游戲人臉識別管理辦法總則目的與依據(jù)為了加強游戲行業(yè)的規(guī)范管理，保護未成年人的身心健康，防止未成年人沉迷游戲，維護游戲市場的正常秩序，依據(jù)《中華人民共和國未成年人保護法》《互聯(lián)網(wǎng)游戲管理暫行辦法》等相關(guān)法律法規(guī)和行業(yè)標準，結(jié)合游戲行業(yè)實際情況，制定本辦法。適用范圍本辦法適用于在中華人民共和國境內(nèi)運營的各類網(wǎng)絡(luò)游戲、移動游戲、網(wǎng)頁游戲等（以下統(tǒng)稱“游戲”），以及提供游戲運營服務(wù)的企業(yè)、平臺和相關(guān)機構(gòu)（以下統(tǒng)稱“游戲運營者”）。基本原則游戲人臉識別管理應(yīng)當遵循合法、正當、必要、安全的原則，保護用戶的個人信息安全和隱私。在進行人臉識別時，應(yīng)當取得用戶的明確同意，并嚴格按照法律法規(guī)和本辦法的規(guī)定使用和處理相關(guān)信息。人臉識別的實施實施主體游戲運營者是游戲人臉識別的實施主體，應(yīng)當建立健全人臉識別管理制度，配備必要的技術(shù)設(shè)備和人員，確保人臉識別工作的有效實施。實施情形1.未成年人登錄：游戲運營者應(yīng)當對未成年人登錄游戲進行人臉識別驗證，確保未成年人使用本人真實身份信息登錄游戲。2.異常行為監(jiān)測：當游戲運營者監(jiān)測到用戶存在異常游戲行為，如長時間連續(xù)游戲、深夜游戲等，可能涉及未成年人違規(guī)游戲時，可以要求用戶進行人臉識別驗證。3.新用戶注冊：對于新注冊用戶，游戲運營者可以根據(jù)實際情況選擇是否進行人臉識別驗證，以確保用戶注冊信息的真實性。實施流程1.告知與同意：在進行人臉識別驗證前，游戲運營者應(yīng)當以顯著方式告知用戶人臉識別的目的、方式、范圍以及信息使用和保護等相關(guān)事項，并取得用戶的明確同意。2.數(shù)據(jù)采集：游戲運營者應(yīng)當使用合法、合規(guī)的技術(shù)手段采集用戶的人臉圖像數(shù)據(jù)，確保數(shù)據(jù)的準確性和完整性。在采集過程中，應(yīng)當尊重用戶的意愿，不得強迫用戶提供人臉圖像數(shù)據(jù)。3.數(shù)據(jù)驗證：游戲運營者應(yīng)當將采集到的人臉圖像數(shù)據(jù)與用戶注冊時提供的身份信息進行比對驗證，確保用戶身份的真實性。4.結(jié)果反饋：游戲運營者應(yīng)當及時將人臉識別驗證結(jié)果反饋給用戶。對于驗證通過的用戶，應(yīng)當正常提供游戲服務(wù)；對于驗證不通過的用戶，應(yīng)當根據(jù)具體情況采取相應(yīng)的措施，如限制游戲登錄、要求重新驗證等。個人信息保護信息收集1.必要性原則：游戲運營者收集用戶人臉圖像數(shù)據(jù)應(yīng)當遵循必要性原則，僅收集與游戲人臉識別驗證相關(guān)的必要信息，不得過度收集用戶的個人信息。2.合法合規(guī)：游戲運營者應(yīng)當通過合法、正當?shù)耐緩绞占脩羧四槇D像數(shù)據(jù)，不得采用欺詐、脅迫等手段獲取用戶的個人信息。信息使用1.目的限制：游戲運營者使用用戶人臉圖像數(shù)據(jù)應(yīng)當僅限于游戲人臉識別驗證的目的，不得將其用于其他商業(yè)目的或提供給第三方。2.授權(quán)使用：如需將用戶人臉圖像數(shù)據(jù)提供給第三方進行處理，游戲運營者應(yīng)當事先取得用戶的明確授權(quán)，并與第三方簽訂嚴格的保密協(xié)議，確保用戶個人信息的安全。信息存儲1.安全存儲：游戲運營者應(yīng)當采取必要的技術(shù)和管理措施，確保用戶人臉圖像數(shù)據(jù)的安全存儲。數(shù)據(jù)存儲應(yīng)當符合國家相關(guān)安全標準，防止數(shù)據(jù)泄露、篡改和丟失。2.存儲期限：游戲運營者應(yīng)當根據(jù)實際需要確定用戶人臉圖像數(shù)據(jù)的存儲期限，在達到存儲期限后，應(yīng)當及時刪除相關(guān)數(shù)據(jù)。信息共享與披露1.嚴格限制：游戲運營者不得隨意共享或披露用戶人臉圖像數(shù)據(jù)。如因法律法規(guī)要求或配合相關(guān)部門調(diào)查等原因需要共享或披露用戶個人信息的，應(yīng)當依法履行相關(guān)手續(xù)，并采取必要的保護措施。2.匿名化處理：在共享或披露用戶人臉圖像數(shù)據(jù)時，游戲運營者應(yīng)當對數(shù)據(jù)進行匿名化處理，確保無法識別用戶的身份信息。監(jiān)督與管理內(nèi)部監(jiān)督游戲運營者應(yīng)當建立健全內(nèi)部監(jiān)督機制，加強對人臉識別管理工作的監(jiān)督檢查。定期對人臉識別系統(tǒng)進行安全評估和檢測，及時發(fā)現(xiàn)和解決存在的問題。外部監(jiān)督1.行業(yè)自律：游戲行業(yè)協(xié)會等組織應(yīng)當加強行業(yè)自律，制定行業(yè)規(guī)范和標準，引導(dǎo)游戲運營者合法、合規(guī)開展人臉識別管理工作。2.政府監(jiān)管：相關(guān)政府部門應(yīng)當加強對游戲人臉識別管理工作的監(jiān)督檢查，依法查處游戲運營者在人臉識別過程中的違法行為。對于違反本辦法規(guī)定的游戲運營者，應(yīng)當依法給予相應(yīng)的行政處罰。用戶投訴與舉報游戲運營者應(yīng)當建立健全用戶投訴與舉報機制，及時處理用戶關(guān)于人臉識別管理的投訴和舉報。對于用戶的合理訴求，應(yīng)當及時予以解決，并將處理結(jié)果反饋給用戶。法律責任游戲運營者責任1.違規(guī)處理：游戲運營者違反本辦法規(guī)定，未按照要求實施人臉識別管理、侵犯用戶個人信息安全和隱私等行為的，由相關(guān)部門依法責令改正，并處以相應(yīng)的罰款；情節(jié)嚴重的，依法吊銷游戲運營資質(zhì)。2.賠償責任：游戲運營者因人臉識別管理不當給用戶造成損失的，應(yīng)當依法承擔賠償責任。工作人員責任游戲運營者的工作人員在人臉識別管理工作中，濫用職權(quán)