人脸识别国家标准制定中:不得强制刷脸、验完应删除

最近几年,人脸识别技术发展很快,高铁刷脸进站很方便,但也有部分人脸私人场合中滥用人脸识别,存在隐私安全泄漏的可能,现在人脸识别国家标识别准正在制定中,有望解决这些问题。

4月23日,《信息安全技术人脸国家识别数据安全要求》国家标准(以下简称“国标”)的征求意见稿的面向社会公开标准征求意见。

此次拟出台的国标主要为解决人脸数据滥采,泄露或丢失,以制定及过度存储、使用等问题,对于《个人信息保护法》草案中人脸识别相关的中:规定也有一定的体现和细化。

国标要求,收集人脸识别数据时应征得数据主体明不得示同意,不得利用人脸识别数据评估或预测数据主体工作表现、经济状况强制、健康状况、偏好、兴趣等情况。

同时,应提供除人脸识别外的其他身份识别刷脸方式供用户选择,不应因用户不同意收集人脸识别数据而拒绝数据主体使用基、验本业务功能等。

针对人脸图像,国标要求应在完成验证或辨识后立即删除完应,如果开发商希望存储人脸图像,同样要经过数据主体单独书面授权同意。

此删除外,还对进行人脸识别的开发商提出了技术资质门槛,要求其具备相应的数据安人脸全防护和个人信息保护能力,以防范人脸识别被“活照片”等非法破解。

&识别nbsp;

热点
上一篇:云安全日报210907:红帽Go语言开发工具库发现重要漏洞,需要尽快升级
下一篇:AI 助力百万大奖!女子用 ChatGPT 选号中奖后全数捐出