T∕TAF 077.7-2020 APP收集使用個(gè)人信息最小必要評(píng)估規(guī)范 人臉信息

minimizationandnecessityevaluationspecifi電信終端產(chǎn)業(yè)協(xié)會(huì)發(fā)布I 1 1 1 3 3 3 4 5本文件按照GB/T1.1-2020給出的規(guī)則起草。本文件中的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專利的責(zé)1APP收集使用個(gè)人信息最小必要評(píng)估規(guī)范人臉信息凡是不注日期的引用文件，其最新版本（包括所有的修改單）T/TAF077.1-2020APP收集使用注：人臉特征可包括：人臉面部的解剖學(xué)特征、五官形態(tài)特征、特殊標(biāo)記特征及人臉部因?yàn)槭中g(shù)或整容等人為形信息。本文件指處于任何處理階段的人臉樣本、人臉參2用于比對(duì)的、屬于人臉信息主體的一個(gè)或多個(gè)已存儲(chǔ)的身份鑒別。包括在實(shí)體可以在域中進(jìn)行注冊(cè)和識(shí)別估算、計(jì)算或測(cè)量人臉探針與人臉參考之間的相似度和相在實(shí)現(xiàn)日常業(yè)務(wù)功能所涉及的系統(tǒng)中去除個(gè)人信息的行為，34基本原則應(yīng)滿足T/TAF077.1-2020《APP收集使用個(gè)人信息最小必要評(píng)估規(guī)范總則》中的最5人臉信息收集使用的典型場景應(yīng)用場景，該類場景中人臉圖像的使用不與身份信息5.2本地核身類5.3遠(yuǎn)程核身類遠(yuǎn)程核身類場景主要指承載APP對(duì)應(yīng)的遠(yuǎn)程服務(wù)器進(jìn)行人臉比對(duì)，完成身份認(rèn)證的應(yīng)5.4“本地與遠(yuǎn)程”核身類“本地與遠(yuǎn)程”核身類主要指APP在通過人臉識(shí)別完成身份認(rèn)證時(shí)，根據(jù)具體場景的需要，采取本臉信息主體的正常使用，僅可停止訪問人臉識(shí)別相關(guān)功能，法律法規(guī)要求的1)收集、使用人臉信息的目的、方式、2)收集的人臉信息處理方式的描述，如：僅本地收集、3)控制者的聯(lián)系信息，至少包括的信息有：組織機(jī)構(gòu)信a)應(yīng)將人臉信息與人臉信息主體的身份信息41)智能體驗(yàn)類：人臉信息的存儲(chǔ)應(yīng)僅限2)本地核身類：人臉信息的存儲(chǔ)應(yīng)僅限于本地進(jìn)行，且不應(yīng)直接存儲(chǔ)3)遠(yuǎn)程核身類：不應(yīng)直接存儲(chǔ)人臉樣本，人臉信息4)“本地+遠(yuǎn)程”核身類：不應(yīng)直接存儲(chǔ)人臉樣本，人臉信息的存儲(chǔ)a)不應(yīng)基于人臉信息生成用戶畫像，且不應(yīng)基于人臉信息進(jìn)行b)人臉信息的處理應(yīng)符合以下要求：5)若存在遠(yuǎn)程傳輸需求，應(yīng)僅對(duì)業(yè)務(wù)所需的最小人c)在對(duì)人臉信息的操作完成后，應(yīng)對(duì)操作過程中產(chǎn)生的臨時(shí)數(shù)據(jù)及時(shí)清除并確a)在以下條件滿足其中之一時(shí)，應(yīng)及時(shí)對(duì)人臉信息進(jìn)行刪b)APP提供的刪除方法或途徑應(yīng)便于人臉信息主體查找和操作；AP