近日，国家互联网(wang)信息(xi)办公室、公安(an)部联合公布了《人脸识别技术应用安(an)全管理(li)办法》（以下简称《办法》）。国家互联网(wang)信息(xi)办公室有关(guan)负(fu)责人就《办法》相关(guan)问题回答了记者提问。
问1：请介(jie)绍一下《办法》的出台背景？
答：随着云计算、大数据、物联网(wang)、人工智(zhi)能等互联网(wang)技术飞速发展，人脸识别技术应用在消费、金融、出行等社会各领域快速普及，在促进数字(zi)经济发展、方便人民生(sheng)活的同(tong)时，也引发了公众(zhong)对侵犯隐(yin)私、泄(xie)露个人信息(xi)的担忧，受到社会各方高(gao)度(du)关(guan)注。《中华(hua)人民共(gong)和国网(wang)络安(an)全法》《中华(hua)人民共(gong)和国数据安(an)全法》《中华(hua)人民共(gong)和国个人信息(xi)保护(hu)法》《网(wang)络数据安(an)全管理(li)条例》等法律、行政法规对个人信息(xi)处理(li)规则作出了规定。同(tong)时，《中华(hua)人民共(gong)和国个人信息(xi)保护(hu)法》第六十二条规定，国家网(wang)信部门统筹协调(diao)有关(guan)部门针对人脸识别等新技术、新应用制定专门的个人信息(xi)保护(hu)规则。制定出台《办法》是落实(shi)法律、行政法规规定的重(zhong)要举措，目的是规范应用人脸识别技术处理(li)人脸信息(xi)活动(dong)，保护(hu)个人信息(xi)权益。
问2：《办法》如何(he)处理(li)发展与安(an)全的关(guan)系，在保护(hu)个人信息(xi)权益的同(tong)时促进人脸识别技术发展？
答：《办法》坚持发展与安(an)全并重(zhong)，妥善处理(li)促进创新和依法治理(li)之间的关(guan)系，在保护(hu)个人信息(xi)权益的同(tong)时鼓励人脸识别技术的应用和创新。一方面(mian)，《办法》规定应用人脸识别技术处理(li)人脸信息(xi)的基本要求和具体规则，建立(li)人脸识别技术应用监督管理(li)制度(du)，规范人脸识别技术应用，切实(shi)保护(hu)广(guang)大人民群众(zhong)的个人信息(xi)权益。另一方面(mian)，《办法》明确在中华(hua)人民共(gong)和国境内为从事人脸识别技术研(yan)发、算法训练活动(dong)应用人脸识别技术处理(li)人脸信息(xi)的，不适(shi)用本办法的规定，为开展人脸识别技术的攻关(guan)研(yan)究和应用创新预留空间，有利于(yu)推动(dong)相关(guan)产业(ye)安(an)全健康发展。
问3：《办法》的主要内容是什么(me)？
答：《办法》主要对下列内容进行了规定：一是明确应用人脸识别技术处理(li)人脸信息(xi)的基本要求，规定应用人脸识别技术处理(li)人脸信息(xi)活动(dong)，应当遵(zun)守(shou)法律法规，敬重(zhong)社会公德和伦理(li)，遵(zun)守(shou)商业(ye)道德和职业(ye)道德等。二是明确应用人脸识别技术处理(li)人脸信息(xi)的处理(li)规则，规定应用人脸识别技术处理(li)人脸信息(xi)，应当具有特定的目的和充分的必要性，个人信息(xi)处理(li)者应当履行告知(zhi)、进行个人信息(xi)保护(hu)影响评估等义务。三是明确人脸识别技术应用安(an)全规范，规定实(shi)现相同(tong)目的或者达到同(tong)等业(ye)务要求，存在其他非人脸识别技术方式的，不得(de)将人脸识别技术作为唯一验(yan)证方式，明确在公共(gong)场所安(an)装人脸识别设备的具体要求。四是明确监督管理(li)职责和法律责任，规定个人信息(xi)处理(li)者应当在应用人脸识别技术处理(li)的人脸信息(xi)存储(chu)数量达到10万人之日起30个工作日内向所在地省级以上(shang)网(wang)信部门履行备案(an)手续(xu)，明确违反本办法规定的法律责任。
问4：《办法》对应用人脸识别技术处理(li)人脸信息(xi)活动(dong)提出了哪些基本要求？
答：《办法》规定，应用人脸识别技术处理(li)人脸信息(xi)活动(dong)，应当遵(zun)守(shou)法律法规，敬重(zhong)社会公德和伦理(li)，遵(zun)守(shou)商业(ye)道德和职业(ye)道德，诚实(shi)守(shou)信，履行个人信息(xi)保护(hu)义务，承担社会责任，不得(de)危害国家安(an)全、损害公共(gong)利益、侵害个人合法权益。
问5：《办法》对应用人脸识别技术处理(li)人脸信息(xi)规定了哪些处理(li)规则？
