當前，人臉識別應(yīng)用技術(shù)已經(jīng)在各個行業(yè)得到廣泛的應(yīng)用，也暴露出較大的安全隱患和問題。國家高度重視人臉識別應(yīng)用技術(shù)安全、合理、規(guī)范的使用，相繼頒布了《中華人民共和國個人信息保護法》《人臉識別技術(shù)應(yīng)用安全管理規(guī)定（試行）》（中央網(wǎng)信辦）等法律法規(guī)；發(fā)布了GB/T 31488-2015、GB/T 38671-2020、GB/T 41819-2022、GA/T 1755-2020等多個國標行標。
為貫徹落實國家要求，保護個人信息，維護社會秩序和公共安全，推動人臉識別技術(shù)的規(guī)范應(yīng)用，市局技防辦和協(xié)會近期對本市部分技防工程項目開展“飛行檢查”（簡稱飛檢）。本次檢查使用了安防系統(tǒng)現(xiàn)網(wǎng)測試工具，檢查的一批工程中發(fā)現(xiàn)8個工程項目存在問題：
一、未告知收集規(guī)則就收集人臉識別數(shù)據(jù)。
二、未統(tǒng)一限定用于生成人臉特征所需的最小數(shù)量、最少圖像類型的人臉圖像。
三、未取得個人單獨同意的情況下，保存人臉原始圖像、圖片、視頻及未經(jīng)過匿名化處理的人臉信息。
四、未采取數(shù)據(jù)加密、安全審計、訪問控制、授權(quán)管理、入侵檢測和防御等措施保護人臉信息安全。
五、未對圖像采集設(shè)備、個人身份識別設(shè)備的安全性和可能存在的風(fēng)險進行檢測評估，未通過安全策略、調(diào)整置信度閾值等措施保護圖像采集設(shè)備、個人身份識別設(shè)備免受攻擊、侵入、干擾和破壞。
以上風(fēng)險問題可導(dǎo)致人臉數(shù)據(jù)的過度收集、個人敏感數(shù)據(jù)泄漏、以及人臉識別應(yīng)用系統(tǒng)無法正常工作的風(fēng)險和危害；既不滿足國家相關(guān)法規(guī)標準要求，也無法保證人臉識別應(yīng)用系統(tǒng)在實際使用中的安全。
市局技防辦和協(xié)會高度重視國家相關(guān)政策法規(guī)的貫徹落實與人臉識別應(yīng)用技術(shù)安全、合理、規(guī)范的使用，分別于2023年1月頒布“滬公技防2023[1]號文（《本市安全防范涉及人臉識別應(yīng)用產(chǎn)品及相關(guān)數(shù)據(jù)傳輸技術(shù)要求》）”；于2024年7月發(fā)布“《本市安全防范涉及人臉識別應(yīng)用產(chǎn)品及相關(guān)數(shù)據(jù)傳輸技術(shù)要求》技術(shù)解讀”，并組織了多場培訓(xùn)。依此要求的執(zhí)行，可以很好地規(guī)避和解決上述風(fēng)險和問題。后續(xù)，協(xié)會將配合市局技防辦進一步加強相關(guān)培訓(xùn)，推進落實人臉識別應(yīng)用項目的規(guī)范設(shè)計、評審和驗收，并繼續(xù)通過飛檢方式進行檢查監(jiān)督。
上海安全防范報警協(xié)會
2024年11月22日
滬公網(wǎng)安備 31011202001934號
建議使用最新版瀏覽器,以獲得最佳瀏覽效果。