个人生物特征信息在智慧机场全流程“刷脸”通行中的存储时限与删除协议.docxVIP

个人生物特征信息在智慧机场全流程“刷脸”通行中的存储时限与删除协议

合同编号：__________

个人生物特征信息在智慧机场全流程“刷脸”通行中的存储时限与删除协议

第一章总则

第一条定义

1.1本协议所称“个人生物特征信息”是指能够唯一识别自然人身份的人体生理、生物特征数据，包括但不限于指纹信息、人脸图像信息、虹膜信息、声纹信息等。

1.2“智慧机场”是指通过人工智能、大数据、物联网等技术手段，实现旅客自助值机、自助安检、自助登机等全流程智能化服务的机场运营系统。

1.3“存储时限”是指个人生物特征信息在智慧机场系统中被合法存储的最长期限。

1.4“删除”是指对个人生物特征信息进行永久性或阶段性消除，使其无法被任何方式恢复或访问。

第二条适用范围

2.1本协议适用于通过智慧机场全流程“刷脸”通行服务的旅客与智慧机场运营方之间的个人生物特征信息处理关系。

2.2旅客在自愿选择智慧机场“刷脸”通行服务时，即视为已充分理解并同意本协议的全部条款。

第三条法律依据

3.1本协议的订立与履行，应严格遵循《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》及相关法律法规的规定。

3.2智慧机场运营方承诺其个人生物特征信息的处理活动符合国家数据安全标准和技术规范。

第二章个人生物特征信息的收集与使用

第四条收集范围

4.1智慧机场运营方仅收集与“刷脸”通行服务直接相关的个人生物特征信息，不得收集与服务无关的其他生物特征数据。

4.2收集的个人生物特征信息包括但不限于：经脱敏处理的人脸图像数据、加密的指纹特征数据、声纹特征向量等。

第五条收集方式

5.1个人生物特征信息的收集应当采用自动化、非接触式采集设备，确保采集过程的安全性和准确性。

5.2收集设备应显著标注“个人生物特征信息采集点”标识，并实时显示正在采集的信息类型及法律授权依据。

第六条使用目的

6.1个人生物特征信息的使用仅限于以下目的：

（1）验证旅客身份，实现自助通行服务；

（2）优化智慧机场通行效率，提升旅客服务体验；

（3）为机场安全监管提供数据支持，预防违法犯罪活动；

（4）根据法律法规要求，配合国家机关的合法查询需求。

第七条使用限制

7.1智慧机场运营方不得将个人生物特征信息用于商业营销、与其他第三方共享或用于本协议规定以外的任何目的。

7.2在特殊情况下（如系统升级、安全事件应急响应），如需临时扩大使用范围，应通过技术脱敏或匿名化处理，并确保在事件结束后立即恢复原使用限制。

第三章个人生物特征信息的存储与安全

第八条存储原则

8.1个人生物特征信息的存储应遵循“最小必要”和“目的限定”原则，仅存储实现“刷脸”通行服务所必需的信息。

8.2存储期限自旅客最后一次使用该服务之日起计算，具体期限见本协议第九条。

第九条存储时限

9.1智慧机场运营方承诺：

（1）经旅客主动删除请求的，个人生物特征信息应在收到请求后的七个工作日内完成删除；

（2）未收到删除请求的，个人生物特征信息存储期限最长为三年；

（3）涉及安全监管用途的信息，存储期限应符合《中华人民共和国反恐怖主义法》等相关法律法规的特别规定；

（4）经旅客书面同意的，可延长存储期限，但延长期限不得超过原存储期限的两倍。

第十条安全保障措施

10.1智慧机场运营方应建立多层次安全防护体系，包括但不限于：

（1）物理隔离：生物特征信息存储服务器应放置在专用机房，禁止非授权人员接触；

（2）技术加密：采用国密算法对生物特征信息进行加密存储，传输过程使用TLS1.3及以上协议；

（3）访问控制：建立基于角色的访问权限管理系统，确保仅授权人员可访问相关数据；

（4）安全审计：定期进行安全漏洞扫描和渗透测试，记录所有访问日志。

第十一条安全事件处理

11.1如发生个人生物特征信息泄露、篡改或丢失，智慧机场运营方应立即启动应急预案：

（1）在事件发生后二小时内通知旅客，说明可能造成的影响及已采取的补救措施；

（2）在事件发生后七日内向监管机构报告，并根据要求协助调查；

（3）对造成旅客合法权益受损的，依法承担赔偿责任。

第四章个人权利与救济途径

第十二条旅客权利

12.1知情权：旅客有权查询个人生物特征信息的存储状态、使用情况及存储期限。

12.2更正权：如发现存储的生物特征信息存在错误，旅客有权要求智慧机场运营方进行更正。

12.3删除权：旅客有权要求删除其个人生物特征信息，但法律另有规定的除外。

12.4拒绝权：旅客有权拒绝提供个人生物特征信息，但可能影响其通行服务体验。

第十三条请求行使

13.1旅客行使本协议规定的权利，应通过智慧机场提供的官方渠道提交书面申请，并提供有效身份证明。

13.2智慧机场运营方应在收到请求后的五个