• 加入收藏| 设为首页| 站内搜索| 影响力企业| 分享

  • 人脸识别国家标准征求意见:不得强制刷脸、预测偏好

    原则上不对不满14周岁者进行人脸识别。

    4月23日,《信息安全技术 人脸识别数据安全要求》国家标准(以下简称“国标”)的征求意见稿的面向社会公开征求意见。

    人脸识别是近年来的热议话题,现实中未告知情况下获取人脸识别数据、“强制”人脸识别等乱象时有发生。此次拟出台的国标主要为解决人脸数据滥采,泄露或丢失,以及过度存储、使用等问题,对于《个人信息保护法》草案中人脸识别相关的规定也有一定的体现和细化。

    国标要求,收集人脸识别数据时应征得数据主体明示同意,不得利用人脸识别数据评估或预测数据主体工作表现、经济状况、健康状况、偏好、兴趣等情况。同时,应提供除人脸识别外的其他身份识别方式供用户选择,不应因用户不同意收集人脸识别数据而拒绝数据主体使用基本业务功能等。

    此外,还对进行人脸识别的开发商提出了技术资质门槛,要求其具备相应的数据安全防护和个人信息保护能力,以防范人脸识别被“活照片”等非法破解。

    需明示同意,只用于身份识别

    编制说明指出,人脸识别在金融、交通、人社、医疗等等行业均得到广泛的落地应用,创造了巨大的社会以及经济价值。但同时,人脸识别信息不易改变,一旦丢失可能永远失去,是个人敏感信息的一种。“由于相关标准规范缺失,人脸识别数据滥采、存储、使用方面没有明确的安全要求,造成安全防护措施薄弱,未经用户明确授权或超范围使用人脸信息的情况普遍存在挑战。”

    因此,国标的制定主要为解决人脸数据滥采,泄露或丢失,以及过度存储、使用等问题,适用于数据控制者安全开展人脸识别数据相关业务。

    事实上,人脸识别一直是社会关注而热议的话题,人脸识别数据被违规采集及滥用的情况曾被多次曝出。如在售楼处安装人脸识别系统、今年的“3·15”晚会上揭露的多家商户在未告知或征得同意的情况下,通过人脸识别系统偷偷获取客户的人脸识别信息等。

    《个人信息保护法》草案第27条也对人脸识别进行专门规定,要求在公共场所安装图像采集、个人身份识别设备,应当为维护公共安全所必需,遵守国家有关规定,并设置显著的提示标识。所收集的个人图像、个人身份特征信息只能用于维护公共安全的目的,不得公开或者向他人提供;取得个人单独同意或者法律、行政法规另有规定的除外。

    国标针对上述乱象做出了一定回应,同时对于《个人信息保护法》草案中的相关规定也有体现和细化。

    如,国标要求收集人脸识别数据时,应向数据主体告知收集目的、数据类型和数量、处理方式、存储时间等规则,并征得数据主体的明示同意。只有在非人脸识别方式安全性或便捷性显著低于人脸识别方式(如机场、火车站进行人证比对等)情况下,方可开展人脸验证或人脸辨识;人脸识别数据不应用于除身份识别之外的其他目的,如评估或预测数据主体工作表现、经济状况、健康状况、偏好、兴趣等情况。

    此外,国标规定在公共场合收集人脸识别数据时,应设置数据主体主动配合(指要求数据主体直视收集设备并做出特定姿势、表情,或者通过标注“人脸识别”的专用收集通道等)人脸识别的机制。该规定可有效防范人脸数据在不知情的时候被收集,保障数据主体的知情同意权。

    为防范此前媒体多次报道的利用“活照片”破解刷脸的技术,国标对进行人脸识别的企业或开发商的资质也提出了要求。国标规定,数据控制者应具备相应的数据安全防护和个人信息保护能力,能够防护呈现干扰攻击。呈现干扰攻击主要包括使用人脸照片、纸质面具、人脸视频、人脸合成动画、仿真人脸三维面具等攻击和干扰人脸识别。

    不得强制刷脸,存储需书面授权

    4月9日,全国“人脸识别第一案”迎来终审判决。21世纪经济报道此前报道,原告郭兵因不满动物园将入园方式由指纹识别变更为人脸识别,且不允许未进行人脸激活的客户正常入园,将野生动物世界告上法庭。杭州中院最终判决野生动物世界赔偿郭兵1038元,同时删除郭兵面部特征信息和指纹识别信息。

