人臉信息安全關(guān)系數(shù)據(jù)安全和廣大人民群眾切身利益。黨的二十屆三中全會通過的《中共中央關(guān)于進一步全面深化改革 推進中國式現(xiàn)代化的決定》明確提出了“提升數(shù)據(jù)安全治理監(jiān)管能力”的要求。近日，國家互聯(lián)網(wǎng)信息辦公室、公安部聯(lián)合公布了《人臉識別技術(shù)應(yīng)用安全管理辦法》（以下簡稱《辦法》）?！掇k法》的出臺，對我國規(guī)范應(yīng)用人臉識別技術(shù)處理人臉信息活動，強化個人信息權(quán)益保護具有重要意義。

一、落實法律法規(guī)制度設(shè)計，完善個人信息保護制度體系

當前，人臉識別技術(shù)在安防、金融、醫(yī)療、教育等事關(guān)國家安全和國計民生領(lǐng)域的應(yīng)用場景持續(xù)拓展，人臉信息安全問題得到了廣泛關(guān)注，亟需通過合理的監(jiān)管措施來實現(xiàn)技術(shù)創(chuàng)新、數(shù)據(jù)安全和公民權(quán)益保護之間的有效平衡。我國《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》等法律、行政法規(guī)相繼出臺，為我國網(wǎng)絡(luò)數(shù)據(jù)安全及人臉識別技術(shù)的合規(guī)應(yīng)用提供了制度保障和實施路徑?！掇k法》作為上述法律、行政法規(guī)的配套規(guī)章，明確了人臉識別技術(shù)應(yīng)用的具體要求，是對上位法中關(guān)于個人信息處理原則的具體細化落實，增強了法律法規(guī)的可操作性和執(zhí)行力，有利于保障新技術(shù)合規(guī)應(yīng)用，提升個人信息保護水平，對于進一步完善個人信息保護制度體系具有重要意義。

二、規(guī)范人臉識別技術(shù)應(yīng)用，推動人臉識別技術(shù)健康發(fā)展

規(guī)范技術(shù)應(yīng)用是推動新技術(shù)高質(zhì)量發(fā)展、形成新質(zhì)生產(chǎn)力的關(guān)鍵環(huán)節(jié)。《辦法》為人臉識別技術(shù)應(yīng)用設(shè)立了規(guī)范性要求，促使個人信息處理者在追求經(jīng)濟效益的同時，兼顧社會效益，履行社會責任，推動行業(yè)規(guī)范化發(fā)展。特別值得注意的是，《辦法》規(guī)定在中華人民共和國境內(nèi)為從事人臉識別技術(shù)研發(fā)、算法訓(xùn)練活動應(yīng)用人臉識別技術(shù)處理人臉信息的，不適用本辦法的規(guī)定，妥善處理了發(fā)展與安全的關(guān)系，在嚴格規(guī)范技術(shù)應(yīng)用的同時，促進人臉識別技術(shù)創(chuàng)新，為技術(shù)的長遠發(fā)展提供了重要保障。

三、明確人臉識別技術(shù)應(yīng)用規(guī)范，筑牢個人信息保護屏障

（一）明確人臉識別技術(shù)應(yīng)用基本原則

《辦法》明確了人臉識別技術(shù)應(yīng)用的基本原則。一是合法合理原則?！掇k法》首先強調(diào)應(yīng)用人臉識別技術(shù)處理人臉信息活動，應(yīng)當遵守法律法規(guī)，尊重社會公德和倫理，遵守商業(yè)道德和職業(yè)道德，誠實守信，履行個人信息保護義務(wù)，承擔社會責任，不得危害國家安全、損害公共利益、侵害個人合法權(quán)益。體現(xiàn)了人臉識別技術(shù)應(yīng)用的合法性與合理性要求，更是應(yīng)用人臉識別技術(shù)不可動搖的前提和基礎(chǔ)。二是最小必要原則?！掇k法》強調(diào)應(yīng)用人臉識別技術(shù)處理人臉信息，應(yīng)當具有特定的目的和充分的必要性，采取對個人權(quán)益影響最小的方式，并實施嚴格保護措施。三是單獨同意原則?！掇k法》規(guī)定基于個人同意處理人臉信息的，應(yīng)當取得個人在充分知情的前提下自愿、明確作出的單獨同意，與《個人信息保護法》規(guī)定的單獨同意原則相銜接，進一步凸顯了個人同意在人臉信息處理中的重要性。此外，《辦法》還特別指出，基于個人同意處理不滿十四周歲未成年人人臉信息的，應(yīng)當取得未成年人的父母或者其他監(jiān)護人的同意，以充分保護未成年人的合法權(quán)益。

（二）壓實個人信息處理者主體責任

根據(jù)《個人信息保護法》等相關(guān)法律法規(guī)，個人信息處理者必須依法處理個人信息，保障個人信息的安全、準確、完整。在處理人臉信息這一敏感個人信息時，個人信息處理者的責任尤為重要。《辦法》強化了個人信息處理者在人臉信息各個處理環(huán)節(jié)的責任義務(wù)。要求個人信息處理者在處理人臉信息前，應(yīng)當以顯著方式、清晰易懂的語言真實、準確、完整地向個人履行告知義務(wù)。要求個人信息處理者事前進行個人信息保護影響評估，并對處理情況進行記錄，就評估內(nèi)容作出細化規(guī)定。同時，《辦法》明確，違反本辦法規(guī)定的，個人信息處理者將依法承擔法律責任。

（三）建立應(yīng)用人臉識別技術(shù)處理人臉信息備案制度

《辦法》要求個人信息處理者應(yīng)當在應(yīng)用人臉識別技術(shù)處理的人臉信息存儲數(shù)量達到10萬人之日起30個工作日內(nèi)向所在地省級以上網(wǎng)信部門履行備案手續(xù)，并對備案材料作出了具體規(guī)定。備案制度將有利于促進人臉識別技術(shù)的應(yīng)用符合法律法規(guī)的要求，并便于相關(guān)部門進行必要的監(jiān)管。

（四）規(guī)范典型場景人臉識別技術(shù)應(yīng)用要求

《辦法》明確了人臉識別技術(shù)在典型場景下的特別應(yīng)用要求。規(guī)定在公共場所安裝人臉識別設(shè)備，應(yīng)當為維護公共安全所必需，依法合理確定人臉信息采集區(qū)域，并設(shè)置顯著提示標識。此外，任何組織和個人不得在賓館客房、公共浴室、公共更衣室、公共衛(wèi)生間等公共場所中的私密空間內(nèi)部安裝人臉識別設(shè)備，從而保護個人的隱私權(quán)不受侵犯。

《辦法》是我國個人信息保護立法的又一重要成果，有效回應(yīng)了當前人臉識別技術(shù)應(yīng)用帶來的實踐挑戰(zhàn)。未來，隨著《辦法》的施行，人臉識別新技術(shù)的健康發(fā)展將得到更有力的支撐，我國個人信息保護工作也將邁向更高水平。

來源：“網(wǎng)信中國”微信公眾號

分享、在看與點贊

點它！

聲明：本文系轉(zhuǎn)載自互聯(lián)網(wǎng)，請讀者僅作參考，并自行核實相關(guān)內(nèi)容。若對該稿件內(nèi)容有任何疑問或質(zhì)疑，請立即與鐵甲網(wǎng)聯(lián)系，本網(wǎng)將迅速給您回應(yīng)并做處理，再次感謝您的閱讀與關(guān)注。