一、《人脸识别技术应用安全管理办法》解读
2025 年 6 月 1 日起施行的《人脸识别技术应用安全管理办法》,从多方面规范人脸识别技术应用与人脸信息处理活动,涵盖基本要求、处理规则、安全规范、监督管理等内容,旨在平衡技术发展与个人信息权益保护。
二、人脸识别备案的关键要点
1.人脸识别备案触发条件
存储量标准:个人信息处理者应用人脸识别技术处理的人脸信息存储数量达 10 万人之日起 30 个工作日内,需向所在地省级以上网信部门备案。
公共场所安装设备:在公共场所安装人脸识别设备,无论存储量多少,均需人脸识别备案。商场、车站、社区等公共场所,因人员流动大、信息敏感度高,人脸识别备案可确保设备安装使用合规。
2.人脸识别备案材料
1.个人信息处理者基本情况
2.人脸信息处理目的和方式
3.人脸信息存储数量和安全保护措施
4.人脸信息的处理规则和操作规程
5.个人信息保护影响评估报告
3.人脸识别备案后管理
变更手续:备案信息发生实质性变更,如处理目的、方式、安全措施等改变,应在变更之日起 30 个工作日内办理备案变更手续,保证监管信息实时准确。
终止应用处理:企业停止使用人脸识别技术,需在终止之日起 30 个工作日内办理注销备案手续,并依法妥善处理已存储的人脸信息,防止信息遗留造成安全隐患。
三、人脸识别备案的重要意义
1.保障个人信息安全
人脸识别备案助监管部门掌握企业人脸信息处理动态,及时纠偏,降低信息泄露风险;同时倒逼企业重视安全管理,完善防护措施。
2.维护公众知情权与选择权
人脸识别备案要求企业公开人脸信息处理详情,保障公众知情权;并监督企业落实非强制验证原则,确保公众拥有验证方式选择权。
四、企业应对人脸识别备案的策略建议
1.开展全面自查自纠
对照《办法》审查人脸识别应用,梳理信息处理流程,排查存储量、处理目的等合规性问题并整改。
2.完善内部管理制度
设立专职部门或岗位,制定全流程操作规范,加强员工合规与安全培训。
3.强化技术安全保障
升级加密、访问控制等安全技术,定期委托专业机构评估系统漏洞并修复。
4.积极配合人脸识别备案工作
按要求备齐真实完整材料,按时提交申请;遇问题主动与网信部门沟通,确保人脸识别备案顺利完成。