GB_T 41819-2022《信息安全技術(shù) 人臉識別數(shù)據(jù)安全要求》實施日期：2023/5/1

人臉識別數(shù)據(jù)收集要求

數(shù)據(jù)處理者收集人臉識別數(shù)據(jù)的要求如下：

a） 收集人臉識別數(shù)據(jù)時，應(yīng)向數(shù)據(jù)主體告知人臉識別數(shù)據(jù)的相關(guān)事項.包括但不限于數(shù)據(jù)處理者 的名稱和聯(lián)系方式、個人信息保護負責人的姓名和聯(lián)系方式、處理規(guī)則、必要性依據(jù)等，并征得 數(shù)據(jù)主體單獨同意或書面同意：未取得數(shù)據(jù)主體單獨同意收集的人臉圖像應(yīng)立即刪除并確保 不可恢復(fù)；

b） 數(shù)據(jù)主體不同意收集人臉識別數(shù)據(jù)的.不應(yīng)拒絕數(shù)據(jù)主體使用基本業(yè)務(wù)功能，

c） 應(yīng)采用需要數(shù)據(jù)主體主動配合的措施收集人臉識別數(shù)據(jù)；應(yīng)在識別過程中持續(xù)告知數(shù)據(jù)主體驗證目的，并通過語言、文字等向數(shù)據(jù)主體進行提示，

注：需要數(shù)據(jù)主體主動配合的措施包括要求數(shù)據(jù)主體直視收集設(shè)備并做出bl光注視、特定姿勢、表情，或者通過標 注了人臉識別應(yīng)用的文字、圖示、圖標或符號的專用收集通道等。

d ） 應(yīng)僅收集生成人臉特征所需的最小數(shù)量、最少圖像類型的人臉圖像，

e） 應(yīng)采取安全措施保證人臉識別數(shù)據(jù)的真實性、完整性和一致性,防止人臉識別數(shù)據(jù)在收集過程 中泄漏或篡改。

附件：GB_T 41819-2022《信息安全技術(shù) 人臉識別數(shù)據(jù)安全要求》