顔認識に関する国家基準では、顔のスキャンは必須ではなく、14歳未満の人の顔認識は許可されないと規定されています。

[[396336]]

China.com 4月25日ニュース このほど、国家標準「情報セキュリティ技術顔認識データのセキュリティ要求」（以下、「国家標準要求」）の草案が社会に公開され、意見が募集された。 「国家標準要求」では、顔認識データを収集する際には、データ主体の明示的な同意を得る必要があり、顔認識データはデータ主体の職務遂行能力、経済状況、健康状態、嗜好、興味などを評価または予測するために使用してはならないと明確に規定されています。原則として、顔認識は 14 歳未満の未成年者の識別には使用すべきではありません。

「国家標準要件」では、顔認識以外の本人確認方法も同時に提供し、データ主体にそれらを使用するオプションを与えることが求められています。許可されていない人物の顔画像は収集しないでください。自然人が顔認識機能またはサービスの使用を拒否した後、顔認識方法に対する自然人の許可と同意を得るために頻繁にプロンプ​​トを提供すべきではありません。データ主体は、顔認識データの収集に同意しないという理由で、基本的なビジネス機能へのアクセスを拒否されるべきではありません。

さらに、「国家標準要求」では顔認識を行う開発者に対する技術資格の基準が定められており、顔認識データの保存や送信にはセキュリティ対策を講じる必要があります。処理する顔認識データの量、規模、処理方法に応じたデータセキュリティおよび個人情報保護機能を備えている必要があります。

顔画像については、「国家標準要件」により、検証または識別が完了したらすぐに削除する必要があります。開発者が顔画像を保存する場合は、データ主体から別途書面による許可を得る必要があります。書面による許可は、契約、手紙、電報、ファックス、電子データ交換、電子メールを通じて取得できます。

「国家標準要求事項」では、顔認識データは公開されるべきではなく、原則として共有または転送されるべきではないと提案されています。業務上の必要性により共有または移転が必要な場合、「個人情報セキュリティ影響評価ガイドライン」に従ってセキュリティ評価を実施し、共有または移転の目的、受領者の身元、受領者のデータセキュリティ能力、データカテゴリ、起こりうる影響およびその他の関連情報をデータ主体に別途通知し、データ主体の書面による許可を得る必要があります。

「国家標準要求」では、顔認識データの漏洩、破損、紛失が発生した場合、または発生する可能性がある場合は、直ちに是正措置を講じ、規定に従ってデータ主体に適時に通知し、関係する所管当局に報告する必要があることを強調しています。

さらに、国内で収集または生成された顔認識データは国内で保存される必要があります。業務上、海外渡航が必要な場合には、個人情報の輸出に関する関連規制に従ってセキュリティ評価を実施する必要があります。