信安标委就人脸识别支付场景个人信息保护安全要求征意
5月24日,全国信息安全标准化技术委员会发布《网络安全标准实践指南-人脸识别支付场景个人信息保护安全要求(征求意见稿)》(下称《征求意见稿》),面向社会征求意见,意见反馈现已截止。
《征求意见稿》针对室内外区域中的人脸识别支付场景,提出个人信息保护要求。根据《征求意见稿》,人脸识别支付过程中,出于维护公共安全、金融安全等目的,按照有关管理部门明确要求处理的数据,应仅用于其所规定的目的,不应自行用于与其无关的活动。《征求意见稿》还明确了服务提供方安全要求,包括“不应收集人脸识别期间之外的数据:应仅在人工做出点击等明确交互动作后开始收集数据;人脸识别完成后或开始收集数据一分钟后,应停止收集数据”等五个方面。
(来源:全国信息安全标准化技术委员会)