国家网信办8月8日起就《人脸识别技术应用安全管理规定（试行）（征求意见稿）》面向社会公开征求意见。征求意见稿对利用人脸识别技术处理人脸信息，提供人脸识别技术产品或者服务行为做出规定。
征求意见稿提出，规定旨在规范人脸识别技术应用，保护个人信息权益及其他人身和财产权益，维护社会秩序和公共安全。意见反馈截止时间为2023年9月7日。
据中国证券报记者不完全统计，商汤科技、旷视科技、云从科技等人工智能“独角兽”企业，赛为智能、汉王科技、川大智胜、科大讯飞、佳都科技等A股上市公司，以及以腾讯、阿里巴巴、百度为代表的互联网巨头均涉及人脸识别业务。同花顺数据显示，71家A股上市公司涉及人脸识别技术与服务。
采取严格保护措施
征求意见稿提出，只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，方可使用人脸识别技术处理人脸信息。实现相同目的或者达到同等业务要求，存在其他非生物特征识别技术方案的，应当优先选择非生物特征识别技术方案。使用人脸识别技术验证个人身份、辨识特定自然人的，鼓励优先使用国家人口基础信息库、国家网络身份认证公共服务等权威渠道。
征求意见稿提出，在公共场所安装图像采集、个人身份识别设备的建设、使用、运行维护单位，对获取的个人图像、身份识别信息负有保密义务，不得非法泄露或者对外提供。所收集的个人图像、身份识别信息只能用于维护公共安全的目的，不得用于其他目的；取得个人单独同意的除外。
征求意见稿提出，组织机构为实施内部管理安装图像采集、个人身份识别设备的，应当根据实际需求合理确定图像信息采集区域，采取严格保护措施，防止违规查阅、复制、公开、对外提供、传播个人图像等行为，防止个人信息泄露、篡改、丢失或者被非法获取、非法利用。
此外，面向社会公众提供人脸识别技术服务的，相关技术系统应当符合网络安全等级保护第三级以上保护要求，并采取数据加密、安全审计、访问控制、授权管理、入侵检测和防御等措施保护人脸信息安全。属于关键信息基础设施的，还应当符合关键信息基础设施安全保护的相关要求。
确保个人充分知情
征求意见稿称，宾馆、银行、车站、机场、体育场馆、展览馆、博物馆、美术馆、图书馆等经营场所，除法律、行政法规规定应当使用人脸识别技术验证个人身份的，不得以办理业务、提升服务质量等为由强制、误导、欺诈、胁迫个人接受人脸识别技术验证个人身份。
征求意见稿提出，个人自愿选择使用人脸识别技术验证个人身份的，应当确保个人充分知情并在个人主动参与的情况下进行，验证过程中应当以清晰易懂的语音或者文字等方式即时明确提示身份验证的目的。
征求意见稿提出，除法定条件或者取得个人单独同意外，人脸识别技术使用者不得保存人脸原始图像、图片、视频，经过匿名化处理的人脸信息除外。使用人脸识别技术处理人脸信息应当尽量避免采集与提供服务无关的人脸信息，无法避免的，应当及时删除或者进行匿名化处理。
应事前进行个人信息保护影响评估
征求意见稿提出，人脸识别技术使用者处理人脸信息，应当事前进行个人信息保护影响评估，并对处理情况进行记录。
个人信息保护影响评估主要包括下列内容：
（一）是否符合法律、行政法规的规定和国家标准的强制性要求，是否符合伦理道德；
（二）处理人脸信息是否具有特定的目的和充分的必要性；
（三）是否限于实现目的所必需的准度、精度及距离要求；
（四）采取的保护措施是否合法有效并与风险程度相适应；
（五）发生或者可能发生人脸信息泄露、篡改、丢失、毁损或者被非法获取、非法利用的风险以及可能造成的危害；
（六）可能对个人权益带来的损害和影响，以及降低不利影响的措施是否有效。
征求意见稿明确，个人信息保护影响评估报告应当至少保存三年。处理人脸信息的目的、方式发生变化，或者发生重大安全事件的，人脸识别技术使用者应当重新进行个人信息保护影响评估。
