人臉識(shí)別技術(shù)應(yīng)用合規(guī)清單

1、人臉識(shí)別技術(shù)應(yīng)用合規(guī)清單人臉識(shí)別技術(shù)的使用信息處理者提供的產(chǎn)品或服務(wù)是否應(yīng)用人臉識(shí)別技術(shù)？是否是否存在在賓館、商場(chǎng)、銀行、車站、機(jī)場(chǎng)、體育場(chǎng)館、娛樂場(chǎng)所等經(jīng)營場(chǎng)所、公共場(chǎng)所使用人臉識(shí)別技術(shù)進(jìn)行人臉驗(yàn)證、辨識(shí)或者分析的需求？是否首次使用人臉識(shí)別技術(shù)或升級(jí)人臉識(shí)別技術(shù)時(shí)，是否事先進(jìn)行個(gè)人信息安全影響評(píng)估，并依據(jù)評(píng)估結(jié)果決定如何使用人臉識(shí)別技術(shù)？是否在產(chǎn)品或服務(wù)中或特定場(chǎng)所中應(yīng)用人臉識(shí)別技術(shù)是否遵守合法、正當(dāng)、必要原則，比如在本地和遠(yuǎn)程人臉識(shí)別方式均適用時(shí)選擇使用本地人臉識(shí)別？是否在使用人臉識(shí)別技術(shù)實(shí)現(xiàn)特定功能時(shí)，是否提供可替代性方案，比如物業(yè)服務(wù)企業(yè)或者其他建筑物管理人以人臉識(shí)別作為業(yè)主或者物業(yè)使

2、用人出入物業(yè)服務(wù)區(qū)域的驗(yàn)證方式時(shí)，同時(shí)提供實(shí)體卡、鑰匙、指紋識(shí)別等其他合理合理驗(yàn)證方式？是否人臉信息的處理（收集、存儲(chǔ)、使用、加工、傳輸、提供、公開）處理人臉信息是否遵守合法、正當(dāng)、必要原則？是否處理人臉信息是否遵守公序良俗原則？是否是否遵守明示或者雙方約定的人臉信息處理規(guī)則處理人臉信息？是否是否公開處理人臉信息的規(guī)則或者明示處理的目的、方式、范圍、存儲(chǔ)時(shí)間、撤回同意等人臉信息處理規(guī)則，比如通過App收集人臉信息時(shí)，通過彈窗、設(shè)置單獨(dú)協(xié)議等顯著方式同步明示人臉信息處理規(guī)則？是否處理人臉信息是否征得信息主體或其監(jiān)護(hù)人的單獨(dú)同意（比如以彈窗、勾選、視頻、提示音等強(qiáng)化明示方式告知并獲取同意）或按照法

3、律、行政法規(guī)的規(guī)定征得該信息主體或其監(jiān)護(hù)人的書面同意（比如通過合同、信件、電報(bào)、傳真、電子數(shù)據(jù)交換和電子郵件方式獲取同意）？是否是否在人臉信息處理規(guī)則發(fā)生變化時(shí)，是否以適當(dāng)方式通知信息主體，比如更新隱私政策等人臉信息處理規(guī)則并提醒信息主體閱讀？是否在信息主體拒絕收集人臉信息或撤回授權(quán)時(shí)，是否停止頻繁詢問，并繼續(xù)提供與人臉信息處理無關(guān)的其他產(chǎn)品或服務(wù)功能？是否在公共場(chǎng)合收集人臉識(shí)別數(shù)據(jù)時(shí)，是否設(shè)置信息主體主動(dòng)配合人臉識(shí)別的機(jī)制，比如要求信息主體直視收集設(shè)備并做出特定姿勢(shì)、表情，或者通過標(biāo)注“人臉識(shí)別”的專用收集通道等？是否采用格式條款與信息主體訂立合同的，是否避免出現(xiàn)要求信息主體授予信息處理者無

