Naxxgul
2021-06-18T00:14:16+00:00
看到这个帖子
[url]http://ngabbs.com/read.php?tid=27337461[/url]
看来很多人还没怎么意识到人脸数据的重要性，其实这东西的重要性不低于指纹，都是具备独一性和不可更改性。密码泄露了大不了换一个，脸数据泄露了能随便换张脸吗？
[quote]
2021年1月1日起实行的《民法典》，确立了对个人信息权益的保护，规定收集处理包括人脸在内的个人信息应当遵循“合法、正当、必要原则”。
《个人信息保护法(草案)》进一步规定，处理包括人脸在内的个人生物特征信息，必须取得个人的单独同意，并进行事前风险评估。
为解决人脸数据滥采、泄露或丢失，以及过度存储、使用等乱象，2021年4月23日，《信息安全技术人脸识别数据安全要求》国家标准的征求意见稿面向社会公开征求意见。征求意见稿中，有以下重点条款值得关注。
重点条款
01 明示同意：向数据主体告知收集目的、数据类型和数量、处理方式、存储时间等，并征得其明示同意。
02 场景限制：只有在非人脸识别方式安全性或便捷性显著低于人脸识别方式(如机场、火车站进行人证比对等)情况下，方可开展人脸验证或人脸辨识。
03 目的限制：人脸识别数据不应用于除身份识别之外的其他目的，如评估或预测数据主体工作表现、经济状况、健康状况、偏好、兴趣等情况。
04 对象限制：原则上人脸身份识别不得运用于不满十四周岁的未成年人。
05 储存限制：人脸图像应在完成验证或辨识后立即删除，如需存储必须经过数据主体单独书面授权。
06 知情权：在公共场合收集人脸识别数据时，应设置数据主体主动配合(指要求数据主体直视收集设备并做出特定姿势、表情，或者通过标注“人脸识别”的专用收集通道等)人脸识别的机制。
07 选择权：必须提供除人脸识别外的其他身份识别方式
08 能力要求：进行人脸识别的企业或开发商应具备相应的数据安全防护和个人信息保护能力，能够防护呈现干扰攻击(如使用人脸照片、纸质面具、人脸视频、人脸合成动画、仿真人脸三维面具等攻击和干扰人脸识别)。
[/quote]国家即将推出人脸数据采集的相关法规，这段空档期还请大家提高保护自己隐私数据的意识。
[url]http://ngabbs.com/read.php?tid=27337461[/url]
看来很多人还没怎么意识到人脸数据的重要性，其实这东西的重要性不低于指纹，都是具备独一性和不可更改性。密码泄露了大不了换一个，脸数据泄露了能随便换张脸吗？
[quote]
2021年1月1日起实行的《民法典》，确立了对个人信息权益的保护，规定收集处理包括人脸在内的个人信息应当遵循“合法、正当、必要原则”。
《个人信息保护法(草案)》进一步规定，处理包括人脸在内的个人生物特征信息，必须取得个人的单独同意，并进行事前风险评估。
为解决人脸数据滥采、泄露或丢失，以及过度存储、使用等乱象，2021年4月23日，《信息安全技术人脸识别数据安全要求》国家标准的征求意见稿面向社会公开征求意见。征求意见稿中，有以下重点条款值得关注。
重点条款
01 明示同意：向数据主体告知收集目的、数据类型和数量、处理方式、存储时间等，并征得其明示同意。
02 场景限制：只有在非人脸识别方式安全性或便捷性显著低于人脸识别方式(如机场、火车站进行人证比对等)情况下，方可开展人脸验证或人脸辨识。
03 目的限制：人脸识别数据不应用于除身份识别之外的其他目的，如评估或预测数据主体工作表现、经济状况、健康状况、偏好、兴趣等情况。
04 对象限制：原则上人脸身份识别不得运用于不满十四周岁的未成年人。
05 储存限制：人脸图像应在完成验证或辨识后立即删除，如需存储必须经过数据主体单独书面授权。
06 知情权：在公共场合收集人脸识别数据时，应设置数据主体主动配合(指要求数据主体直视收集设备并做出特定姿势、表情，或者通过标注“人脸识别”的专用收集通道等)人脸识别的机制。
07 选择权：必须提供除人脸识别外的其他身份识别方式
08 能力要求：进行人脸识别的企业或开发商应具备相应的数据安全防护和个人信息保护能力，能够防护呈现干扰攻击(如使用人脸照片、纸质面具、人脸视频、人脸合成动画、仿真人脸三维面具等攻击和干扰人脸识别)。
[/quote]国家即将推出人脸数据采集的相关法规，这段空档期还请大家提高保护自己隐私数据的意识。