江苏龙网

  1. 首页 > 人文 > >

『机器之心』最新《个人信息安全规范》发布！首次明确：个人原始信息不应存储


『机器之心』最新《个人信息安全规范》发布！首次明确：个人原始信息不应存储
本文插图
继 2017 年 12 月《信息安全技术 个人信息安全规范》发布之后 ， 时隔两年多 ， 历经两次公开向社会征求意见 ， 3 月 6 日 ， 《规范》有了新的变化调整 ， 包括：
新增「多项业务功能的自主选择」「用户画像的使用限制」「个性化展示的使用」「第三方接入管理」「个人信息处理活动记录」等多项内容 ， 并将个人生物识别信息的要求细化并完善 。
在收集个人生物识别信息前 ， 需单独向用户告知收集、使用个人生物识别信息的目的、方式和范围以及存储时间等规则 ， 并征得用户的明示同意；其次 ， 个人生物识别信息要与个人身份信息分开存储 ， 原则上不应存储原始个人生物识别信息 。
新版《规范》能否为个人信息安全栓上一道「锁」 ， 让我们拭目以待 。
撰文 | 凡雪
3 月 6 日 ， 国家市场监督管理总局、国家标准化管理委员会正式发布国家标准《信息安全技术 个人信息安全规范》（下称《规范》） ， 并定于 2020 年 10 月 1 日实施 。
该《规范》对个人信息收集、储存、使用做出了明确规定 ， 并规定了个人信息主体具有查询、更正、删除、撤回授权、注销账户、获取个人信息副本等权力 。

『机器之心』最新《个人信息安全规范》发布！首次明确：个人原始信息不应存储
本文插图
一 《信息安全技术 个人信息安全规范》早有渊源
早在 2017 年 12 月 ， 全国信息安全标准化技术委员会组织制定和归口管理的国家标准 GB/T 35273-2017《信息安全技术 个人信息安全规范》就已正式发布 ， 当时《规范》规定将于 2018 年 5 月 1 日实施 。
2019 年 6 月 ， 据 App 专项治理工作组显示 ， 《规范》公开向社会征求意见 ， 截止 10 月 ， 标准编制组共收到并处理意见约 400 条 。 基于各单位反馈意见以及 App 违法违规收集使用个人信息专项治理工作实践经验 。
此后 ， 标准编制组对征求意见稿版本予以补充完善、优化和更新 ， 2019 年 10 月 24 日 ， 《信息安全技术 个人信息安全规范》最新版征求意见稿（简称「新版征求意见稿」）对外发布 。 相比 6 月份的征求意见稿 ， 新版征求意见稿规定 ， App 应提供简便易操作的注销功能 ， 核验身份时不得要求用户提供超过注册、使用时收集的个人信息 。
二 「不应存储原始个人生物识别信息」
2020 版《规范》继续沿用了 2017 版的七大原则 ， 分别是：权责一致原则、目的明确原则、选择同意原则、最少够用原则、公开透明原则、确保安全原则、主体参与原则 。
与 2017 版《规范》相比 ， 2020 版也有了新变化 。
首先 ， 个人信息安全规范无外乎用户隐私泄露问题 ， 而从 2019 年 10 月「人脸识别第一案」到之后爆出的人脸照片黑色产业链 ， 以及各类 APP「换脸大法」 ， 都让个人隐私成为技术发展应用后 ， 大众追问的话题 ， 便利用户、技术运用不应该成为窃取用户隐私的「遮羞布」 。
针对个人生物识别信息方面 ， 新版《规范》也提出具体的解决措施 。
《规范》规定在收集个人生物识别信息前 ， 应单独向个人信息主体告知收集、使用个人生物识别信息的目的、方式和范围 ， 以及存储时间等规则 ， 并征得个人信息主体的明示同意 。
第一 ， 个人生物识别信息要与个人身份信息分开存储；
第二 ， 原则上不应存储原始个人生物识别信息 ， 可采取的措施包括但不限于：
仅存储个人性别信息的摘要信息；在采集终端中直接使用个人生物识别信息实现身份识别、认证等功能；在使用面部识别特征、 指纹、掌纹、虹膜等实现识别身份、认证等功能后删除可提取个人生物识别信息的原始图像 。
其次 ， 此版《规范》增加了「多项业务功能的自主选择」「用户画像的使用限制」「个性化展示的使用」「基于不同业务目所收集个人信息的汇聚融合」「第三方接入管理」「个人信息安全工程」「个人信息处理活动记录」等内容 。


推荐阅读


上一篇：突发！美股一度暴跌2000点，触发23年来首次熔断

下一篇：【环球Tech】的卢深视朱海涛：三维识别破解戴口罩人脸识别难题