人臉識別數據收集要求

數據處理者收集人臉識別數據的要求如下：

a） 收集人臉識別數據時，應向數據主體告知人臉識別數據的相關事項.包括但不限于數據處理者 的名稱和聯系方式、個人信息保護負責人的姓名和聯系方式、處理規則、必要性依據等，并征得 數據主體單獨同意或書面同意：未取得數據主體單獨同意收集的人臉圖像應立即刪除并確保 不可恢復；

b） 數據主體不同意收集人臉識別數據的.不應拒J數據主體使用基本業務功能，

c） 應采用需要數據主體主動配合的措施收集人臉識別數據；應在識別過程中持續告知數據主體驗證目的，并通過語言、文字等向數據主體進行提示，

注：需要數據主體主動配合的措施包括要求數據主體直視收集設備并做出bl光注視、特定姿勢、表情，或者通過標 注了人臉識別應用的文字、圖示、圖標或符號的專用收集通道等。

d ） 應僅收集生成人臉特征所需的小數量、少圖像類型的人臉圖像，

e） 應采取安全措施保證人臉識別數據的真實性、完整性和一致性,防止人臉識別數據在收集過程 中泄漏或篡改。

附件：GB_T 41819-2022《信息安全技術 人臉識別數據安全要求》