盛世集团

提交需求
*
*

*
*
*
立即提交
点击”立即提交” ,表明我理解并同意 《盛世集团科技隐私条款》

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于盛世集团

    申请试用
      《人脸识别技术应用安全管理办法》简读——正式发布前后差异对比及关联分析
      发布时间:2025-04-02 阅读次数: 1881 次

      近日 ,《人脸识别技术应用安全管理办法》(以下简称《办法》)结束了试行稿的征求意见阶段 ,于国家互联网信息办公室2024年第23次室务会会议审议通过 ,并经公安部同意后正式公布 。《办法》将于2025年6月1日起施行 ,标志着我国在规范人脸识别技术应用领域迈出了关键一步 。

      一、与征求意见稿的差异

      (一)适用范围调整

      征求意见稿(第二条)明确规定 ,适用范围涵盖“提供人脸识别技术产品或服务”的主体 。而正式稿对适用范围进行了修改 ,调整为“处理人脸信息的活动” ,同时排除了技术研发和算法训练场景 ,进一步鼓励科技创新的同时 ,聚焦人脸识别技术实际应用场景的合规性 。


      (二)未成年人;ぬ蹩钕富

      正式稿(第七条)新增了处理未成年人信息的相关规定 ,要求制定专门规则 ,并强调在“存储、使用、转移、披露”等环节加强对未成年人信息的; ,回应了社会对未成年人隐私;さ母叨裙厍 ,并与《个人信息;しā返诙十八条对敏感信息的特殊要求进行了有效衔接 。


      (三)备案门槛提高

      征求意见稿(第十六条)规定 ,存储超过1万人脸信息需进行备案 。正式稿(第十五条)则将备案门槛提升至10万人 。这一调整有助于降低中小企业的合规成本 ,在监管效率和企业负担之间实现更好的平衡 。


      (四)新增公共场所限制

      正式稿(第十三条)新增了公共场所人脸识别活动的限制性内容 ,明确禁止在宾馆客房、公共浴室等私密空间安装相关设备 。这一规定凸显《民法典》对隐私权的;ひ ,也回应了“酒店偷拍”等社会事件引发的公众担忧 ,平衡相关技术应用与个人隐私; 。


      (五)处罚条款简化

      征求意见稿详细列举了?罱鸲詈途咛迩樾 ,而正式稿(第十八条)则仅概括性引用其他法律 。避免与《个人信息;しā贰妒莅踩ā废喙胤商蹩畈氐 ,进一步强化了法律体系的衔接 。

      总体而言 ,《人脸识别技术应用安全管理办法》正式稿在内容上更加注重实际操作 ,对未成年人、隐私空间等重点领域的人脸采集活动进行了严格限制和; ,同时简化了冗余条款 ,充分体现了“精准监管”的思路 。

      二、与其他文件的关联

      2022年10月发布的国家标准GB/T 41819 - 2022《信息安全技术 人脸识别数据安全要求》与《人脸识别技术应用安全管理办法》共同构建了“政策 + 技术”的规范框架 。从内容来看 ,《办法》第四条与GB/T 41819 - 2022在众多要求上高度一致 ,如均要求人脸识别活动遵循最小化原则 ,仅收集必要数据;在收集未成年人人脸信息时 ,均要求获得监护人单独同意;均规定在人脸识别活动事前需开展个人信息;び跋炱拦赖 。但从约束力和侧重点上分析 ,二者则存在较大差异 。《办法》为行政法规 ,国家标准则属于推荐性技术规范 ,且更侧重于明确人脸识别活动中具体的技术手段和管控措施 ,如加密存储、不可逆特征提取等 。因此 ,在实际落地过程中 ,开展人脸识别活动则应严格遵守禁止性条款 ,履行告知义务 ,并采用相应的技术和管理手段 ,强化人脸识别数据的安全性 ,确保收集使用活动合法合规 。


      此外 ,不久前《公共安全视频图像信息系统管理条例》(以下简称《条例》)正式发布 ,旨在引导公共安全视频系统合理适度、安全可控地部署和使用 。该条例与《人脸识别技术应用安全管理办法》均对在私密空间安装相关设备提出了禁止性要求 ,体现了当前平衡公共安全、产业发展与个人隐私;さ拿魅非魇 。但《条例》的相关要求主要针对公共安全视频系统 ,视频数据仅用于公共安全领域;而《管理办法》涵盖的人脸识别应用场景更为广泛 ,如支付、门禁等 ,并且允许人脸识别信息在获得同意的情况下用于其他用途 。当公共场所部署的安防图像采集系统具备人脸识别功能时 ,则需同时满足上述两个文件的要求 ,以保障相关活动合法合规 。

      三、相关治理建议

      (一)技术层面

      强化人脸识别信息全生命周期防护 ,积极推动“不可逆特征提取”“数据匿名化”等前沿技术的验证与落地应用 ,加快实现人脸数据“可用不可见”的目标 。同时 ,严格落实个人信息;び跋炱拦溃≒IA)制度 ,将设计安全(Privacy by Design)和默认安全(Privacy by Default)的理念贯穿始终 。


      (二)政策层面

      细化场景化标准 ,借鉴欧盟《人工智能法案》等国内外先进经验 ,对人脸识别活动场景进行明确划分 ,并针对不同场景制定相应的合规指引 。如对于公共场所的人脸识别应用可适用相对宽松的标准 ,而在校园、社区等对隐私;ひ蠼细叩某【 ,则应实施严格限制 。


      (三)监管层面

      构建动态巡查机制 ,简化投诉流程 ,加大对未经同意强制进行人脸识别、在公共场所违规架设“无感”采集设备等违法违规行为的查处力度 。此外 ,针对相关技术能力提供者(如摄像头厂家、开发者等)的安全能力开展定期巡查 ,提升人脸识别能力载体的安全合规水平 。

      四、结语


      通过对《人脸识别技术应用安全管理办法》正式稿与征求意见稿的对比不难看出 ,政策的制定正向着注重可操作性和重点领域;さ姆较蚍⒄;而与《信息安全技术 人脸识别数据安全要求》以及《公共安全视频图像信息系统管理条例》在众多要求上的协同 ,更体现出相关领域“多维治理”的思维 。人脸识别技术的应用与人民群众的切身利益息息相关 ,未来需持续加强政策衔接 ,广泛普及相关知识 ,提升相关技术治理水平 ,从而实现安全与发展的动态平衡 。

      盛世集团·(中国大陆)官方网站 免费试用
      盛世集团·(中国大陆)官方网站 服务热线
      盛世集团·(中国大陆)官方网站

      马上咨询

      400-811-3777

      盛世集团·(中国大陆)官方网站 回到顶部
      【网站地图】