人脸识别数据收集要求
数据处理者收集人脸识别数据的要求如下：
a） 收集人脸识别数据时，应向数据主体告知人脸识别数据的相关事项.包括但不限于数据处理者
的名称和联系方式、个人信息保护负责人的姓名和联系方式、处理规则、必要性依据等，并征得
数据主体单独同意或书面同意：未取得数据主体单独同意收集的人脸图像应立即删除并确保
不可恢复；
b） 数据主体不同意收集人脸识别数据的.不应拒绝数据主体使用基本业务功能，
c） 应采用需要数据主体主动配合的措施收集人脸识别数据；应在识别过程中持续告知数据主体验证目的，并通过语言、文字等向数据主体进行提示，
注：需要数据主体主动配合的措施包括要求数据主体直视收集设备并做出bl光注视、特定姿势、表情，或者通过标
注了人脸识别应用的文字、图示、图标或符号的专用收集通道等。
d ） 应仅收集生成人脸特征所需的最小数量、最少图像类型的人脸图像，
e） 应采取安全措施保证人脸识别数据的真实性、完整性和一致性,防止人脸识别数据在收集过程
中泄漏或篡改。
附件：GB_T 41819-2022《信息安全技术 人脸识别数据安全要求》
嵌入设计原则:将个人信息保护要求纳入产品服务的设计中;用户中心原则:以用户为中心设计产品服务的个人信息安全功能,最大程度保障用户个人信息权益
收集声纹语音样木前,应告知数据主体数据处理者名称和联系方式,每次收集声纹语音样本应具有明确的,已取得用户同意收集的时间期限
对基因识别数据处理者的要求应按照实现基因识别数据及关联信息处理目的所需要的最短时间进行存储,采用适用的密码技术进行传输
步态识别数据活动涉及的数据处理角色包括数据主休,步态识别数据处理者,公共安全管理机构,第三方服务平台等,步态识别数据的存储和传输
互联网弹窗信息推送服务提供者应当遵守宪法、法律和行政法规;应当落实信息内容管理主体责任;规范新闻信息推送,科学设定推送内容占比,健全推送内容审核流程
关键信息基础设施运营者和处理100万人以上个人信息的数据处理者向境外提供个人信息;向境外提供10万人个人信息或者1万人敏感个人信息的数据处理者向境外提供个人信息
密码技术应用员分为四级/中级工,三级/高级工, 二级/技师,一级/高级技师四个等级;鉴定方式分为理论知识考试, 技能考核以及综合评审,成绩皆达60分以上者为合格
随着2021年国内挖矿病毒数量有所下降的趋势，已证实我国在2021年全面整治虚拟货币"挖矿"行动有了初步成效
T/MIITEC 007-2021,标准的适用范围,规范性引用文件,涉及的术语和定义,主要方向及岗位,能力要素和要求等,推动网络安全产业高质量发展夯实人才基础
算法推荐服务提供者应当以显著方式告知用户其提供算法推荐服务的情况,并以适当方式公示算法推荐服务的基本原理,目的意图和主要运行机制等
研究了人脸识别数据的特点和应用分类,梳理总结了国内外人脸识别数据安全政策法规和标准现状,分析了人脸识别数据安全风险
分享了SDK行业发展现状,对SDK行业面临的合规风险,向SDK及App开发者提出了安全措施建议,促进SDK行业生态的健康发展提供参考