答：《办法》对应用人脸识别技术处理(li)人脸信息(xi)规定了以下处理(li)规则：一是应当具有特定的目的和充分的必要性，采取对个人权益影响最(zui)小的方式，并实(shi)施严格(ge)保护(hu)措施。二是应当履行告知(zhi)义务，处理(li)残疾人、老年人人脸信息(xi)的，还应当符合国家有关(guan)无(wu)障碍环境建设的规定。三是基于(yu)个人同(tong)意处理(li)人脸信息(xi)的，应当取得(de)个人在充分知(zhi)情的前提下自愿、明确作出的单独同(tong)意。基于(yu)个人同(tong)意处理(li)不满十四周岁(sui)未成年人人脸信息(xi)的，应当取得(de)未成年人的父母或者其他监护(hu)人的同(tong)意。四是除法律、行政法规另有规定或者取得(de)个人单独同(tong)意外，人脸信息(xi)应当存储(chu)于(yu)人脸识别设备内，不得(de)通过互联网(wang)对外传输。除法律、行政法规另有规定外，人脸信息(xi)的保存期限不得(de)超(chao)过实(shi)现处理(li)目的所必需的最(zui)短(duan)时间。五是应当事前进行个人信息(xi)保护(hu)影响评估，并对处理(li)情况(kuang)进行记录。
问6：《办法》对人脸识别技术应用规定了哪些安(an)全规范？
答：《办法》对人脸识别技术应用规定了以下安(an)全规范：一是实(shi)现相同(tong)目的或者达到同(tong)等业(ye)务要求，存在其他非人脸识别技术方式的，不得(de)将人脸识别技术作为唯一验(yan)证方式。国家另有规定的，从其规定。二是应用人脸识别技术验(yan)证个人身份、辨识特定个人的，鼓励优先使用国家人口基础(chu)信息(xi)库、国家网(wang)络身份认证公共(gong)服务等渠道实(shi)施。三是任何(he)组织(zhi)和个人不得(de)以办理(li)业(ye)务、提升服务质量等为由，误导、欺诈、胁(xie)迫个人接受人脸识别技术验(yan)证个人身份。四是在公共(gong)场所安(an)装人脸识别设备，应当为维护(hu)公共(gong)安(an)全所必需，依法合理(li)确定人脸信息(xi)采集区域，并设置显著提示标识。任何(he)组织(zhi)和个人不得(de)在宾馆(guan)客房、公共(gong)浴(yu)室、公共(gong)更衣室、公共(gong)卫(wei)生(sheng)间等公共(gong)场所中的私密空间内部安(an)装人脸识别设备。五是人脸识别技术应用系统应当采取数据加密、安(an)全审计、访问控制、授权管理(li)、入侵检(jian)测和防御等措施保护(hu)人脸信息(xi)安(an)全。
问7：针对群众(zhong)普遍关(guan)心的强制刷脸问题，《办法》作出了哪些规定？
答：人脸信息(xi)是敏感个人信息(xi)，一旦泄(xie)露，容易对个人的人身和财(cai)产安(an)全造成重(zhong)大危害，甚至威胁(xie)公共(gong)安(an)全。针对“刷脸”住宿、“刷脸”进小区等人脸识别技术应用场景泛化、强制使用等问题，《办法》明确了人脸识别技术应用的非强制原则，规定实(shi)现相同(tong)目的或者达到同(tong)等业(ye)务要求，存在其他非人脸识别技术方式的，不得(de)将人脸识别技术作为唯一验(yan)证方式。个人不同(tong)意通过人脸信息(xi)进行身份验(yan)证的，应当提供其他合理(li)、便捷的方式。国家对应用人脸识别技术验(yan)证个人身份另有规定的，从其规定。
问8：《办法》对个人信息(xi)处理(li)者应用人脸识别技术处理(li)人脸信息(xi)备案(an)提出了哪些要求？
答：《办法》从信息(xi)数量、备案(an)时间、备案(an)部门、备案(an)材料、备案(an)变更和注销五个方面(mian)对个人信息(xi)处理(li)者应用人脸识别技术处理(li)人脸信息(xi)备案(an)提出了具体要求。一是信息(xi)数量方面(mian)，以“应用人脸识别技术处理(li)的人脸信息(xi)存储(chu)数量达到10万人”为备案(an)起始数量。二是备案(an)时间方面(mian)，规定应当在应用人脸识别技术处理(li)的人脸信息(xi)存储(chu)数量达到10万人之日起30个工作日内进行备案(an)。三是备案(an)部门方面(mian)，明确向所在地省级以上(shang)网(wang)信部门履行备案(an)手续(xu)。四是备案(an)材料方面(mian)，明确应当提交个人信息(xi)处理(li)者的基本情况(kuang)、人脸信息(xi)处理(li)目的和处理(li)方式、人脸信息(xi)存储(chu)数量和安(an)全保护(hu)措施、人脸信息(xi)的处理(li)规则和操作规程、个人信息(xi)保护(hu)影响评估报告五项材料。五是备案(an)变更和注销方面(mian)，明确备案(an)信息(xi)发生(sheng)实(shi)质性变更的，应当在变更之日起30个工作日内办理(li)备案(an)变更手续(xu)。终止应用人脸识别技术的，应当在终止之日起30个工作日内办理(li)注销备案(an)手续(xu)，并依法处理(li)人脸信息(xi)。