TTAF 237—2024 深度合成测评规范 人脸信息保护.pdf

ICS33.030

CCSM21

团体标准

T/TAF237—2024

深度合成测评规范人脸信息保护

Evaluationspecificationfordeepsynthesis—

Faceinformationprotection

2024-09-02发布2024-09-02实施

电信终端产业协会发布

T/TAF237—2024

目次

前言II

引言III

1范围1

2规范性引用文件1

3术语和定义1

4缩略语2

5深度合成人脸信息涉及应用场景2

6明示同意3

7显式标识4

8隐式标识4

9测评流程5

参考文献7

I

T/TAF237—2024

深度合成测评规范人脸信息保护

1范围

本文件规定了电信和互联网行业深度合成服务提供者在提供涉及人脸信息的深度合成服务时应满

足的明示同意要求、显示标识要求、隐式标识要求和测评流程等内容。

本文件适用于深度合成服务提供者进行自评估，同时也适用于第三方评估机构开展评估工作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T35273-2022信息安全技术个人信息安全规范

GB/T42574-2023信息安全技术个人信息处理中告知和同意的实施指南

3术语和定义

3.1

深度合成技术deepsynthesistechnology

利用深度学习、虚拟现实等生成合成类算法制作文本、图像、音频、视频、虚拟场景等信息的技术。

3.2

深度合成服务deepsynthesisservice

利用深度学习技术，合成出类似于真实世界的图片、视频、音频等数字化内容的服务。

3.3

深度合成服务提供者deepsynthesisserviceprovider

提供深度合成服务的组织、个人。

3.4

深度合成服务使用者deepsynthesisserviceuser

利用深度合成服务生成图像、视频等数字化内容的组织、个人。

3.5

人脸信息faceinformation

对特定自然人的人脸特征进行技术处理得到的、能够单独或者与其他信息结合识别该特定自然人身

份的个人信息。本文件指处于任何处理阶段的人脸样本、人脸参考、人脸特征项或人脸特性的通称，不

包括匿名化处理后的信息。

1

T/TAF237-2024

3.6

敏感个人信息sensitivepersonalinformation

一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人

信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周

岁未成年人的个人信息。

[来源：GB/T35273-2022，有修改]

3.7

明示同意explicitconsent

个人通过书面、口头等方式主动做出声明，或者自主作