近日，國家互聯網信息辦公室與公安部攜手發布了《人臉識別技術應用安全管理辦法》，并將于2025年6月1日正式生效。這一舉措旨在規范人臉識別技術的使用，強化人臉信息的保護，確保個人信息安全不受侵害。
國家互聯網信息辦公室的相關負責人指出，人臉識別技術與人臉信息安全息息相關，社會各界對此給予了高度關注。為了維護個人信息安全，保障公民權益，兩部門聯合制定了該《辦法》，明確了人臉識別技術應用的基本要求、處理規則、安全規范及監督管理職責。
根據《辦法》，使用人臉識別技術處理人臉信息時，必須遵循法律法規，尊重社會公德和倫理，遵循商業道德和職業道德，誠實守信，并履行個人信息保護義務。任何利用人臉識別技術的行為都不得危害國家安全、損害公共利益或侵犯個人合法權益。
在處理規則方面，《辦法》強調，人臉識別技術的應用應具有明確的目的和充分的必要性，且應采用對個人權益影響最小的方式，并實施嚴格的保護措施。處理人臉信息前，必須明確告知個人相關信息，包括處理目的、方式、保存期限等，并取得個人的單獨同意。對于不滿十四周歲的未成年人，還需取得其父母或其他監護人的同意。人臉信息原則上應存儲于人臉識別設備內，不得通過互聯網傳輸，且保存期限不得超過實現處理目的所必需的最短時間。
在人臉識別技術的應用安全規范上，《辦法》規定，若存在其他非人臉識別技術方式可以實現相同目的或達到同等業務要求，則不得將人臉識別技術作為唯一驗證方式。同時，鼓勵優先使用國家人口基礎信息庫、國家網絡身份認證公共服務等渠道進行身份驗證，以減少人臉信息的收集和存儲。任何組織和個人不得以辦理業務、提升服務質量等為由，誤導、欺詐或脅迫個人接受人臉識別技術驗證身份。在公共場所安裝人臉識別設備時，必須依法合理確定人臉信息采集區域，并設置顯著提示標識，嚴禁在賓館客房、公共浴室、公共更衣室、公共衛生間等私密空間內部安裝人臉識別設備。
在監督管理方面，《辦法》規定，個人信息處理者在使用人臉識別技術處理的人臉信息存儲數量達到10萬人時，應在30個工作日內向所在地省級以上網信部門履行備案手續。網信部門將與公安機關和其他個人信息保護職責部門建立信息共享和通報機制，共同開展相關工作。
《辦法》還詳細規定了違反規定的法律責任，以及相關術語的含義，為實際操作提供了明確的指導。這一舉措的出臺，將有效規范人臉識別技術的應用，保護個人信息安全，促進技術的健康發展。
