机关和其他履行个人信息保护职责的部门依法对应用人脸识别技术处理个人信息活动实施监督检查，个人信息处理者应当依法予以配合。

第十七条任何组织、个人有权对违法应用人脸识别技术处理人脸信息的活动向履行个人信息保护职责的部门进行投诉、举报。收到投诉、举报的部门应当依法及时处理，并将处理结果告知投诉人、举报人。

第十八条违反本办法规定的，依照有关法律、行政法规的规定处理；构成犯罪的，依法追究刑事责任。

第十九条本办法下列术语的含义：（一）个人信息处理者，是指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。（二）人脸信息，是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的面部特征生物识别信息，不包括匿名化处理后的信息。（三）人脸识别技术，是指以人脸信息作为识别个体身份的个体生物特征识别技术。（四）人脸识别设备，是指应用人脸识别技术识别个体身份的终端设备。（五）验证个人身份，是指通过收集获得的人脸信息与信息系统存储的特定人脸信息进行“一对一”比对，确认和核对两者是否为同一人。（六）辨识特定个人，是指通过收集获得的人脸信息与信息系统存储的特定范围内人脸信息进行“一对多”比对，发现和识别具有特定身份的个人。

第二十条本办法自2025年6月1日起施行。

时间: 2025-3-22 21:39

作者: 電信大魔王

其中，
第十条实现相同目的或者达到同等业务要求，存在其他非人脸识别技术方式的，不得将人脸识别技术作为唯一验证方式。个人不同意通过人脸信息进行身份验证的，应当提供其他合理、便捷的方式。

第十二条任何组织和个人不得以办理业务、提升服务质量等为由，误导、欺诈、胁迫个人接受人脸识别技术验证个人身份。

时间: 2025-3-22 22:31

作者: 龙帅

第二十条本办法自2025年6月1日起施行。

时间: 2025-3-22 23:13

作者: youx

看执行情况了

时间: 2025-3-23 00:30

作者: kyzk2003

正规的肯定都不行啊，可是谁特么按正规来

时间: 2025-3-23 00:44

作者: 不吹不黑

准确率百分之九十九？

时间: 2025-3-23 00:50

作者: 五笔拼音

人家电信打着为用户好大旗不放在眼里

时间: 2025-3-23 01:09

作者: 乐豆哥

第十条实现相同目的或者达到同等业务要求，存在其他非人脸识别技术方式的，不得将人脸识别技术作为唯一验证方式。
门禁系统都换成人脸了，不服你找保安人肉识别。上班打卡也换成人脸了，不服你找老板鉴证打卡。这算不算不得将人脸识别技术作为唯一验证方式，合法？

时间: 2025-3-23 10:45

作者: cnqq9999

就国内而言，管的太松了，处罚太轻，个人信息滥用泛滥

时间: 2025-3-23 12:35

作者: hzm17

五笔拼音发表于 2025-3-23 00:50
人家电信打着为用户好大旗不放在眼里

“本办法自2025年6月1日起施行”

时间: 2025-3-23 14:11

作者: 五笔拼音

本帖最后由五笔拼音于 2025-3-23 14:12 编辑

hzm17 发表于 2025-3-23 12:35
“本办法自2025年6月1日起施行”

电信业务经营者、互联网信息服务提供者不得收集其提供服务所必需以外的用户个人信息或者将信息用于提供服务之外的目的，不得以欺骗、误导或者强迫等方式或者违反法律、行政法规以及双方的约定收集、使用信息。

电信和互联网用户个人信息保护规定自2013年9月1日起施行

时间: 2025-3-23 16:03

作者: hzm17

五笔拼音发表于 2025-3-23 14:11
电信业务经营者、互联网信息服务提供者不得收集其提供服务所必需以外的用户个人信息或者将信息用于提供服 ...

人脸识别技术并未违反《电信和互联网用户个人信息保护规定》，否则也就不会再出《人脸识别技术应用安全管理办法》了

时间: 2025-3-23 19:49

作者: 五笔拼音

本帖最后由五笔拼音于 2025-3-23 19:53 编辑

hzm17 发表于 2025-3-23 16:03
人脸识别技术并未违反《电信和互联网用户个人信息保护规定》，否则也就不会再出《人脸识别技术应用安全管 ...

