近日，国家互联网信息(xi)办公室、公安部联合公布《人脸识别技(ji)术应用安全(quan)管理办法(fa)》（以下简称《办法(fa)》），自2025年(nian)6月(yue)1日起(qi)施行。
国家互联网信息(xi)办公室有关负责人表(biao)示，人脸识别技(ji)术应用与人脸信息(xi)安全(quan)紧密相关，受到社(she)会各方高度关注。为了规范应用人脸识别技(ji)术处理人脸信息(xi)活动，保护个人信息(xi)权(quan)益，国家互联网信息(xi)办公室、公安部联合出台《办法(fa)》，对应用人脸识别技(ji)术处理人脸信息(xi)的基本要求和处理规则、人脸识别技(ji)术应用安全(quan)规范、监督(du)管理职(zhi)责等作出了规定。
《办法(fa)》明确了应用人脸识别技(ji)术处理人脸信息(xi)的基本要求。
应用人脸识别技(ji)术处理人脸信息(xi)活动，应当遵守法(fa)律法(fa)规，敬重社(she)会公德和伦理，遵守商业道德和职(zhi)业道德，诚实守信，履行个人信息(xi)保护义务，承担社(she)会责任，不得危害国家安全(quan)、损害公共利(li)益、侵(qin)害个人合法(fa)权(quan)益。
《办法(fa)》明确了应用人脸识别技(ji)术处理人脸信息(xi)的处理规则。
一是应当具有特定的目的和充分的必要性，采取对个人权(quan)益影响最小的方式，并实施严格(ge)保护措施。
二是应当履行告知义务。
三是基于个人同意处理人脸信息(xi)的，应当取得个人在充分知情的前提下自愿(yuan)、明确作出的单(dan)独同意。基于个人同意处理不满十四周岁未成年(nian)人人脸信息(xi)的，应当取得未成年(nian)人的父母或者其他监护人的同意。
四是除法(fa)律、行政法(fa)规另有规定或者取得个人单(dan)独同意外(wai)，人脸信息(xi)应当存(cun)储于人脸识别设备(bei)内，不得通过互联网对外(wai)传输。除法(fa)律、行政法(fa)规另有规定外(wai)，人脸信息(xi)的保存(cun)期限(xian)不得超过实现(xian)处理目的所必需的最短时间。
五是应当事前进行个人信息(xi)保护影响评估，并对处理情况进行记录。
《办法(fa)》明确了人脸识别技(ji)术应用安全(quan)规范。
一是实现(xian)相同目的或者达到同等业务要求，存(cun)在其他非人脸识别技(ji)术方式的，不得将人脸识别技(ji)术作为唯(wei)一验证方式。国家另有规定的，从其规定。
二是应用人脸识别技(ji)术验证个人身(shen)份、辨识特定个人的，鼓励优(you)先(xian)使用国家人口基础信息(xi)库、国家网络(luo)身(shen)份认证公共服务等渠道实施。
三是任何组织和个人不得以办理业务、提升服务质量等为由，误导、欺诈、胁迫个人接受人脸识别技(ji)术验证个人身(shen)份。
四是在公共场所安装人脸识别设备(bei)，应当为维(wei)护公共安全(quan)所必需，依法(fa)合理确定人脸信息(xi)采集区域，并设置显著提示标识。任何组织和个人不得在宾馆客房、公共浴室、公共更衣室、公共卫(wei)生间等公共场所中的私密空间内部安装人脸识别设备(bei)。
五是人脸识别技(ji)术应用系统应当采取数据加密、安全(quan)审计、访问控制(zhi)、授(shou)权(quan)管理、入侵(qin)检测和防御等措施保护人脸信息(xi)安全(quan)。
《办法(fa)》明确了监督(du)管理职(zhi)责。
个人信息(xi)处理者应当在应用人脸识别技(ji)术处理的人脸信息(xi)存(cun)储数量达到10万(wan)人之(zhi)日起(qi)30个工作日内向所在地省(sheng)级以上网信部门履行备(bei)案手续。网信部门会同公安机关和其他履行个人信息(xi)保护职(zhi)责的部门，建立健全(quan)信息(xi)共享和通报(bao)工作机制(zhi)，协同开展相关工作。
《办法(fa)》同时对违反《办法(fa)》规定的法(fa)律责任、相关术语(yu)的含义等作出了规定。
（总台央视记者 张岗）