人臉管理辦法西安西安市人臉管理辦法總則目的與依據(jù)為了規(guī)范西安市人臉信息管理，保護公民、法人和其他組織的合法權益，維護社會秩序和公共安全，依據(jù)《中華人民共和國民法典》《中華人民共和國網(wǎng)絡安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》等相關法律法規(guī)，結合本市實際，制定本辦法。適用范圍本辦法適用于在西安市行政區(qū)域內(nèi)開展的人臉信息收集、存儲、使用、傳輸、共享、刪除等活動及其相關管理。本辦法所稱人臉信息，是指通過圖像、視頻等方式采集的，能夠識別自然人個人身份的面部特征數(shù)據(jù)。基本原則人臉信息管理應當遵循合法、正當、必要原則，不得過度收集人臉信息；應當遵循公開透明原則，明示收集、使用人臉信息的目的、方式和范圍，并經(jīng)信息主體同意；應當遵循安全保障原則，采取必要措施確保人臉信息安全，防止信息泄露、篡改、丟失。人臉信息收集一般規(guī)定收集人臉信息應當具有明確、合理的目的，并與處理目的直接相關，不得以誤導、欺詐、脅迫等方式收集人臉信息。收集人臉信息應當限于實現(xiàn)處理目的的最小范圍，不得過度收集。特定場景收集要求在公共場所安裝圖像采集、個人身份識別設備，應當為維護公共安全所必需，遵守國家有關規(guī)定，并設置顯著的提示標識。所收集的個人圖像、身份識別信息只能用于維護公共安全的目的，不得用于其他目的；取得個人單獨同意的除外。在經(jīng)營場所、公共場所等區(qū)域，經(jīng)營者、管理者利用攝像頭等設備收集人臉信息的，應當在收集前向信息主體明示收集、使用人臉信息的目的、方式和范圍，并征得信息主體的單獨同意。未成年人信息收集禁止向不滿十四周歲的未成年人收集人臉信息。基于個人同意處理不滿十四周歲未成年人人臉信息的，應當由其監(jiān)護人同意。監(jiān)護人應當充分知曉并同意相關處理活動，保護未成年人的合法權益。人臉信息存儲存儲方式與安全措施人臉信息存儲應當采用安全可靠的方式，確保人臉信息的保密性、完整性和可用性。存儲人臉信息的系統(tǒng)和數(shù)據(jù)庫應當采取必要的安全防護措施，如訪問控制、加密存儲、定期備份等，防止人臉信息被非法獲取、篡改或刪除。存儲期限人臉信息存儲期限應當與收集目的所需的最短期限相一致，不得超出必要的存儲期限。在達到存儲期限或者處理目的已實現(xiàn)等情形下，應當及時刪除人臉信息。人臉信息使用一般規(guī)定使用人臉信息應當符合收集時的目的，并不得超出該目的范圍。除法律、行政法規(guī)另有規(guī)定外，未經(jīng)信息主體同意，不得向他人提供人臉信息。共享規(guī)定因業(yè)務需要確需共享人臉信息的，應當向信息主體告知共享的目的、范圍、共享方等信息，并征得信息主體的單獨同意。共享人臉信息的，應當與共享方簽訂書面協(xié)議，明確雙方的權利和義務，確保人臉信息安全。委托處理規(guī)定委托他人處理人臉信息的，應當對受委托方的處理活動進行監(jiān)督，并要求受委托方按照法律、法規(guī)和本辦法的規(guī)定處理人臉信息。委托處理人臉信息的，應當與受委托方簽訂書面委托協(xié)議，明確雙方的權利和義務。人臉信息傳輸傳輸安全要求人臉信息傳輸應當采取加密等安全措施，確保傳輸過程中人臉信息的安全，防止信息泄露、篡改。傳輸人臉信息的網(wǎng)絡和系統(tǒng)應當具備必要的安全防護能力，定期進行安全評估和檢測。跨境傳輸規(guī)定向境外傳輸人臉信息的，應當按照國家有關規(guī)定進行安全評估，并依法履行相關審批手續(xù)。人臉信息共享共享范圍與條件人臉信息共享應當嚴格限定在必要的范圍內(nèi)，且必須符合法律法規(guī)規(guī)定的條件。共享人臉信息應當以保障信息主體合法權益為前提，不得損害信息主體的利益。共享流程與管理人臉信息共享應當建立嚴格的流程，包括申請、審批、授權等環(huán)節(jié)。共享人臉信息的單位應當對共享過程進行記錄，留存相關證據(jù)，以便追溯和查詢。人臉信息刪除刪除情形有下列情形之一的，人臉信息處理者應當及時刪除人臉信息：1.處理目的已實現(xiàn)、無法實現(xiàn)或者為實現(xiàn)處理目的不再必要；2.人臉信息處理者停止提供產(chǎn)品或者服務，或者保存期限已屆滿；3.信息主體撤回同意；4.人臉信息處理者違反法律、行政法規(guī)或者違反約定處理人臉信息；5.法律、行政法規(guī)規(guī)定的其他情形。刪除程序人臉信息處理者收到信息主體刪除人臉信息的請求后，應當及時處理，并在法定期限內(nèi)刪除人臉信息。刪除人臉信息應當確保徹底刪除，無法恢復。監(jiān)督管理監(jiān)管部門職責西安市相關部門按照各自職責，負責對人臉信息管理活動進行監(jiān)督管理。網(wǎng)信部門負責統(tǒng)籌協(xié)調(diào)人臉信息管理工作，指導督促相關部門履行監(jiān)管職責。公安、市場監(jiān)管、工信等部門按照各自職責，加強對人臉信息收集、存儲、使用等活動的監(jiān)督檢查，依法查處違法行為。投訴舉報與處理任何單位和個人有權對違反本辦法規(guī)定的人臉信息管理行為進行投訴舉報。受理投訴舉報的部門應當及時處理投訴舉報，并將處理結果告知投訴舉報人。法律責任違法行為界定違反本辦法規(guī)定，有下列情形之一的，由相關部門責令改正，給予警告，沒收違法所得；拒不改正的，處一萬元以下的罰款；情節(jié)嚴重的，處一萬元以上三萬元以下的罰款：1.未按照規(guī)定明示收集、使用人臉信息的目的、方式和范圍；2.未征得信息主體同意收集、使用人臉信息；3.超出收集目的范圍使用人臉信息；4.未按照規(guī)定存儲、傳輸、共享、刪除人臉信息；5.未按照規(guī)定對人臉信息處理活動進行記錄；6.未按照規(guī)定履行安全保障義務；7.未按照規(guī)定進行安全評估；8.未按照規(guī)定履行審批手續(xù)向境外傳輸人臉