人脸识别技术应用安全管理规定（试行）｜企业采用人脸打卡方式，这4条规定值得关注

近日，为规范人脸识别技术应用，国家互联网信息办公室起草了，并向全社会公开征求意见。该规定一共列举了25条，企业如借助人脸识别技术采集考勤打卡数据，以下4条规定值得关注。

第四条 只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，方可使用人脸识别技术处理人脸信息。实现相同目的或者达到同等业务要求，存在其他非生物特征识别技术方案的，应当优先选择非生物特征识别技术方案。

第五条 使用人脸识别技术处理人脸信息应当取得个人的单独同意或者依法取得书面同意。法律、行政法规规定不需取得个人同意的除外。

第八条 组织机构为实施内部管理安装图像采集、个人身份识别设备的，应当根据实际需求合理确定图像信息采集区域，采取严格保护措施，防止违规查阅、复制、公开、对外提供、传播个人图像等行为，防止个人信息泄露、篡改、丢失或者被非法获取、非法利用。

第十五条 人脸识别技术使用者处理人脸信息，应当事前进行个人信息保护影响评估，并对处理情况进行记录。

个人信息保护影响评估主要包括下列内容：

（一）是否符合法律、行政法规的规定和国家标准的强制性要求，是否符合伦理道德