新華財(cái)經(jīng)北京8月8日電 8月8日早間，國家互聯(lián)網(wǎng)信息辦公室發(fā)布消息稱，國家互聯(lián)網(wǎng)信息辦公室起草了《人臉識別技術(shù)應(yīng)用安全管理規(guī)定（試行）（征求意見稿）》（簡稱《征求意見稿》）。

該意見稿中提到，只有在具有特定的目的和充分的必要性，并采取嚴(yán)格保護(hù)措施的情形下，方可使用人臉識別技術(shù)處理人臉信息。實(shí)現(xiàn)相同目的或者達(dá)到同等業(yè)務(wù)要求，存在其他非生物特征識別技術(shù)方案的，應(yīng)當(dāng)優(yōu)先選擇非生物特征識別技術(shù)方案。使用人臉識別技術(shù)處理人臉信息應(yīng)當(dāng)取得個人的單獨(dú)同意或者依法取得書面同意。法律、行政法規(guī)規(guī)定不需取得個人同意的除外。在公共場所使用人臉識別技術(shù)，或者存儲超過1萬人人臉信息的人臉識別技術(shù)使用者，應(yīng)當(dāng)在30個工作日內(nèi)向所屬地市級以上網(wǎng)信部門備案。

(相關(guān)資料圖)

有哪些看點(diǎn)？

《征求意見稿》規(guī)定：只有在具有特定的目的和充分的必要性，并采取嚴(yán)格保護(hù)措施的情形下，方可使用人臉識別技術(shù)處理人臉信息。

此次《征求意見稿》進(jìn)一步明確相關(guān)規(guī)定：使用人臉識別技術(shù)處理人臉信息應(yīng)當(dāng)取得個人的單獨(dú)同意或者依法取得書面同意。法律、行政法規(guī)規(guī)定不需取得個人同意的除外。

在公共場所安裝圖像采集、個人身份識別設(shè)備，應(yīng)當(dāng)為維護(hù)公共安全所必需，遵守國家有關(guān)規(guī)定，設(shè)置顯著提示標(biāo)識。對獲取的個人圖像、身份識別信息負(fù)有保密義務(wù)，不得非法泄露或者對外提供。

賓館、銀行、車站、機(jī)場、體育場館、展覽館、博物館、美術(shù)館、圖書館等經(jīng)營場所，除法律、行政法規(guī)規(guī)定應(yīng)當(dāng)使用人臉識別技術(shù)驗(yàn)證個人身份的，不得以辦理業(yè)務(wù)、提升服務(wù)質(zhì)量等為由強(qiáng)制、誤導(dǎo)、欺詐、脅迫個人接受人臉識別技術(shù)驗(yàn)證個人身份。

個人自愿選擇使用人臉識別技術(shù)驗(yàn)證個人身份的，應(yīng)當(dāng)確保個人充分知情并在個人主動參與的情況下進(jìn)行，驗(yàn)證過程中應(yīng)當(dāng)以清晰易懂的語音或者文字等方式即時明確提示身份驗(yàn)證的目的。

面向社會公眾提供人臉識別技術(shù)服務(wù)的，相關(guān)技術(shù)系統(tǒng)應(yīng)當(dāng)符合網(wǎng)絡(luò)安全等級保護(hù)第三級以上保護(hù)要求，并采取數(shù)據(jù)加密、安全審計(jì)、訪問控制、授權(quán)管理、入侵檢測和防御等措施保護(hù)人臉信息安全。

物業(yè)服務(wù)企業(yè)等建筑物管理人不得將使用人臉識別技術(shù)驗(yàn)證個人身份作為出入物業(yè)管理區(qū)域的唯一方式，個人不同意通過人臉信息進(jìn)行身份驗(yàn)證的，物業(yè)服務(wù)企業(yè)等建筑物管理人應(yīng)當(dāng)提供其他合理、便捷的身份驗(yàn)證方式。

人臉識別技術(shù)使用者應(yīng)當(dāng)每年對圖像采集設(shè)備、個人身份識別設(shè)備的安全性和可能存在的風(fēng)險(xiǎn)進(jìn)行檢測評估，并根據(jù)檢測評估情況改進(jìn)安全策略，調(diào)整置信度閾值，采取有效措施保護(hù)圖像采集設(shè)備、個人身份識別設(shè)備免受攻擊、侵入、干擾和破壞。

按照國家有關(guān)規(guī)定列入網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄的圖像采集設(shè)備、個人身份識別設(shè)備，應(yīng)當(dāng)按照相關(guān)國家標(biāo)準(zhǔn)的強(qiáng)制性要求，由具備資格的機(jī)構(gòu)認(rèn)證合格或者檢測符合要求后，方可銷售或者提供。