CCTV News: ตามบัญชีสาธารณะ WeChat ของ "ข้อมูลอินเทอร์เน็ตจีน" เมื่อเร็ว ๆ นี้สำนักงานข้อมูลอินเทอร์เน็ตของรัฐและกระทรวงความมั่นคงสาธารณะได้ประกาศ "กฎระเบียบเกี่ยวกับการจัดการความปลอดภัยของการใช้เทคโนโลยีการจดจำใบหน้า" ความปลอดภัยของข้อมูลใบหน้าและได้รับความสนใจสูงจากทุกภาคส่วนของสังคม เพื่อสร้างมาตรฐานการใช้เทคโนโลยีการจดจำใบหน้าเพื่อประมวลผลข้อมูลใบหน้าและปกป้องสิทธิ์ข้อมูลส่วนบุคคลสำนักงานข้อมูลอินเทอร์เน็ตของรัฐและกระทรวงความมั่นคงสาธารณะได้ออกร่วมกัน "มาตรการ" ซึ่งกำหนดข้อกำหนดพื้นฐานและกฎการประมวลผลสำหรับการใช้เทคโนโลยีการจดจำใบหน้า กระบวนการข้อมูลใบหน้า เมื่อใช้เทคโนโลยีการจดจำใบหน้าเพื่อจัดการกิจกรรมข้อมูลใบหน้าเราจะต้องปฏิบัติตามกฎหมายและข้อบังคับเคารพคุณธรรมและจริยธรรมทางสังคมปฏิบัติตามจริยธรรมทางธุรกิจและจริยธรรมวิชาชีพจริยธรรมความซื่อสัตย์และน่าเชื่อถือปฏิบัติตามข้อผูกพันการคุ้มครองข้อมูลส่วนบุคคล

มาตรการชี้แจงกฎการประมวลผลสำหรับการใช้เทคโนโลยีการจดจำใบหน้าเพื่อประมวลผลข้อมูลใบหน้า ขั้นแรกควรมีวัตถุประสงค์เฉพาะและความจำเป็นเพียงพอใช้วิธีการที่มีผลกระทบน้อยที่สุดต่อสิทธิส่วนบุคคลและผลประโยชน์และใช้มาตรการคุ้มครองที่เข้มงวด ประการที่สองข้อผูกพันในการแจ้งควรได้รับการปฏิบัติ ประการที่สามหากบุคคลนั้นตกลงที่จะประมวลผลข้อมูลใบหน้าบุคคลควรได้รับความยินยอมโดยสมัครใจและชัดเจนของแต่ละบุคคลในสถานที่แห่งความรู้เต็มรูปแบบ หากข้อมูลใบหน้าของผู้เยาว์ที่มีอายุต่ำกว่าสิบสี่ปีได้รับการจัดการตามความยินยอมส่วนบุคคลจะได้รับความยินยอมจากพ่อแม่ของผู้เยาว์หรือผู้ปกครองคนอื่น ๆ ประการที่สี่เว้นแต่จะได้รับการจัดเตรียมไว้เป็นอย่างอื่นตามกฎหมายและข้อบังคับการบริหารหรือได้รับความยินยอมจากแต่ละบุคคลข้อมูลใบหน้าควรเก็บไว้ในอุปกรณ์การจดจำใบหน้าและจะต้องไม่ถูกส่งไปยังโลกภายนอกผ่านอินเทอร์เน็ต หากไม่ได้กำหนดไว้เป็นอย่างอื่นตามกฎหมายและข้อบังคับการบริหารอายุการเก็บรักษาของข้อมูลใบหน้าจะต้องไม่เกินเวลาที่สั้นที่สุดที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์การประมวลผล ประการที่ห้าการประเมินผลกระทบของการปกป้องข้อมูลส่วนบุคคลควรดำเนินการล่วงหน้าและควรบันทึกสถานการณ์การประมวลผล

