《人脸信息处理合规操作指南》发布

为帮助人脸信息处理者落实法律法规的相关要求，中国信息通信研究院（以下简称“中国信通院”）云计算与大数据研究所联合相关机构和专家，依托“可信人脸应用守护计划”（以下简称“护脸计划”），牵头编写了国内首份《人脸信息处理合规操作指南》（以下简称“《操作指南》”）。该成果达60余页、超过3万字，得到了律师事务所、科技企业、互联网公司、金融机构、学术团体、高等院校等60余家单位的广泛支持。《操作指南》已于2022年1月18日正式对外发布。

《操作指南》开创性提出了人脸信息处理的场景分类，全面梳理了人脸信息处理的全生命周期合规要点及实践案例，系统构建了一套人脸信息处理合规体系，旨在为合规处理人脸信息提供全面细致的指引，推动人脸识别产业健康发展。以下是《操作指南》的四大核心亮点：

亮点一：首次系统提出人脸信息合规处理总体视图

合规处理人脸信息是一项系统性工作，《操作指南》首次系统提出了人脸信息合规处理的总体视图，将合法、正当、必要、诚信四大法律基本原则具象化为九项原则性要求，并将其贯穿于人脸信息全生命周期处理环节的合规要求、其他合规要求，以及具体行业应用场景的相关要求。

亮点二：收集环节区分场景明确合规要求

人脸信息处理环节中的合规痛点主要在于收集环节，不同的收集方式对人脸信息主体的知情权、自主决定权影响不同，不可一概而论。《操作指南》根据人脸信息处理者收集人脸信息时面向对象和采集方式的不同，区分应用场景，能够更加精准、更有针对性地落地人脸信息处理合规要求。

亮点三：深度融合法律规范与实践经验

《操作指南》收录了金杜、中伦、世辉、北源、宁人、阿里巴巴、蚂蚁、商汤、百度、腾讯、招商银行、北京银行等多家律师事务所及企业的实践经验和示例，针对每一个合规要点将法律规范与实践经验相结合，提供了可落地的人脸信息合规实践方案。

亮点四：聚焦重点行业梳理合规要点

《操作指南》在完成合规体系构建的基础上，聚焦金融、安防、教育、交通、民生政务、智能家居等重点行业领域，梳理具有行业特色的人脸信息处理合规要点，从而更为有效地指引不同行业的人脸信息处理者落实合规要求。

基于前期研究成果及实践经验，中国信通院云计算与大数据研究所面向人脸信息处理者提供“人脸信息保护能力评估”，通过梳理人脸信息处理通用性要求、全生命周期的具体要求，以及其他合规要求，全面分析人脸信息处理合规风险，进行评估，提出整改建议，提升企业合规能力。欢迎报名参与！