近日，由中國信通院云計算與大數據研究所聯合相關機構和專家牽頭編寫，作為首批“護臉計劃”成員單位——瑞為技術參與編寫的國內首份《人臉信息合規操作指南》(下稱“《操作指南》”)正式發布。

    《操作指南》開創性提出了人臉信息處理的場景分類，全面梳理人臉信息處理的全生命周期合規要點及實踐案例，系統構建了一套人臉信息處理合規體系，旨在為合規處理人臉信息提供全面細致的指引，推動人臉識別產業健康發展。《操作指南》依托“可信人臉應用守護計劃”(下稱“護臉計劃”)進行編寫，而在日前，瑞為技術在首批可信人臉識別評估中獲評優秀級。此次參與《操作指南》的編寫，意味著瑞為技術在人臉信息處理合規性上做到了行業前列。
 

    《操作指南》亮點滿滿
 

    亮點一：首次提出人臉信息合規處理總體視圖
 

    合規處理人臉信息是一項系統性工作，《操作指南》首次系統地提出了人臉信息合規處理的總體視圖，將合法、正當、必要、誠信四大法律基本原則具象化為九項原則性要求，并將其貫穿于人臉信息全生命周期處理環節的合規要求、其他合規要求，以及具體行業應用場景的相關要求。

圖 人臉信息合規處理總體視圖

    亮點二：收集環節區分場景明確合規要求
 

    人臉信息處理環節中的合規痛點主要在于收集環節，不同的收集方式對人臉信息主體的知情權、自主決定權影響不同，不可一概而論。《操作指南》根據人臉信息處理者收集人臉信息時面向對象和采集方式的不同，區分應用場景，能夠更加精準、更有針對性的落地人臉信息處理合規要求。
 

    亮點三：深度融合法律規范與實踐經驗
 

    《操作指南》收錄了金杜、中倫、世輝、北源、寧人、阿里巴巴、螞蟻、百度、騰訊、招商銀行、北京銀行等多家律師事務所及企業的實踐經驗和示例，針對每一個合規要點將法律規范與實踐經驗相結合，提供了可落地的人臉信息合規實踐方案。
 

    亮點四：聚焦重點行業梳理合規要點
 

    《操作指南》在完成合規體系構建的基礎上，聚焦金融、安防、教育、交通、民生政務、智能家居等重點行業領域，梳理具有行業特色的人臉信息處理合規要點，從而更為有效地指引不同行業的人臉信息處理者落實合規要求。

圖 《操作指南》目錄

    瑞為參編 打造可信人臉應用范式
 

    人臉信息作為敏感個人信息，《個人信息保護法》對其處理做出了嚴格限制，在定義、處理規則、事前影響評估、制定專門的人臉信息保護規則、標準等方面進行了詳細規定。對于處理人臉信息的企業而言，如何有針對性地開展個人信息保護影響評估，如何落地人臉信息保護的合規要求，受到全社會的高度關注。
 

    此番《操作指南》的發布，是自中國信息通信研究院云計算與大數據研究所發起“護臉計劃”以來，在行業合規發展上又一大重要成果，將引導、幫助AI企業在判斷處理人臉信息的合規性上提供重要參考。
 

    作為參編單位，瑞為技術基于計算機視覺技術和應用的多年實踐，結合人臉識別信息泄漏的潛在風險隱患，已形成一套完善、合規、可信的人臉識別系統解決方案，并在多業務領域中廣泛落地。瑞為技術堅持認為，提高AI企業的業務安全能力，需要業務場景、技術能力、政策法規的多輪驅動，更需要企業自身的風控意識和社會責任。
 

    瑞為技術也將一如既往的恪行標準、遵守規范，合規處理人臉信息，保障用戶人臉信息安全，助力打造可信人臉應用范式的同時，與各方共建人臉識別合規應用的健康生態。