信息安全技術(shù)人臉識(shí)別國(guó)家標(biāo)準(zhǔn)將出臺(tái) 人臉數(shù)據(jù)濫采、泄露或丟失問(wèn)題有解決方法了

最近幾年，人臉識(shí)別技術(shù)發(fā)展很快，高鐵刷臉進(jìn)站很方便，但也有部分私人場(chǎng)合中濫用人臉識(shí)別，存在隱私安全泄漏的可能，現(xiàn)在人臉識(shí)別國(guó)家標(biāo)準(zhǔn)正在制定中，有望解決這些問(wèn)題。

4月23日，《信息安全技術(shù)人臉識(shí)別數(shù)據(jù)安全要求》國(guó)家標(biāo)準(zhǔn)(以下簡(jiǎn)稱(chēng)“國(guó)標(biāo)”)的征求意見(jiàn)稿的面向社會(huì)公開(kāi)征求意見(jiàn)。

此次擬出臺(tái)的國(guó)標(biāo)主要為解決人臉數(shù)據(jù)濫采，泄露或丟失，以及過(guò)度存儲(chǔ)、使用等問(wèn)題，對(duì)于《個(gè)人信息保護(hù)法》草案中人臉識(shí)別相關(guān)的規(guī)定也有一定的體現(xiàn)和細(xì)化。

國(guó)標(biāo)要求，收集人臉識(shí)別數(shù)據(jù)時(shí)應(yīng)征得數(shù)據(jù)主體明示同意，不得利用人臉識(shí)別數(shù)據(jù)評(píng)估或預(yù)測(cè)數(shù)據(jù)主體工作表現(xiàn)、經(jīng)濟(jì)狀況、健康狀況、偏好、興趣等情況。

同時(shí)，應(yīng)提供除人臉識(shí)別外的其他身份識(shí)別方式供用戶(hù)選擇，不應(yīng)因用戶(hù)不同意收集人臉識(shí)別數(shù)據(jù)而拒絕數(shù)據(jù)主體使用基本業(yè)務(wù)功能等。

針對(duì)人臉圖像，國(guó)標(biāo)要求應(yīng)在完成驗(yàn)證或辨識(shí)后立即刪除，如果開(kāi)發(fā)商希望存儲(chǔ)人臉圖像，同樣要經(jīng)過(guò)數(shù)據(jù)主體單獨(dú)書(shū)面授權(quán)同意。

此外，還對(duì)進(jìn)行人臉識(shí)別的開(kāi)發(fā)商提出了技術(shù)資質(zhì)門(mén)檻，要求其具備相應(yīng)的數(shù)據(jù)安全防護(hù)和個(gè)人信息保護(hù)能力，以防范人臉識(shí)別被“活照片”等非法破解。