那你臆想吧

时间: 2025-3-24 08:35

作者: hzm17

五笔拼音发表于 2025-3-23 19:49
那你臆想吧

不用臆想，动动脑子就行了，新下的《管理办法》就是针对境内应用人脸识别技术处理人脸信息行为进行约束和规范的，如果违规违法就不是这个文件了~

时间: 2025-3-24 14:11

作者: 五笔拼音

hzm17 发表于 2025-3-24 08:35
不用臆想，动动脑子就行了，新下的《管理办法》就是针对境内应用人脸识别技术处理人脸信息行为进行约束和 ...

你是说停信不是境内的？还是说停信强制刷脸不是人脸识别技术处理人脸信息行为？违反《人脸识别技术应用安全管理办法》的确不是依据该办法处罚，而是依其上位法，其只是具体细化，你脑子呢？

时间: 2025-3-24 14:27

作者: hzm17

五笔拼音发表于 2025-3-24 14:11
你是说停信不是境内的？还是说停信强制刷脸不是人脸识别技术处理人脸信息行为？违反《人脸识别技术应用安 ...

你连基本逻辑都理不清~《管理办法》不会去规范和约束一个已经确定违规和违法的行为，而且所有上位法中都没有规定不得“应用人脸识别技术处理人脸信息活动”~
在最新的规范里明确了“不得将人脸识别技术作为唯一验证方式”，但此条在今年6月才开始实行~

时间: 2025-3-24 15:10

作者: 五笔拼音

hzm17 发表于 2025-3-24 14:27
你连基本逻辑都理不清~《管理办法》不会去规范和约束一个已经确定违规和违法的行为，而且所有上位法中都没 ...

你逻辑新奇，一部法律已经规范和约束一些违法行为了，另一部就再不也不能规范和约束了，连法律是互补的都不知。不得强迫收集使用人脸信息和不得将人脸识别技术作为唯一验证方式，的区别你都分不清。真好笑。

时间: 2025-3-24 15:14

作者: 五笔拼音

hzm17 发表于 2025-3-24 14:27
你连基本逻辑都理不清~《管理办法》不会去规范和约束一个已经确定违规和违法的行为，而且所有上位法中都没 ...

你目的无非是自欺欺人硬说停信在此之前的强制刷脸不是违法行为

时间: 2025-3-24 15:15

作者: hzm17

五笔拼音发表于 2025-3-24 15:10
你逻辑新奇，一部法律已经规范和约束一些违法行为了，另一部就再不也不能规范和约束了，连法律是互补的都 ...

我的逻辑很简单：1、使用人脸识别技术并不违反《电信和互联网用户个人信息保护规定》;2、将使用人脸识别技术作为唯一可选项的，有可能会违反新出的《管理办法》，但目前还没有实行~

时间: 2025-3-24 15:18

作者: hzm17

五笔拼音发表于 2025-3-24 15:14
你目的无非是自欺欺人硬说停信在此之前的强制刷脸不是违法行为

再说一遍，将使用人脸识别技术作为唯一可选项的，有可能会违反新出的《管理办法》，但目前还没有实行~

时间: 2025-3-24 15:28

作者: 五笔拼音

hzm17 发表于 2025-3-24 15:15
我的逻辑很简单：1、使用人脸识别技术并不违反《电信和互联网用户个人信息保护规定》;2、将使用人脸识别技 ...

你将强制刷脸偷换成使用人脸识别技术，不就掩盖违法行了吗

时间: 2025-3-24 15:35

作者: hzm17

五笔拼音发表于 2025-3-24 15:28
你将强制刷脸偷换成使用人脸识别技术，不就掩盖违法行了吗

说第三遍，“强制刷脸”（将使用人脸识别技术作为唯一可选项的），有可能会违反新出的《管理办法》，但目前还没有实行~
至于你说现在“强制刷脸”是“违法行为”，我是没找到法律依据~

时间: 2025-3-24 19:21

作者: 五笔拼音

hzm17 发表于 2025-3-24 15:35
说第三遍，“强制刷脸”（将使用人脸识别技术作为唯一可选项的），有可能会违反新出的《管理办法》，但目 ...

你都不识字我有什么办法

时间: 2025-3-25 08:31

作者: hzm17

五笔拼音发表于 2025-3-24 19:21
你都不识字我有什么办法

就事论事，我认不认字跟你无关~

时间: 2025-3-25 13:48

作者: 五笔拼音

hzm17 发表于 2025-3-25 08:31
就事论事，我认不认字跟你无关~

你不识字如何论事，对牛弹琴？

通信人家园 (https://www.txrjy.com/)