人臉識別技術(shù)應(yīng)用管理實施辦法第一章總則第一條目的與依據(jù)為規(guī)范人臉識別技術(shù)的應(yīng)用，保護個人信息安全與隱私，維護社會公共利益，促進人臉識別技術(shù)的健康發(fā)展，依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國個人信息保護法》等法律法規(guī)，制定本辦法。第二條適用范圍本辦法適用于在中華人民共和國境內(nèi)利用人臉識別技術(shù)收集、存儲、使用、加工、傳輸、提供、公開個人人臉信息的活動，包括但不限于公共安全、金融服務(wù)、交通出行、教育醫(yī)療、商業(yè)營銷等領(lǐng)域。第三條基本原則合法合規(guī)原則：人臉識別技術(shù)的應(yīng)用必須符合法律法規(guī)要求，不得違反法律禁止性規(guī)定。知情同意原則：收集個人人臉信息前，應(yīng)當(dāng)向信息主體明確告知收集目的、方式、范圍、存儲期限等事項，并取得其單獨同意。最小必要原則：收集人臉信息應(yīng)當(dāng)限于實現(xiàn)特定目的所必需的最小范圍，不得過度收集。安全保障原則：應(yīng)用主體應(yīng)當(dāng)采取必要措施保障人臉信息的安全，防止信息泄露、篡改、丟失。權(quán)責(zé)一致原則：應(yīng)用主體應(yīng)當(dāng)對其人臉識別技術(shù)應(yīng)用行為負(fù)責(zé)，承擔(dān)相應(yīng)的法律責(zé)任。第二章應(yīng)用主體與責(zé)任第四條應(yīng)用主體分類本辦法所稱應(yīng)用主體包括：公共服務(wù)機構(gòu)：政府部門、事業(yè)單位等提供公共服務(wù)的組織。商業(yè)機構(gòu)：企業(yè)、個體工商戶等從事商業(yè)活動的組織。其他組織：社會團體、民辦非企業(yè)單位等。第五條應(yīng)用主體的一般責(zé)任信息安全管理：建立健全人臉信息安全管理制度，明確安全管理責(zé)任人，采取技術(shù)措施和其他必要措施，保障人臉信息的安全。合規(guī)審查：在應(yīng)用人臉識別技術(shù)前，應(yīng)當(dāng)對應(yīng)用場景、技術(shù)方案、數(shù)據(jù)處理流程等進行合規(guī)審查，確保符合法律法規(guī)和本辦法的要求。風(fēng)險評估：定期對人臉識別技術(shù)應(yīng)用的安全風(fēng)險進行評估，及時發(fā)現(xiàn)和處理安全隱患。應(yīng)急處置：制定人臉信息安全事件應(yīng)急預(yù)案，發(fā)生安全事件時，應(yīng)當(dāng)立即采取補救措施，并按照規(guī)定向有關(guān)部門報告。第六條公共服務(wù)機構(gòu)的特殊責(zé)任公共服務(wù)機構(gòu)在應(yīng)用人臉識別技術(shù)時，除應(yīng)當(dāng)履行第五條規(guī)定的責(zé)任外，還應(yīng)當(dāng)：必要性審查：對應(yīng)用人臉識別技術(shù)的必要性進行審查，優(yōu)先采用非生物識別技術(shù)或其他替代方案。公開透明：公開人臉識別技術(shù)的應(yīng)用范圍、目的、規(guī)則等信息，接受社會監(jiān)督。便捷替代：為不使用人臉識別技術(shù)的個人提供便捷的替代服務(wù)方式。第七條商業(yè)機構(gòu)的特殊責(zé)任商業(yè)機構(gòu)在應(yīng)用人臉識別技術(shù)時，除應(yīng)當(dāng)履行第五條規(guī)定的責(zé)任外，還應(yīng)當(dāng)：用戶授權(quán)：在收集人臉信息前，應(yīng)當(dāng)向用戶提供清晰、易懂的授權(quán)提示，取得用戶的明確同意。