技術(shù)
導(dǎo)讀:國(guó)標(biāo)要求,收集人臉識(shí)別數(shù)據(jù)時(shí)應(yīng)征得數(shù)據(jù)主體明示同意,不得利用人臉識(shí)別數(shù)據(jù)評(píng)估或預(yù)測(cè)數(shù)據(jù)主體工作表現(xiàn)、經(jīng)濟(jì)狀況、健康狀況、偏好、興趣等情況。
最近幾年,人臉識(shí)別技術(shù)發(fā)展很快,高鐵刷臉進(jìn)站很方便,但也有部分私人場(chǎng)合中濫用人臉識(shí)別,存在隱私安全泄漏的可能,現(xiàn)在人臉識(shí)別國(guó)家標(biāo)準(zhǔn)正在制定中,有望解決這些問(wèn)題。
4月23日,《信息安全技術(shù)人臉識(shí)別數(shù)據(jù)安全要求》國(guó)家標(biāo)準(zhǔn)(以下簡(jiǎn)稱“國(guó)標(biāo)”)的征求意見稿的面向社會(huì)公開征求意見。
此次擬出臺(tái)的國(guó)標(biāo)主要為解決人臉數(shù)據(jù)濫采,泄露或丟失,以及過(guò)度存儲(chǔ)、使用等問(wèn)題,對(duì)于《個(gè)人信息保護(hù)法》草案中人臉識(shí)別相關(guān)的規(guī)定也有一定的體現(xiàn)和細(xì)化。
國(guó)標(biāo)要求,收集人臉識(shí)別數(shù)據(jù)時(shí)應(yīng)征得數(shù)據(jù)主體明示同意,不得利用人臉識(shí)別數(shù)據(jù)評(píng)估或預(yù)測(cè)數(shù)據(jù)主體工作表現(xiàn)、經(jīng)濟(jì)狀況、健康狀況、偏好、興趣等情況。
同時(shí),應(yīng)提供除人臉識(shí)別外的其他身份識(shí)別方式供用戶選擇,不應(yīng)因用戶不同意收集人臉識(shí)別數(shù)據(jù)而拒絕數(shù)據(jù)主體使用基本業(yè)務(wù)功能等。
針對(duì)人臉圖像,國(guó)標(biāo)要求應(yīng)在完成驗(yàn)證或辨識(shí)后立即刪除,如果開發(fā)商希望存儲(chǔ)人臉圖像,同樣要經(jīng)過(guò)數(shù)據(jù)主體單獨(dú)書面授權(quán)同意。
此外,還對(duì)進(jìn)行人臉識(shí)別的開發(fā)商提出了技術(shù)資質(zhì)門檻,要求其具備相應(yīng)的數(shù)據(jù)安全防護(hù)和個(gè)人信息保護(hù)能力,以防范人臉識(shí)別被“活照片”等非法破解。