TAF077.7—2020APP收集使用个人信息最小必要评估规范人脸信息.docxVIP

ICS33.050

M30

团 体 标 准

T/TAF077.7-2020

APP收集使用个人信息最小必要评估规范人脸信息

Applicationsoftwareuserpersonalinformationcollectionandusageminimizationandnecessityevaluationspecification

Faceinformation

2020-11-26发布 2020-11-26实施

电信终端产业协会发布

T/TAF

T/TAF077.7-2020

PAGE\*ROMAN

PAGE\*ROMANIII

目 次

前言 II

引言 III

范围 1

规范性引用文件 1

术语和定义 1

基本原则 3

人脸信息收集使用的典型场景 3

智能体验类 3

本地核身类 3

远程核身类 3

“本地与远程”核身类 3

最小必要规范 3

收集 3

存储 3

使用 4

删除 4

评估流程和方法 4

前 言

本标准按照GB/T1.1-2020给出的规则起草。

本标准中的某些内容可能涉及专利。本标准的发布机构不承担识别这些专利的责任。本标准由电信终端产业协会提出并归口。

本标准起草单位：中国信息通信研究院，OPPO广东移动通信有限公司，蚂蚁科技集团股份有限公司，北京字节跳动科技有限公司，阿里巴巴(中国)有限公司，华为技术有限公司，维沃移动通信有限公司，北京奇虎科技有限公司。

本标准主要起草人：傅山，杜云，宁华，刘陶，王艳红，王嘉义，李腾，彭晋，王宇晓，林冠辰，衣强，黄天宁，贾科，姚一楠，杨骁涵。

引 言

随着移动通信技术的快速发展，移动互联网应用正逐渐渗透到人们生活、工作的各个领域，个人信息安全问题成各方关注的重点。越来越多移动应用软件使用人脸识别实现场景体验、账户登录、移动支付等功能，人脸信息是用户个人信息的重要部分。

目前行业中尚未有从APP收集使用人脸信息必要性出发的最小化评估规范，缺乏统一的标准。基于上述考虑，提出本文件，旨在对移动互联网行业收集使用用户人脸信息进行规范，落实最小、必要的原则，进一步促进移动互联网行业的健康稳定发展。

T/TAF

T/TAF077.7-2020

PAGE

PAGE1

APP收集使用个人信息最小必要评估规范人脸信息

范围

本标准规定了移动应用软件对人脸信息的收集、使用、存储、销毁等活动中的最小必要规范和评估方法，并通过个人信息处理活动中的典型应用场景来说明如何落实最小必要原则。

本标准适用于移动互联网应用软件提供者规范用户个人信息中的人脸信息的处理活动，也适用于主管监管部门、第三方评估机构等组织对移动互联网应用程序收集图片信息行为进行监督、管理和评估。

规范性引用文件

下列文件对于本标准的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本标准。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本标准。

GB/T37036.3-2019信息技术移动设备生物特征识别第3部分：人脸GB/T35273－2020信息安全技术个人信息安全规范

T/TAF077.1-2020APP收集使用个人信息最小必要评估规范总则

术语和定义

GB/T37036.3-2019和GB/T35273－2020界定的以及下列术语和定义适用于本标准。

3.1

人脸识别facerecognition

基于个体的人脸特征，对个体进行识别的过程。

3.2

人脸特征facecharacteristic

可以从个体的人脸信息中提取出的有区别的、可重复的特征信息，从而达到个体自动识别的目的。

注：人脸特征可包括：人脸面部的解剖学特征、五官形态特征、特殊标记特征及人脸部因为手术或整容等人为形成的其他特征等。

3.3

人脸信息faceinformation

对自然人的人脸特征进行技术处理得到的、能够单独或者与其他信息结合识别该自然人身份的个人信息。本文件指处于任何处理阶段的人脸样本、人脸参考、人脸特征项或人脸特性的通称。

3.4

人脸样本facesample

从人脸采集装置获得的模拟的或数字的人脸特征的表示。

3.5

人脸特征项facefeature

从人脸样本中提取的，用于比对的数值或标记。

3.6

人脸特性faceproperty

自动从人脸特征样本中估计的或获得的人脸信息主体的描述性属性。

注：人脸特性可包括对年龄和性别的估计。

3.7

人脸模板facetemplate

参考的人脸特征项的集合，已存储的人脸特征项的集合。

3.8

人脸参考facereference

用于比对的、属于人脸