人臉識別數(shù)據(jù)收集要求

數(shù)據(jù)處理者收集人臉識別數(shù)據(jù)的要求如下：

a） 收集人臉識別數(shù)據(jù)時，應向數(shù)據(jù)主體告知人臉識別數(shù)據(jù)的相關事項.包括但不限于數(shù)據(jù)處理者 的名稱和聯(lián)系方式、個人信息保護負責人的姓名和聯(lián)系方式、處理規(guī)則、必要性依據(jù)等，并征得 數(shù)據(jù)主體單獨同意或書面同意：未取得數(shù)據(jù)主體單獨同意收集的人臉圖像應立即刪除并確保 不可恢復；

b） 數(shù)據(jù)主體不同意收集人臉識別數(shù)據(jù)的.不應拒絕數(shù)據(jù)主體使用基本業(yè)務功能，

c） 應采用需要數(shù)據(jù)主體主動配合的措施收集人臉識別數(shù)據(jù)；應在識別過程中持續(xù)告知數(shù)據(jù)主體驗證目的，并通過語言、文字等向數(shù)據(jù)主體進行提示，

注：需要數(shù)據(jù)主體主動配合的措施包括要求數(shù)據(jù)主體直視收集設備并做出bl光注視、特定姿勢、表情，或者通過標 注了人臉識別應用的文字、圖示、圖標或符號的專用收集通道等。

d ） 應僅收集生成人臉特征所需的最小數(shù)量、最少圖像類型的人臉圖像，

e） 應采取安全措施保證人臉識別數(shù)據(jù)的真實性、完整性和一致性,防止人臉識別數(shù)據(jù)在收集過程 中泄漏或篡改。

附件：GB_T 41819-2022《信息安全技術 人臉識別數(shù)據(jù)安全要求》