信息安全技术 人脸识别数据安全要求

【摘要】 本标准规定人脸识别数据的安全要求，明确人脸数据采集、存储、使用、传输、提供、删除等环节的安全规范，要求遵循最小必要、单独同意原则，采取加密、脱敏、访问控制、活体检测与深度伪造防范措施，规范公共场所采集、第三方共享与跨境传输，细化安全事件应急与用户权益保护要求，建立风险评估与持续监督机制，保障个人人脸信息安全。