TTAF 007.7-2020APP收集使用个人信息最小必要评估规范-人脸信息.pptxVIP

团体标

准

T/TAF077.7-2020

2020-11-26发布2020-11-26实施

电信终端产业协会发布

ICS33.050

M30

T/TAF077.7-2020

目次

前言................................................................................II

引言...............................................................................III

1范围...............................................................................1

2规范性引用文件.....................................................................1

3术语和定义1

I

本标准按照GB/T1.1-2020给出的规则起草。

本标准中的某些内容可能涉及专利。本标准的发布机构不承担识别这些专利的责任。

本标准由电信终端产业协会提出并归口。

本标准起草单位：中国信息通信研究院，OPPO广东移动通信有限公司，蚂蚁科技集团股份有限公司，北京字节跳动科技有限公司，阿里巴巴(中国)有限公司，华为技术有限公司，维沃移动通信有限公司，

北京奇虎科技有限公司。

本标准主要起草人：傅山，杜云，宁华，刘陶，王艳红，王嘉义，李腾，彭晋，王宇晓，林冠辰，衣强，黄天宁，贾科，姚一楠，杨骁涵。

前言

T/TAF077.7-2020

II

随着移动通信技术的快速发展，移动互联网应用正逐渐渗透到人们生活、工作的各个领域，个人信息安全问题成各方关注的重点。越来越多移动应用软件使用人脸识别实现场景体验、账户登录、移动支付等功能，人脸信息是用户个人信息的重要部分。

目前行业中尚未有从APP收集使用人脸信息必要性出发的最小化评估规范，缺乏统一的标准。基于上述考虑，提出本文件，旨在对移动互联网行业收集使用用户人脸信息进行规范，落实最小、必要的原

则，进一步促进移动互联网行业的健康稳定发展。

引言

T/TAF077.7-2020

III

T/TAF077.7-2020

APP收集使用个人信息最小必要评估规范人脸信息

1范围

本标准规定了移动应用软件对人脸信息的收集、使用、存储、销毁等活动中的最小必要规范和评估方法，并通过个人信息处理活动中的典型应用场景来说明如何落实最小必要原则。

本标准适用于移动互联网应用软件提供者规范用户个人信息中的人脸信息的处理活动，也适用于主管监管部门、第三方评估机构等组织对移动互联网应用程序收集图片信息行为进行监督、管理和评估。

的其他特征等。

3.3

人脸信息faceinformation

对自然人的人脸特征进行技术处理得到的、能够单独或者与其他信息结合识别该自然人身份的个人信息。本文件指处于任何处理阶段的人脸样本、人脸参考、人脸特征项或人脸特性的通称。

3.4

人脸样本facesample

从人脸采集装置获得的模拟的或数字的人脸特征的表示。

1

T/TAF077.7-2020

3.5

人脸特征项facefeature

从人脸样本中提取的，用于比对的数值或标记。

3.6

人脸特性faceproperty

自动从人脸特征样本中估计的或获得的人脸信息主体的描述性属性。

注：人脸特性可包括对年龄和性别的估计。

3.7

人脸模板facetemplate

删除delete

在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

3.13

匿名化anonymization

通过对个人信息的技术处理，使得个人信息主体无法被识别或者关联，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。

3.14

不可逆性irreversibility

从人脸样本进行技术处理生成其他信息时，所生成信息具有的、从生成信息无法推断出人脸样本任

2

1)收集、使用人脸信息的目的、方式、类型和范围，以及授权存储时间等规则；

2)收集的人脸信息处理方式的描述，如：仅本地收集、远程核身等；

3)控制者的联系信息，至少包