面部识别通用规则.pdfVIP

面部识别通用规则 1 范围 本文件规定了面部特征信息识别的知情同意、权利主张、个人信息管理者、管理机制、数据库管理、 采集过程、处理过程、安全管理和过程管理等相关要求。 本文件适用于指导面部特征信息识别应用场景的应用、管理、过程等。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注 日期的引用文件， 仅该 日期对应的版本适用于本文件；不注 日期的引用文件，其最新版本 （包括所有的修改单）适用于本 文件。 DB21/T 1628.1-2016 信息安全 个人信息保护规范 DB21/T 1628.2-2018 信息安全 个人信息安全管理体系 第2部分：实施指南 DB21/T 1628.4 信息安全 个人信息安全管理体系 第4部分：个人信息管理文档管理指南 DB21/T 1628.5 信息安全 第5部分：个人信息安全风险管理指南 DB21/T 1628.6 信息安全 个人信息安全管理体系 第6部分：安全技术实施指南 DB21/T 1628.7 信息安全 个人信息安全管理体系 第7部分：内审实施指南 DB21/T 1628.8 信息安全 个人信息安全管理体系 第8部分：过程管理指南 3 术语和定义 DB21/T 1628界定的以及下列术语和定义适用于本文件。 面部特征 facial features 自然人面部特定部位或整体的特征信息。 面部识别 facial recognition 基于 自然人面部特征信息识别个人信息主体的一种生物识别技术。 个人信息主体画像 personal information subject profile 勾画个人信息主体基本特征，描摹个人信息主体基本形象。 4 概述 综述 自然人面部特征信息是敏感的个人信息，但在社会生活中，随着科技进步、社会发展，与身份证号 码、手机号码、银行卡号等一样，成为社会生活中经常用到的个人信息，亦具有了个人信息处理过程的 1 敏感性。与身份证号码、手机号码、银行卡号等不同，自然人的面部特征信息无法更改，一旦泄露，个 人信息主体权益可能永久灭失。 处理 面部特征信息识别是基于 自然人面部特征信息识别个人信息主体的生物识别技术，技术处理活动主 要包括 : a) 图像采集：借助相关设备采集含 自然人面部特征信息的图像或视频流； b) 图像检测：含 自然人面部特征信息图像或视频流的精度、准确率、可用性等检测； c) 图像存储：含 自然人面部特征信息或视频信息等的数据库存储系统； d) 图像处理：包括基于图像检测的图像预处理、图像特征提取等图像的处理过程； e) 图像识别和匹配：分析 比较 自然人面部特征信息的个人信息主体识别，或基于已知数据库存 储的自然人面部特征模板与采集的自然人面部图像特征信息比较、匹配； f) 图像传输：含 自然人面部特征信息、图像信息、视频信息等的传送、交换过程等。 应用场景 采集 自然人面部特征信息的应用场景主要包括： a) 在社会活动、生活实践中获得各种公共服务时直接或间接采集，如公安、金融、机场、地铁， 及办公、教育、医疗、社区管理等； b) 基于公共利益或公共安全被动采集含 自然人面部特征信息的图像或视频流，如交通枢纽监控、 道路抓拍、安防监控、门禁系统等； c) 基于商业应用的被动采集，如超市、商业网点等； d) 个人信息管理者内部应用的直接采集，如考勤等； e) 其它应用场景等。 安全性 自然人面部特征信息，与基因、虹膜、指纹及其它 自然人生物特征信息，是敏感的个人信息。随着 社会发展、科技进步进入社会活动、生活实践中，面部特征信息的敏感性过渡为个人信息处理过程的敏 感性，但是，面部特征信息的敏感特征没有改变，未知的安全风险增大且难 以预测，自然人面部特征信 息存在永久灭失的风险。 对 自然人面部特征信息的管理，应符合DB21/T 1628系列标准要求。 5 知情同意 要求 依据DB21/T1628.1，各种应用场景采集含 自然人面部特征的