《人脸信息处理合规操作指南》国内首版

随着个人信息保护相关法律法规的稳步推进，合规性处理的要求越来越迫切。为帮助人脸信息处理人员落实法律法规相关要求，中国信息通信研究院云计算与大数据研究所联合相关机构和专家，依托可信人脸应用守护程序，率先编制发布国内首个《人脸信息处理合规操作指南》(以下简称《操作指南》)。

记者了解到，《操作指南》创造性地提出了人脸信息处理的场景分类，全面梳理了人脸信息处理全生命周期的关键点和实践案例，系统构建了人脸信息处理合规体系，旨在为人脸信息处理合规提供全面细致的指导，促进人脸识别行业健康发展。

处理人脸信息合规是一项系统的工作。《操作指南》首次系统地提出了人脸信息合规的整体观，将合法性、正当性、必要性、诚实性四项基本法律原则体现为九项原则要求，贯穿人脸信息处理全生命周期的合规要求、其他合规要求和特定行业应用场景的相关要求。

收集链接、区分场景并指定合规要求。人脸信息处理合规的痛点主要在于采集过程。不同的征收方式对主体的知情权和自主决策权有不同的影响，不能一概而论。《操作指南》在人脸信息处理器采集人脸信息时，根据面向对象和采集方式的不同，区分应用场景，从而更准确、更有针对性地满足人脸信息处理的合规性要求。

法律规范与实践经验的深度融合。《操作指南》囊括了众多企业的实践经验和例子，针对每个合规点，将法律规范与实践经验相结合，提供了一个人脸信息合规的实用方案。

聚焦重点行业，梳理合规点。《操作指南》完成合规体系建设后，将聚焦金融、安防、教育、交通、民生政务、智能家居等重点行业。并梳理出具有行业特点的人脸信息处理的合规要点，从而更有效地指导不同行业的人脸信息处理人员落实合规要求。