มาตรการชี้แจงมาตรฐานความปลอดภัยสำหรับการประยุกต์ใช้เทคโนโลยีการจดจำใบหน้า ประการแรกหากมีวัตถุประสงค์เดียวกันหรือมีข้อกำหนดทางธุรกิจเดียวกันและมีวิธีการจดจำอื่น ๆ ที่ไม่ใช่หน้าเว็บเทคโนโลยีการจดจำใบหน้าจะไม่ถูกใช้เป็นวิธีการตรวจสอบเพียงอย่างเดียว หากรัฐมีบทบัญญัติอื่น ๆ บทบัญญัติดังกล่าวจะเหนือกว่า ประการที่สองหากเทคโนโลยีการจดจำใบหน้าถูกใช้เพื่อตรวจสอบตัวตนของแต่ละบุคคลและระบุบุคคลที่เฉพาะเจาะจงได้รับการสนับสนุนให้ให้ความสำคัญกับการดำเนินการตามช่องทางเช่นฐานข้อมูลข้อมูลพื้นฐานประชากรแห่งชาติและบริการรับรองความถูกต้องของเครือข่ายชาติ ประการที่สามไม่มีองค์กรหรือบุคคลใดที่อาจทำให้เข้าใจผิดการฉ้อโกงหรือการบีบบังคับให้ยอมรับเทคโนโลยีการจดจำใบหน้าเพื่อตรวจสอบตัวตนส่วนบุคคลของพวกเขาในการจัดการธุรกิจและปรับปรุงคุณภาพการบริการ ประการที่สี่เมื่อติดตั้งอุปกรณ์จดจำใบหน้าในที่สาธารณะควรมีความจำเป็นในการรักษาความปลอดภัยสาธารณะและกำหนดพื้นที่เก็บข้อมูลใบหน้าตามกฎหมายตามกฎหมายและตั้งค่าเครื่องหมายแจ้งที่สำคัญ ไม่มีองค์กรหรือบุคคลใดที่สามารถติดตั้งอุปกรณ์จดจำใบหน้าในพื้นที่ส่วนตัวในห้องพักของโรงแรมห้องน้ำสาธารณะห้องล็อกเกอร์สาธารณะห้องสุขาสาธารณะและสถานที่สาธารณะอื่น ๆ ประการที่ห้าระบบแอปพลิเคชันของเทคโนโลยีการจดจำใบหน้าควรใช้มาตรการต่าง ๆ เช่นการเข้ารหัสข้อมูลการตรวจสอบความปลอดภัยการควบคุมการเข้าถึงการจัดการการอนุญาตการตรวจจับการบุกรุกและการป้องกันเพื่อปกป้องความปลอดภัยของข้อมูลใบหน้า

มาตรการชี้แจงความรับผิดชอบในการกำกับดูแลและการจัดการ ผู้ประมวลผลข้อมูลส่วนบุคคลจะต้องดำเนินการตามขั้นตอนการยื่นด้วยแผนกข้อมูลทางอินเทอร์เน็ตและสูงกว่าในสถานที่ของพวกเขาภายใน 30 วันทำการนับจากวันที่จำนวนข้อมูลใบหน้าที่เก็บไว้โดยใช้เทคโนโลยีการจดจำใบหน้าถึง 100,000 คน แผนกข้อมูลอินเทอร์เน็ตพร้อมกับอวัยวะความมั่นคงสาธารณะและแผนกอื่น ๆ ที่ปฏิบัติหน้าที่การคุ้มครองข้อมูลส่วนบุคคลสร้างและปรับปรุงกลไกการแบ่งปันข้อมูลและการแจ้งเตือนและประสานงานงานที่เกี่ยวข้อง

มาตรการยังกำหนดความรับผิดชอบทางกฎหมายที่ละเมิดบทบัญญัติของมาตรการและความหมายของข้อกำหนดที่เกี่ยวข้อง