為幫助人臉信息處理者落實法律法規(guī)的相關(guān)要求,中國信息通信研究院(以下簡稱“中國信通院”)云計算與大數(shù)據(jù)研究所聯(lián)合相關(guān)機構(gòu)和專家,依托“可信人臉應(yīng)用守護(hù)計劃”(以下簡稱“護(hù)臉計劃”),牽頭編寫了國內(nèi)首份《人臉信息處理合規(guī)操作指南》(以下簡稱“《操作指南》”)。該成果達(dá)60余頁、超過3萬字,得到了律師事務(wù)所、科技企業(yè)、互聯(lián)網(wǎng)公司、金融機構(gòu)、學(xué)術(shù)團(tuán)體、高等院校等60余家單位的廣泛支持?!恫僮髦改稀芬延?022年1月18日正式對外發(fā)布。
《操作指南》開創(chuàng)性提出了人臉信息處理的場景分類,全面梳理了人臉信息處理的全生命周期合規(guī)要點及實踐案例,系統(tǒng)構(gòu)建了一套人臉信息處理合規(guī)體系,旨在為合規(guī)處理人臉信息提供全面細(xì)致的指引,推動人臉識別產(chǎn)業(yè)健康發(fā)展。以下是《操作指南》的四大核心亮點:
亮點一:首次系統(tǒng)提出人臉信息合規(guī)處理總體視圖
合規(guī)處理人臉信息是一項系統(tǒng)性工作,《操作指南》首次系統(tǒng)提出了人臉信息合規(guī)處理的總體視圖,將合法、正當(dāng)、必要、誠信四大法律基本原則具象化為九項原則性要求,并將其貫穿于人臉信息全生命周期處理環(huán)節(jié)的合規(guī)要求、其他合規(guī)要求,以及具體行業(yè)應(yīng)用場景的相關(guān)要求。
亮點二:收集環(huán)節(jié)區(qū)分場景明確合規(guī)要求
人臉信息處理環(huán)節(jié)中的合規(guī)痛點主要在于收集環(huán)節(jié),不同的收集方式對人臉信息主體的知情權(quán)、自主決定權(quán)影響不同,不可一概而論?!恫僮髦改稀犯鶕?jù)人臉信息處理者收集人臉信息時面向?qū)ο蠛筒杉绞降牟煌?,區(qū)分應(yīng)用場景,能夠更加精準(zhǔn)、更有針對性地落地人臉信息處理合規(guī)要求。
亮點三:深度融合法律規(guī)范與實踐經(jīng)驗
《操作指南》收錄了金杜、中倫、世輝、北源、寧人、阿里巴巴、螞蟻、商湯、百度、騰訊、招商銀行、北京銀行等多家律師事務(wù)所及企業(yè)的實踐經(jīng)驗和示例,針對每一個合規(guī)要點將法律規(guī)范與實踐經(jīng)驗相結(jié)合,提供了可落地的人臉信息合規(guī)實踐方案。
亮點四:聚焦重點行業(yè)梳理合規(guī)要點
《操作指南》在完成合規(guī)體系構(gòu)建的基礎(chǔ)上,聚焦金融、安防、教育、交通、民生政務(wù)、
智能家居等重點行業(yè)領(lǐng)域,梳理具有行業(yè)特色的人臉信息處理合規(guī)要點,從而更為有效地指引不同行業(yè)的人臉信息處理者落實合規(guī)要求。