据国家互联网信息办公室报道,《人脸识别技术应用安全管理办法》已于 2024 年 9 月 30 日经国家互联网信息办公室 2024 年第 23 次室务会会议审议通过,并获公安部同意,现予公布,自 2025 年 6 月 1 日起施行。该办法旨在规范应用人脸识别技术处理人脸信息活动,保护个人信息权益。
办法明确,在境内应用人脸识别技术处理人脸信息的活动适用本办法,但从事研发、算法训练活动的情况不适用。应用该技术处理人脸信息活动要遵守法律法规,具备特定目的和充分必要性,采取对个人权益影响最小的方式并实施严格保护措施。处理前要向个人告知相关事项,基于个人同意处理时要取得单独同意,处理不满十四周岁未成年人人脸信息需取得监护人同意。同时,对人脸信息存储、评估、验证方式等都作出规定,如存储、保存期限要求,需进行个人信息保护影响评估等。
此外,办法还规定公共场所安装设备的要求,技术应用系统要采取安全保护措施,个人信息处理者达到一定存储数量需备案,相关部门建立协同工作机制并实施监督检查,鼓励公众对违法活动投诉举报,违反规定将依法处理。办法对相关术语也进行了明确解释 。