近日，由中國信通院云計算與大數據研究所聯合相關機構和專家牽頭編寫，作為首批“護臉計劃”成員單位——瑞為技術參與編寫的國內首份《人臉信息合規(guī)操作指南》(下稱“《操作指南》”)正式發(fā)布。

    《操作指南》開創(chuàng)性提出了人臉信息處理的場景分類，全面梳理人臉信息處理的全生命周期合規(guī)要點及實踐案例，系統(tǒng)構建了一套人臉信息處理合規(guī)體系，旨在為合規(guī)處理人臉信息提供全面細致的指引，推動人臉識別產業(yè)健康發(fā)展。《操作指南》依托“可信人臉應用守護計劃”(下稱“護臉計劃”)進行編寫，而在日前，瑞為技術在首批可信人臉識別評估中獲評優(yōu)秀級。此次參與《操作指南》的編寫，意味著瑞為技術在人臉信息處理合規(guī)性上做到了行業(yè)前列。
 

    《操作指南》亮點滿滿
 

    亮點一：首次提出人臉信息合規(guī)處理總體視圖
 

    合規(guī)處理人臉信息是一項系統(tǒng)性工作，《操作指南》首次系統(tǒng)地提出了人臉信息合規(guī)處理的總體視圖，將合法、正當、必要、誠信四大法律基本原則具象化為九項原則性要求，并將其貫穿于人臉信息全生命周期處理環(huán)節(jié)的合規(guī)要求、其他合規(guī)要求，以及具體行業(yè)應用場景的相關要求。

圖 人臉信息合規(guī)處理總體視圖

    亮點二：收集環(huán)節(jié)區(qū)分場景明確合規(guī)要求
 

    人臉信息處理環(huán)節(jié)中的合規(guī)痛點主要在于收集環(huán)節(jié)，不同的收集方式對人臉信息主體的知情權、自主決定權影響不同，不可一概而論。《操作指南》根據人臉信息處理者收集人臉信息時面向對象和采集方式的不同，區(qū)分應用場景，能夠更加精準、更有針對性的落地人臉信息處理合規(guī)要求。
 

    亮點三：深度融合法律規(guī)范與實踐經驗
 

    《操作指南》收錄了金杜、中倫、世輝、北源、寧人、阿里巴巴、螞蟻、百度、騰訊、招商銀行、北京銀行等多家律師事務所及企業(yè)的實踐經驗和示例，針對每一個合規(guī)要點將法律規(guī)范與實踐經驗相結合，提供了可落地的人臉信息合規(guī)實踐方案。
 

    亮點四：聚焦重點行業(yè)梳理合規(guī)要點
 

    《操作指南》在完成合規(guī)體系構建的基礎上，聚焦金融、安防、教育、交通、民生政務、智能家居等重點行業(yè)領域，梳理具有行業(yè)特色的人臉信息處理合規(guī)要點，從而更為有效地指引不同行業(yè)的人臉信息處理者落實合規(guī)要求。

圖 《操作指南》目錄

    瑞為參編 打造可信人臉應用范式
 

    人臉信息作為敏感個人信息，《個人信息保護法》對其處理做出了嚴格限制，在定義、處理規(guī)則、事前影響評估、制定專門的人臉信息保護規(guī)則、標準等方面進行了詳細規(guī)定。對于處理人臉信息的企業(yè)而言，如何有針對性地開展個人信息保護影響評估，如何落地人臉信息保護的合規(guī)要求，受到全社會的高度關注。
 

    此番《操作指南》的發(fā)布，是自中國信息通信研究院云計算與大數據研究所發(fā)起“護臉計劃”以來，在行業(yè)合規(guī)發(fā)展上又一大重要成果，將引導、幫助AI企業(yè)在判斷處理人臉信息的合規(guī)性上提供重要參考。
 

    作為參編單位，瑞為技術基于計算機視覺技術和應用的多年實踐，結合人臉識別信息泄漏的潛在風險隱患，已形成一套完善、合規(guī)、可信的人臉識別系統(tǒng)解決方案，并在多業(yè)務領域中廣泛落地。瑞為技術堅持認為，提高AI企業(yè)的業(yè)務安全能力，需要業(yè)務場景、技術能力、政策法規(guī)的多輪驅動，更需要企業(yè)自身的風控意識和社會責任。
 

    瑞為技術也將一如既往的恪行標準、遵守規(guī)范，合規(guī)處理人臉信息，保障用戶人臉信息安全，助力打造可信人臉應用范式的同時，與各方共建人臉識別合規(guī)應用的健康生態(tài)。