不得强制刷脸 ！新规施行 ：人脸数据存储达10万人的 ，需备案

小区 、写字楼强制利用“刷脸”才能通过门禁，多地售楼处记录购房者人脸数据用于“杀熟”定价 ，公共卫生间“刷脸”才能免费领厕纸……近年来
，越来越多生活工作场景开展利用“刷脸”识别个人数据，“人脸”逐渐成为人们第二张“资料证”。wetrade众汇开户然而 ，“刷脸”方便快捷的背后 
，也暗藏着不少隐私保养担忧
。

6月1日 ，政府网信办、公安部联合公布的《人脸识别技术软件保养运维办法》（下称《办法》）正式施行，其对软件人脸识别技术应对人脸数据的基本要求和应对规则、人脸识别技术软件保养规范、监督运维职责等作出条例，“刷脸”这一资料识别方法被施上“紧箍咒”  。众汇wetrade官网

《办法》立法依据包括《网络保养法》《数据保养法》《个人数据保护法》《网络数据保养运维条例》等法律 、行政法规。其适用规模是在中华人民共和国境内软件人脸识别技术应对人脸数据的活动；在境内为从事人脸识别技术研发 、算法训练活动软件人脸识别技术应对人脸数据的 ，不适用该办法的条例。

据南都记者梳理，《办法》清晰了人脸数据的应对规则。首先，在履行告知义务方面，个人数据应对者软件人脸识别技术应对人脸数据前，应当以显著方法
 、清晰易懂的语言真实 、精确、完整地向个人告知多个事项——个人数据应对者的名称或者姓名和联系方法；人脸数据的应对目的 、应对方法，应对的人脸数据保存期限；应对人脸数据的必要性以及对个人权益的作用；个人依法行使权利的方法和程序等
。

2020年 ，“94岁老年人被抱起做人脸识别”一事曾引发公众热议
。《办法》将脸部受伤或有残缺者、富拓外汇交易盲人、无法自理的老年人等特殊群体的合法权益也思考在内，倡导“应对残疾人
、老年人人脸数据的 ，应当符合政府有关无障碍生态建设的条例”。

在获取同意方面 ，基于个人同意应对人脸数据的，应当取得个人在充分知情的前提下自愿、清晰作出的单独同意 。授予的“同意”能否撤回
 ？《办法》清晰 ，个人有权撤回同意 ，个人数据应对者应当供给便捷的撤回同意的方法 。不过 ，个人撤回同意
，不作用撤回前基于个人同意已进行的个人数据应对活动的效力 。

未成年人个人数据更加敏感 ，《办法》条例基于个人同意应对不满十四周岁未成年人人脸数据的
，应当取得其父母或者其他监护人的同意；软件人脸识别技术应对不满十四周岁未成年人人脸数据的 ，应当在存储、利用、转移、披露等方面制定专门的应对规则，依法保护未成年人个人数据保养。

在数据存储环节 ，《办法》还要求除法律、行政法规另有条例或者取得个人单独同意外，人脸数据应当存储于人脸识别终端内
，不得通过网络对外传输。

“刷脸”固然方便快捷，但人脸数据具有唯一性和终身性，一旦泄露，对人身与财产造成的危害也更持久和严峻，AVA外汇开户利用“刷脸”应保持谨慎态度。为此 ，《办法》清晰了人脸识别技术软件保养规范，避免“强制刷脸”等状况发生。

《办法》条例，实现相同目的或者达到同等业务要求
，存在其他非人脸识别技术方法的，不得将人脸识别技术作为唯一验证方法。个人不同意通过人脸数据进行资料验证的 ，应当供给其他合理 、便捷的方法。

并且 ，软件人脸识别技术验证个人资料 、辨识特定个人的 ，鼓励首要利用政府人口根本数据库 、政府网络资料认证公共服务等渠道实行 
，下降人脸数据整理 、存储，保护人脸数据保养。

南都记者注意到，《办法》提到的政府网络资料认证公共服务，主要依托于政府统一建设的网络资料认证公共服务平台，即“政府网络资料认证”App。

据了解，该App上线于2023年6月，目前已对接400余款App。个人读者可获取该App，利用法定资料证件在该平台上申领网号 、网证 。今后在网络平台接受服务、从事有关活动，若依法需要注册、核验真实资料数据，可以不再向平台供给具体的个人资料数据 ，而是出示政府统一认证发放的网号、网证，以下降个人数据泄露风险。

近年来，各类侵犯个人隐私的偷拍事情屡见不鲜 ，已成为公众的一块“心病”
。《办法》清晰，在公共场所安装人脸识别终端，应当为保养公共保养所必需，依法合理确定人脸数据采集区域 ，并配置显著提示标识。为了防范偷拍事情等，条例任何机构和个人不得在宾馆客房、公共浴室、公共更衣室、公共卫生间等公共场所中的私密空间内部安装人脸识别终端。

值得留意的是，在监督管职责方面 ，《办法》要求个人数据应对者应当在软件人脸识别技术应对的人脸数据存储数目达到10万人之日起30个工作日内，向所在地省级以上网信部门履行备案手续。

申请备案需要供给哪些数据 ？《办法》提到个人数据应对者基本现状、人脸数据应对目的和应对方法 、人脸数据存储数目和保养保护措施、人脸数据的应对规则和流程规程、个人数据保护作用评估报告五类 。备案数据发生实质性变更的、终止软件人脸识别技术的 
，分别应当在变更、终止之日起30个工作日内办理备案变更、注销备案手续
。

目前，上述备案要求已渐渐落地 。5月30日，政府网信办公布针对人脸数据存储数目达到10万人的个人数据应对者，开展人脸识别技术软件备案工作，并清晰了办理时限。

具体而言，自6月1日起 ，软件人脸识别技术应对的人脸数据存储数目达到10万人的，应当自数目达到之日起30个工作日内履行备案手续 。6月1日前，人脸数据存储数目已经达到10万人的 ，应当在7月14日前履行备案手续。