數(shù)據(jù)使用限制：人臉信息的使用應(yīng)當(dāng)限于授權(quán)的目的，不得用于其他無關(guān)用途。數(shù)據(jù)共享限制：未經(jīng)用戶同意，不得向第三方共享人臉信息。第三章人臉信息的收集與處理第八條收集原則合法性：收集人臉信息應(yīng)當(dāng)符合法律法規(guī)規(guī)定，不得通過欺詐、脅迫等非法手段收集。正當(dāng)性：收集人臉信息應(yīng)當(dāng)具有正當(dāng)目的，不得與目的無關(guān)。必要性：收集人臉信息應(yīng)當(dāng)限于實現(xiàn)目的所必需的最小范圍，不得過度收集。第九條收集方式主動收集：應(yīng)用主體可以通過攝像頭等設(shè)備主動收集人臉信息，但應(yīng)當(dāng)在收集場所顯著位置設(shè)置提示標(biāo)識，告知收集目的、方式、范圍等信息。被動收集：應(yīng)用主體不得在個人不知情的情況下，通過隱蔽方式收集人臉信息。第十條收集告知應(yīng)用主體在收集人臉信息前，應(yīng)當(dāng)向信息主體告知以下事項：應(yīng)用主體的名稱、聯(lián)系方式。人臉信息的收集目的、方式、范圍。人臉信息的存儲期限。信息主體的權(quán)利，包括查詢、更正、刪除、撤回同意等。安全保障措施。第十一條信息處理存儲：人臉信息應(yīng)當(dāng)存儲在境內(nèi)，確需向境外提供的，應(yīng)當(dāng)符合國家有關(guān)規(guī)定。存儲期限應(yīng)當(dāng)與收集目的相適應(yīng)，不得長期存儲。使用：人臉信息的使用應(yīng)當(dāng)限于收集目的，不得用于其他無關(guān)用途。加工：對人臉信息進行加工處理時，應(yīng)當(dāng)采取必要措施，確保信息的準(zhǔn)確性和完整性。傳輸：傳輸人臉信息應(yīng)當(dāng)采取加密等安全措施，防止信息泄露。第十二條信息共享與轉(zhuǎn)讓共享：應(yīng)用主體向第三方共享人臉信息的，應(yīng)當(dāng)取得信息主體的同意，并與第三方簽訂安全協(xié)議，明確第三方的安全責(zé)任。轉(zhuǎn)讓：應(yīng)用主體轉(zhuǎn)讓人臉信息的，應(yīng)當(dāng)告知信息主體，并取得其同意。轉(zhuǎn)讓后，應(yīng)用主體應(yīng)當(dāng)督促受讓方履行相應(yīng)的安全責(zé)任。第十三條信息刪除信息主體有權(quán)要求應(yīng)用主體刪除其人臉信息，應(yīng)用主體應(yīng)當(dāng)在合理期限內(nèi)刪除，法律法規(guī)另有規(guī)定的除外。第四章應(yīng)用場景與限制第十四條鼓勵應(yīng)用場景公共安全領(lǐng)域：用于打擊犯罪、維護社會穩(wěn)定等。民生服務(wù)領(lǐng)域：用于提高政務(wù)服務(wù)效率、方便群眾生活等。醫(yī)療健康領(lǐng)域：用于身份識別、醫(yī)療診斷等。第十五條限制應(yīng)用場景公共場所：在公共場所大規(guī)模安裝人臉識別設(shè)備，應(yīng)當(dāng)進行必要性審查，并向社會公開。商業(yè)營銷：不得在商業(yè)營銷活動中強制使用人臉識別技術(shù)，不得將人臉信息用于精準(zhǔn)營銷。教育領(lǐng)域：在教育領(lǐng)域應(yīng)用人臉識別技術(shù)，應(yīng)當(dāng)充分考慮學(xué)生的身心發(fā)展特點，不得侵犯學(xué)生的隱私權(quán)。未成年人保護：收集未成年人的人臉信息，應(yīng)當(dāng)取得其監(jiān)護人的同意，并采取更加嚴(yán)格的安全保護措施。第十六條禁止應(yīng)用場景非法目的：不得利用人臉識別技術(shù)從事危害國家安全、公共利益、他人合法權(quán)益的活動。