4、期限限制、不可撤銷、可任意轉(zhuǎn)授權(quán)等處理人臉信息的權(quán)利的相關(guān)條款？是否未經(jīng)信息主體或其監(jiān)護(hù)人同意處理人臉信息是否存在以下情形：為應(yīng)對(duì)突發(fā)公共衛(wèi)生事件，或者緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全所必需而處理人臉信息；為維護(hù)公共安全，依據(jù)國家有關(guān)規(guī)定在公共場(chǎng)所使用人臉識(shí)別技術(shù)；為公共利益實(shí)施新聞報(bào)道、輿論監(jiān)督等行為在合理的范圍內(nèi)處理人臉信息；符合法律、行政法規(guī)規(guī)定的其他情形。在滿足應(yīng)用場(chǎng)景安全要求前提下，是否僅處理滿足信息主體同意的目的所需的最小數(shù)量、最少圖像類型的人臉信息？是否同時(shí)保存人臉信息等人臉識(shí)別數(shù)據(jù)與信息主體身份信息時(shí)，是否采用物理或邏輯隔離方式分別存儲(chǔ)？是否存儲(chǔ)人臉識(shí)別比對(duì)信息時(shí)，是

5、否通過密碼技術(shù)、假名標(biāo)識(shí)符等方式生成可更新、不可逆、不可鏈接8的人臉特征，并進(jìn)行加密存儲(chǔ)？是否是否僅在業(yè)務(wù)需要，且遵守法律、行政法規(guī)的規(guī)定或者雙方約定的情況下，向他人提供、共享、轉(zhuǎn)讓或委托處理人臉信息？是否因業(yè)務(wù)需要需向他人提供、共享、轉(zhuǎn)讓或委托處理人臉信息時(shí)，是否事先開展個(gè)人信息安全影響評(píng)估，并單獨(dú)告知信息主體共享或轉(zhuǎn)讓的目的、接收方身份、接收方數(shù)據(jù)安全能力、數(shù)據(jù)類別、可能產(chǎn)生的影響等相關(guān)信息，并征得信息主體的書面授權(quán)？是否是否通過合同等方式對(duì)人臉信息接收者的權(quán)利義務(wù)作出明確規(guī)定？是否是否以合同、審計(jì)等合理方式對(duì)人臉信息接收者進(jìn)行監(jiān)督？是否人臉信息是否依法存儲(chǔ)在境內(nèi)？是否確因業(yè)務(wù)需要向境外提

6、供人臉信息時(shí)，是否符合法律法規(guī)的相關(guān)規(guī)定，事先獲取信息主體的單獨(dú)同意，進(jìn)行安全評(píng)估，并采取必要的安全保障措施保護(hù)人臉信息在傳輸中的安全性？是否人臉信息的保護(hù)是否在個(gè)人信息安全管理制度中明確人臉識(shí)別數(shù)據(jù)保護(hù)要求，包括但不限于保護(hù)策略、處理規(guī)則等？是否是否具備與其所處理人臉信息的數(shù)量規(guī)模、處理方式等相適應(yīng)的數(shù)據(jù)安全防護(hù)和個(gè)人信息保護(hù)能力？是否是否采取應(yīng)有的技術(shù)措施或其他必要措施確保其收集、存儲(chǔ)的人臉信息安全，防止人臉信息泄露、篡改、丟失，比如加密存儲(chǔ)和傳輸人臉識(shí)別數(shù)據(jù)，并采取授權(quán)訪問方式讀取？是否在發(fā)生或者可能發(fā)生人臉識(shí)別數(shù)據(jù)泄露、損毀、丟失的情況時(shí)，是否立即采取補(bǔ)救措施，按照規(guī)定及時(shí)告知信息主體，并向相關(guān)主管部門報(bào)告？是否是否對(duì)人臉信息處理活動(dòng)、各項(xiàng)措施的落實(shí)情況進(jìn)行記錄與留存，以便在發(fā)生糾紛或面臨行政處罰時(shí)提供有效自證？是否人臉信息的刪除或匿名化處理在發(fā)生以下情況時(shí)，是否及時(shí)刪除人臉信息或進(jìn)行匿名化處理：信息主體明示停止使用功能、服務(wù)，或撤回授權(quán)；信息主體同意的存儲(chǔ)期限屆滿；信息處理者無法提供或停止提供服務(wù)；人臉驗(yàn)證、人臉辨