《信息安全技术 人脸识别数据安全要求》国家标准意见稿,本标准本本文件规定了人脸识别数据的基本安全要求、安全处理要求和安全管理要求。本文件适用于数据控制者安全开展人脸识别数据相关业务。
主要内容
本文件总结了涉及人脸图像处理的三类场景,包括:a) 人脸验证:将采集的人脸识别数据与存储的特定自然人的人脸识别数据进行比对(1:1比对), 以确认特定自然人是否为其所声明的身份。典型应用包括机场、火车站的人证比对,移动智能 终端的人脸解锁功能等。此类场景应满足本文件的基本安全要求、安全处理要求和安全管理要 求。b) 人脸辨识:将采集的人脸识别数据与已存储的指定范围内的人脸识别数据进行比对(1:N比对), 以识别特定自然人。典型应用包括公园入园、居民小区门禁等。此类场景应满足本文件的基本 安全要求、安全处理要求和安全管理要求。c) 人脸分析:不开展人脸验证或人脸辨识,仅对采集的人脸图像进行统计、检测或特征分析。典 型应用包括公共场所人流量统计、体温检测、图片美化等。此类场景应遵循 GB/T 35273-2020、 GB/T AAAAA-AAAA《网络数据活动安全要求》的要求处理人脸图像。。