《深度合成测评规范 人脸信息保护》.pdfVIP

深度合成测评规范人脸信息保护

1范围

本文件规定了电信和互联网行业深度合成服务提供者在提供涉及人脸信息的深度合成服务时应满

足的明示同意要求、显示标识要求、隐式标识要求和测评流程等内容。

本文件适用于深度合成服务提供者进行自评估，同时也适用于第三方评估机构开展评估工作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T35273-2022信息安全技术个人信息安全规范

GB/T42574-2023信息安全技术个人信息处理中告知和同意的实施指南

3术语和定义

3.1

深度合成技术deepsynthesistechnology

利用深度学习、虚拟现实等生成合成类算法制作文本、图像、音频、视频、虚拟场景等信息的技术。

3.2

深度合成服务deepsynthesisservice

利用深度学习技术，合成出类似于真实世界的图片、视频、音频等数字化内容的服务。

3.3

深度合成服务提供者deepsynthesisserviceprovider

提供深度合成服务的组织、个人。

3.4

深度合成服务使用者deepsynthesisserviceuser

利用深度合成服务生成图像、视频等数字化内容的组织、个人。

3.5

人脸信息faceinformation

1

对特定自然人的人脸特征进行技术处理得到的、能够单独或者与其他信息结合识别该特定自然人身

份的个人信息。本文件指处于任何处理阶段的人脸样本、人脸参考、人脸特征项或人脸特性的通称，不

包括匿名化处理后的信息。

3.6

敏感个人信息sensitivepersonalinformation

一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人

信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周

岁未成年人的个人信息。

[来源：GB/T35273-2022，有修改]

3.7

明示同意explicitconsent

个人通过书面、口头等方式主动做出声明，或者自主作出肯定性动作，对其个人信息进行处理作出

明确授权的行为。

注：肯定性动作包括个人主动勾选、主动点击“同意”“注册”“发送”“拨打”，主动填写或提供等。

[来源：GB/T42574-2023，3.6]

3.8

显式标识explicitidentifier

提示生成内容深度合成情况的标识，易于用户（包括深度合成服务使用者、观看者等）感知。

3.9

隐式标识implicitidentifier

记录深度合成情况，嵌入生成内容中且用户（包括深度合成服务使用者、观看者等）不可直接感知

的标识。

4缩略语

下列缩略语适用于本文件。

APP：移动互联网应用程序（MobileInternetApplication）

SDK：软件开发包（SoftwareDevelopmentKit）

5深度合成人脸信息涉及应用场景

5.1概述

深度合成人脸信息，是指利用深度合成技术处理合成人脸信息过程中涉及到的特定自然人的人脸信

息。按照合成的程度，深度合成人脸信息涉及的应用场景主要包括三类：人脸生成、人脸替换、人脸操

控。

5.2人脸生成

2

利用深度合成技术，基于特定自然人的人脸信息，创建全新的人脸图像、视频。生成的人脸具有非

特定自然人的特征，逼真度高，多用作广告制作、虚拟头像生成等场景。

5.3人脸替换

人脸替换通常有两种模式，一种是将特定自然人的人脸信息直接替换到特定的图像或视频模板中，

实现抠图的效果，例如利用已有图片制作证件照的功能；另一种是将特定自然人的脸部特征数据与特定

目标模板深度融合，生成兼具两者特征的人脸信息，例如仿古特效功能。

5.4人脸操控

人脸操控主要是指利用深度合成技术改变特定自然人的人脸特征，包