4月23日，《信息安全技術(shù) 人臉識(shí)別數(shù)據(jù)安全要求》國(guó)家標(biāo)準(zhǔn)（以下簡(jiǎn)稱(chēng)“國(guó)標(biāo)”）的征求意見(jiàn)稿的面向社會(huì)公開(kāi)征求意見(jiàn)。

人臉識(shí)別是近年來(lái)的熱議話題，現(xiàn)實(shí)中未告知情況下獲取人臉識(shí)別數(shù)據(jù)、“強(qiáng)制”人臉識(shí)別等亂象時(shí)有發(fā)生。此次擬出臺(tái)的國(guó)標(biāo)主要為解決人臉數(shù)據(jù)濫采，泄露或丟失，以及過(guò)度存儲(chǔ)、使用等問(wèn)題，對(duì)于《個(gè)人信息保護(hù)法》草案中人臉識(shí)別相關(guān)的規(guī)定也有一定的體現(xiàn)和細(xì)化。

國(guó)標(biāo)要求，收集人臉識(shí)別數(shù)據(jù)時(shí)應(yīng)征得數(shù)據(jù)主體明示同意，不得利用人臉識(shí)別數(shù)據(jù)評(píng)估或預(yù)測(cè)數(shù)據(jù)主體工作表現(xiàn)、經(jīng)濟(jì)狀況、健康狀況、偏好、興趣等情況。同時(shí)，應(yīng)提供除人臉識(shí)別外的其他身份識(shí)別方式供用戶(hù)選擇，不應(yīng)因用戶(hù)不同意收集人臉識(shí)別數(shù)據(jù)而拒絕數(shù)據(jù)主體使用基本業(yè)務(wù)功能等。

此外，還對(duì)進(jìn)行人臉識(shí)別的開(kāi)發(fā)商提出了技術(shù)資質(zhì)門(mén)檻，要求其具備相應(yīng)的數(shù)據(jù)安全防護(hù)和個(gè)人信息保護(hù)能力，以防范人臉識(shí)別被“活照片”等非法破解。

需明示同意，只用于身份識(shí)別

編制說(shuō)明指出，人臉識(shí)別在金融、交通、人社、醫(yī)療等等行業(yè)均得到廣泛的落地應(yīng)用，創(chuàng)造了巨大的社會(huì)以及經(jīng)濟(jì)價(jià)值。但同時(shí)，人臉識(shí)別信息不易改變，一旦丟失可能永遠(yuǎn)失去，是個(gè)人敏感信息的一種?！坝捎谙嚓P(guān)標(biāo)準(zhǔn)規(guī)范缺失，人臉識(shí)別數(shù)據(jù)濫采、存儲(chǔ)、使用方面沒(méi)有明確的安全要求，造成安全防護(hù)措施薄弱，未經(jīng)用戶(hù)明確授權(quán)或超范圍使用人臉信息的情況普遍存在挑戰(zhàn)?！?/p>

因此，國(guó)標(biāo)的制定主要為解決人臉數(shù)據(jù)濫采，泄露或丟失，以及過(guò)度存儲(chǔ)、使用等問(wèn)題，適用于數(shù)據(jù)控制者安全開(kāi)展人臉識(shí)別數(shù)據(jù)相關(guān)業(yè)務(wù)。

事實(shí)上，人臉識(shí)別一直是社會(huì)關(guān)注而熱議的話題，人臉識(shí)別數(shù)據(jù)被違規(guī)采集及濫用的情況曾被多次曝出。如在售樓處安裝人臉識(shí)別系統(tǒng)、今年的“3·15”晚會(huì)上揭露的多家商戶(hù)在未告知或征得同意的情況下，通過(guò)人臉識(shí)別系統(tǒng)偷偷獲取客戶(hù)的人臉識(shí)別信息等。

關(guān)鍵詞： 人臉 識(shí)別 國(guó)家標(biāo)準(zhǔn) 征求