TTAF 237-2024 深度合成测评规范 人脸信息保护

电信终端产业协会发布I 1 1 1 2 2 3 4 4 5 7本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定度合成人脸信息的感知度，保障用户在个人信息处理活动中的权益，需制定深度合成测评规范人脸信1深度合成测评规范人脸信息保护本文件规定了电信和互联网行业深度合成服务提供者在提供涉及人脸信息的深度合成服务时应满本文件适用于深度合成服务提供者进行自评估，同时也适用于第三方评估机构开展评估工GB/T35273-2022信息安全技术个人信息安GB/T42574-2023信息安全技术个人信息处理中告知和同意的实施深度合成技术deepsynthesist利用深度学习技术，合成出类似于真实世界的深度合成服务提供者deepsynt2提示生成内容深度合成情况的标识，易于用户（包括深度合成服务使用者、观看者等）感APP：移动互联网应用程序（MobileInterSDK：软件开发包（SoftwareDevelopme特定自然人的特征，逼真度高，多用作广告制作、虚拟头像生成等3目标模板深度融合，生成兼具两者特征的人脸信息，例携带标识相关监管方明示同意深度合成服务提供者提供功能追溯自动生成隐私政策等携带标识相关监管方明示同意深度合成服务提供者提供功能追溯自动生成隐私政策等深度合成服务自动生成使用携带深度合成服务使用者生成携带显式标识观看、传播等隐式标识自动生成使用携带深度合成服务使用者生成携带显式标识观看、传播等人脸视频观看者深度合成服务提供者在实施明示时需考虑以4c)充分性原则：履行充分告知的义务，明示内容应清晰准确，保障深度合成服务使用者对个人a)首次明示：在使用深度合成人脸信息服务前，应采用公开且便于查阅的方式，向深度合成服务使用者全面阐述深度合成服务使用情况，例如可采用制定、展示个人信息保护政策（或被b)提示明示：在使用深度合成人脸信息服务过程中必要时（如需向深度合成服务使用者明示是否取得人脸信息个人主体单独授权同意时需采用深度合成服务使用者不可绕过的方式向其明示相关信息，包括采用弹窗、专门页面、单独步骤或显著位置等方式，即时向深度合成者上传的人脸信息（是否存储人脸信息、人4)应向深度合成服务使用者明示不应采用技术手段删除b)提示明示：在使用深度合成人脸信息服务过程中必要时，应向深度合成服务使用者明示需依注1：单独同意是指使用深度合成服务处理人脸信息时，深度合成服务使用者应确认已经单独征得人脸信息个人主a)已确认深度合成服务使用者知悉需取得个人主体单独同意后，经深度合成服务生成的可能导致公众混淆或者误认的人脸图片或视频时，应及时在生成的内容上添加显式标识，用于向观观看的字体。显式标识位置应合理。标识内容应完整。显式标识不a)应对利用深度合成技术生成涉及人脸信息的图片、视频添加隐式标识；5b)隐式标识内容应至少包括深度合成服务提供者唯一标识、内容唯一标识等c)应具备基于隐式标识溯源的能力，<> <> a)测评方可为深度合成服务提供者、开发者和运营a)测评方根据被测评方提供的技术说明文档、被测评样品等b)选择合适的测评规范标准；c)根据测评目标选择合适的测评指标。6a)测评方应根据测评目标，本着公平、公正、公a)针对深度合成服务进行测评，明示同意、内容标识等均未见不符合项方可通过测