近日，國家互聯網信息辦公室攜手公安部，聯合發布了《人臉識別技術應用安全管理規定》，并將于2025年6月1日正式生效。
該規定為人臉識別技術的應用設定了一系列安全準則。首要原則指出，在有其他非人臉識別技術同樣可以達到驗證目的或滿足業務需求的情況下，人臉識別技術不得被作為唯一的驗證手段，除非國家另有特殊規定。
其次，為了驗證個人身份或辨識特定個體，鼓勵優先采用國家人口基礎信息庫或國家網絡身份認證公共服務等官方渠道進行。這一舉措旨在提高驗證的準確性和安全性。
規定還明確指出，任何組織和個人均不得以辦理業務或提升服務質量為理由，采用誤導、欺詐或脅迫的方式，迫使個人接受人臉識別技術驗證身份。這一條款旨在保護個人權益，避免不必要的隱私泄露。
在公共場所安裝人臉識別設備方面，規定要求必須基于維護公共安全的需要，合理確定人臉信息采集區域，并設置明顯的提示標識。同時，嚴禁在賓館客房、公共浴室、公共更衣室、公共衛生間等私密空間內部安裝人臉識別設備，以充分尊重個人隱私。
為保障人臉信息的安全，規定還強調，人臉識別技術應用系統需采取數據加密、安全審計、訪問控制、授權管理、入侵檢測和防御等多重措施。這些措施將有效防止人臉信息的非法獲取和濫用。