歧視性應(yīng)用：不得利用人臉識別技術(shù)進行性別、年齡、種族等歧視性判斷或行為。偷拍偷錄：不得在個人住所、酒店房間等私密場所安裝人臉識別設(shè)備，進行偷拍偷錄。第五章技術(shù)安全與保障第十七條技術(shù)標(biāo)準(zhǔn)應(yīng)用主體應(yīng)當(dāng)采用符合國家有關(guān)標(biāo)準(zhǔn)的人臉識別技術(shù)產(chǎn)品和服務(wù)，確保技術(shù)的安全性、可靠性。第十八條安全措施身份認(rèn)證：對訪問人臉信息的人員進行身份認(rèn)證，嚴(yán)格控制訪問權(quán)限。數(shù)據(jù)加密：對人臉信息進行加密存儲和傳輸，防止信息泄露。日志記錄：對人臉信息的操作進行日志記錄，保存期限不得少于六個月。安全審計：定期對人臉信息的安全狀況進行審計，及時發(fā)現(xiàn)和處理安全漏洞。第十九條算法安全算法透明：應(yīng)用主體應(yīng)當(dāng)對人臉識別算法的原理、性能等進行說明，接受社會監(jiān)督。算法測試：在使用人臉識別算法前，應(yīng)當(dāng)進行充分的測試，確保算法的準(zhǔn)確性和公正性。算法更新：定期對人臉識別算法進行更新，修復(fù)安全漏洞，提高算法性能。第二十條應(yīng)急處置應(yīng)用主體應(yīng)當(dāng)制定人臉信息安全事件應(yīng)急預(yù)案，明確應(yīng)急處置流程和責(zé)任分工。發(fā)生安全事件時，應(yīng)當(dāng)立即采取以下措施：停止使用人臉識別技術(shù)，防止危害擴大。及時告知信息主體安全事件的情況。按照規(guī)定向有關(guān)部門報告。配合有關(guān)部門進行調(diào)查處理。第六章監(jiān)督管理與法律責(zé)任第二十一條監(jiān)督管理部門國家網(wǎng)信部門負(fù)責(zé)統(tǒng)籌協(xié)調(diào)人臉識別技術(shù)應(yīng)用的監(jiān)督管理工作。工業(yè)和信息化、公安、市場監(jiān)管等部門按照各自職責(zé)，負(fù)責(zé)相關(guān)監(jiān)督管理工作。第二十二條監(jiān)督檢查監(jiān)督管理部門應(yīng)當(dāng)定期對應(yīng)用主體的人臉識別技術(shù)應(yīng)用情況進行監(jiān)督檢查，發(fā)現(xiàn)問題及時責(zé)令整改。第二十三條投訴舉報任何組織和個人有權(quán)向監(jiān)督管理部門投訴舉報人臉識別技術(shù)應(yīng)用中的違法行為，監(jiān)督管理部門應(yīng)當(dāng)及時處理。第二十四條法律責(zé)任行政責(zé)任：應(yīng)用主體違反本辦法規(guī)定的，由監(jiān)督管理部門責(zé)令限期改正，給予警告；拒不改正的，處一萬元以上十萬元以下罰款；情節(jié)嚴(yán)重的，處十萬元以上一百萬元以下罰款，并可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、吊銷相關(guān)許可證或者營業(yè)執(zhí)照。民事責(zé)任：應(yīng)用主體違反本辦法規(guī)定，侵犯他人合法權(quán)益的，應(yīng)當(dāng)依法承擔(dān)民事責(zé)任。刑事責(zé)任：應(yīng)用主體違反本辦法規(guī)定，構(gòu)成犯罪的，依法追究刑事責(zé)任。第七章附則第二十五條術(shù)語解釋人臉識別技術(shù)：指基于人的臉部特征信息進行身份識別的一種生物識別技術(shù)。人臉信息：指通過人臉識別技術(shù)收集、處理的個人臉部特征數(shù)據(jù)。應(yīng)用主體：指利用人臉識別技術(shù)收集、存儲