人脸识别技术应用合规清单

1、人脸识别技术应用合规清单人脸识别技术的使用信息处理者提供的产品或服务是否应用人脸识别技术？是否是否存在在宾馆、商场、银行、车站、机场、体育场馆、娱乐场所等经营场所、公共场所使用人脸识别技术进行人脸验证、辨识或者分析的需求？是否首次使用人脸识别技术或升级人脸识别技术时，是否事先进行个人信息安全影响评估，并依据评估结果决定如何使用人脸识别技术？是否在产品或服务中或特定场所中应用人脸识别技术是否遵守合法、正当、必要原则，比如在本地和远程人脸识别方式均适用时选择使用本地人脸识别？是否在使用人脸识别技术实现特定功能时，是否提供可替代性方案，比如物业服务企业或者其他建筑物管理人以人脸识别作为业主或者物业使

2、用人出入物业服务区域的验证方式时，同时提供实体卡、钥匙、指纹识别等其他合理合理验证方式？是否人脸信息的处理（收集、存储、使用、加工、传输、提供、公开）处理人脸信息是否遵守合法、正当、必要原则？是否处理人脸信息是否遵守公序良俗原则？是否是否遵守明示或者双方约定的人脸信息处理规则处理人脸信息？是否是否公开处理人脸信息的规则或者明示处理的目的、方式、范围、存储时间、撤回同意等人脸信息处理规则，比如通过App收集人脸信息时，通过弹窗、设置单独协议等显著方式同步明示人脸信息处理规则？是否处理人脸信息是否征得信息主体或其监护人的单独同意（比如以弹窗、勾选、视频、提示音等强化明示方式告知并获取同意）或按照法

3、律、行政法规的规定征得该信息主体或其监护人的书面同意（比如通过合同、信件、电报、传真、电子数据交换和电子邮件方式获取同意）？是否是否在人脸信息处理规则发生变化时，是否以适当方式通知信息主体，比如更新隐私政策等人脸信息处理规则并提醒信息主体阅读？是否在信息主体拒绝收集人脸信息或撤回授权时，是否停止频繁询问，并继续提供与人脸信息处理无关的其他产品或服务功能？是否在公共场合收集人脸识别数据时，是否设置信息主体主动配合人脸识别的机制，比如要求信息主体直视收集设备并做出特定姿势、表情，或者通过标注“人脸识别”的专用收集通道等？是否采用格式条款与信息主体订立合同的，是否避免出现要求信息主体授予信息处理者无

4、期限限制、不可撤销、可任意转授权等处理人脸信息的权利的相关条款？是否未经信息主体或其监护人同意处理人脸信息是否存在以下情形：为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需而处理人脸信息；为维护公共安全，依据国家有关规定在公共场所使用人脸识别技术；为公共利益实施新闻报道、舆论监督等行为在合理的范围内处理人脸信息；符合法律、行政法规规定的其他情形。在满足应用场景安全要求前提下，是否仅处理满足信息主体同意的目的所需的最小数量、最少图像类型的人脸信息？是否同时保存人脸信息等人脸识别数据与信息主体身份信息时，是否采用物理或逻辑隔离方式分别存储？是否存储人脸识别比对信息时，是

5、否通过密码技术、假名标识符等方式生成可更新、不可逆、不可链接8的人脸特征，并进行加密存储？是否是否仅在业务需要，且遵守法律、行政法规的规定或者双方约定的情况下，向他人提供、共享、转让或委托处理人脸信息？是否因业务需要需向他人提供、共享、转让或委托处理人脸信息时，是否事先开展个人信息安全影响评估，并单独告知信息主体共享或转让的目的、接收方身份、接收方数据安全能力、数据类别、可能产生的影响等相关信息，并征得信息主体的书面授权？是否是否通过合同等方式对人脸信息接收者的权利义务作出明确规定？是否是否以合同、审计等合理方式对人脸信息接收者进行监督？是否人脸信息是否依法存储在境内？是否确因业务需要向境外提

6、供人脸信息时，是否符合法律法规的相关规定，事先获取信息主体的单独同意，进行安全评估，并采取必要的安全保障措施保护人脸信息在传输中的安全性？是否人脸信息的保护是否在个人信息安全管理制度中明确人脸识别数据保护要求，包括但不限于保护策略、处理规则等？是否是否具备与其所处理人脸信息的数量规模、处理方式等相适应的数据安全防护和个人信息保护能力？是否是否采取应有的技术措施或其他必要措施确保其收集、存储的人脸信息安全，防止人脸信息泄露、篡改、丢失，比如加密存储和传输人脸识别数据，并采取授权访问方式读取？是否在发生或者可能发生人脸识别数据泄露、损毁、丢失的情况时，是否立即采取补救措施，按照规定及时告知信息主体，并向相关主管部门报告？是否是否对人脸信息处理活动、各项措施的落实情况进行记录与留存，以便在发生纠纷或面临行政处罚时提供有效自证？是否人脸信息的删除或匿名化处理在发生以下情况时，是否及时删除人脸信息或进行匿名化处理：信息主体明示停止使用功能、服务，或撤回授权；信息主体同意的存储期限届满；信息处理者无法提供或停止提供服务；人脸验证、人脸辨