    现实中,类似“未进行人脸激活的客户无法正常入园”的强制人脸识别情况时有发生,国标对此也有相应规定。如要求同时提供除人脸识别外的其他身份识别方式,让数据主体选择使用, 不应因数据主体不同意收集人脸识别数据而拒绝数据主体使用基本业务功能等。

    即使数据主体授权了人脸识别,依据国标规定,仍能在明示停止使用功能、服务,或撤回授权等情况下,要求数据控制者删除人脸识别数据或进行匿名化处理。人脸识别数据原则上不应共享、转让,若因业务确需如此,则应按照相关规定开展安全评估,并单独告知数据主体共享或转让的目的、接收方身份、接收方数据安全能力、数据类别、可能产生的影响等相关信息,征得数据主体的书面授权。

    而针对人脸图像,国标要求应在完成验证或辨识后立即删除,如果开发商希望存储人脸图像,同样要经过数据主体单独书面授权同意。

    值得注意的是,国标中还特别提到了“原则上不应使用人脸识别方式对不满十四周岁的未成年人进行身份识别”。

    此前,为防止未成年人沉迷游戏,应部分政协委员、人大代表及家长的呼吁,游戏厂商拟引入人脸识别验证,然而随着未成年人个人信息保护日趋重要,这些举措的实施也将变得困难。

    对此,浙江大学光华法学院互联网法律研究中心主任高艳东曾建议企业进行更多创新,从心理成熟度方向出发,在游戏准入阶段设计相应“测试”,“在区别是否心智成熟的同时,加强未成年人的成就感与自我约束”。

    来源:21世纪经济报道作者 张雅婷 实习生郭美婷


    【责任编辑:欧阳雪】

    揭开网络占卜的伪装

    对网络用户特别是未成年人、老年人等做好警示提醒工作,增强其防诈防骗能力,引导人们不断提升科学素养,树立正确的奋斗观、幸福观

    硅光子芯片制造基地项目

    硅光子芯片量产是国家头号战略发展计划,建立自主可控硅光子集成制造集群,实现国际领先硅光子产品生产, 是我国在 国际上建立5G领先优势的重要保证,也是“新基建” 战略实施顺利推进的重要前提。

    数字人民币 五五购物节“秀”实力

    横跨二季度的上海“五五购物节”又来了,除了“全球首发季”和“全城打折季”两大主题,今年的“五五购物节”数字化味道格外浓。

    稀土锂动力电池制造项目

    集研发,生产和销售为一体,专注于清洁能源技术研发及生产THUNDER SKY、 WINSTON牌水性锂钇动力电池,锂动力电池为主业,与相关的上下游配套原料为辅助的生产型制造企业。

    中国已累计建成5G基站超81.9万个 占全球比例约70%

    据工信部网站消息,5月12日,工业和信息化部党组成员、副部长刘烈宏主持召开5G/6G专题会议。

    四部门发文为国家鼓励的 集成电路企业划定门槛

    近日,工信部、发改委、财政部、税务局等四部门根据《国务院关于印发新时期促进集成电路产业和软件产业高质量发展若干政策的通知》(以下简称《若干政策》)及其配套税收政策有关要求发布公告,公布了国家鼓励的集成电路设计、装备、材料、封装、测试企业需要满足的条件。

    襄阳以科技创新为产业赋能 促进经济高质量发展

    襄阳市委书记马旭明调研襄阳科技创新工作时强调,要学深悟透党和国家领导人关于科技创新的重要论述,加快产业创新步伐,加快推动科技创新优势转化为高质量发展优势。

    “双碳”时代来临,环保产业该如何加速变革

    面向“十四五”和国家“碳达峰”“碳中和”目标,环保产业如何进一步整合资源,加快制定和完善环保产业标准体系建设,推动环保产业整体技术创新和产业变革?

    有些悄然消失,有些改头换面——身边的网吧去哪儿了?

    “你多久没去网吧了?”不少人遇到这个问题时,给出的答案都是“一年以上”,有些人甚至已经记不清确切的时间。

    华为:今年5G ToB将走向规模化商用 要点亮1000座智慧工厂

    经过两年多的实践和探索,5G ToB解决了很多技术和生态的关键断点,2021年毫无疑问是5G ToB的商用元年,要加速把样板房变成可以规模复制的商品房。