网络安全标准实践指南-人脸识别支付场景个人信息安全保护要求

【摘要】 本指南针对人脸识别支付场景提出个人信息安全保护要求，明确支付服务提供者、收单机构、终端设备厂商等主体责任，规范人脸信息采集、存储、比对、传输与删除等环节，要求取得用户单独同意、采取加密与不可逆处理、建立安全审计与事件应急机制，防范人脸信息泄露、冒用与欺诈风险，保障支付安全与用户合法权益。