事关人脸识别技术应用安全，自6月1日起施行！

■ 处理人脸信息的基本要求

• 应用人脸识别技术处理人脸信息活动，应当遵守法律法规，尊重社会公德和伦理，遵守商业道德和职业道德，诚实守信，履行个人信息保护义务，承担社会责任，不得危害国家安全、损害公共利益、侵害个人合法权益。

■ 处理人脸信息的处理规则

• 应当具有特定的目的和充分的必要性，采取对个人权益影响最小的方式，并实施严格保护措施。

• 应当履行告知义务。

• 基于个人同意处理人脸信息的， 应当取得个人在充分知情的前提下自愿、明确作出的单独同意。

• 基于个人同意处理 不满十四周岁未成年人人脸信息的 ，应当取得未成年人的父母或者其他监护人的同意。

• 除法律、行政法规另有规定或者取得个人单独同意外， 人脸信息应当存储于人脸识别设备内，不得通过互联网对外传输 。

• 除法律、行政法规另有规定外， 人脸信息的保存期限不得超过实现处理目的所必需的最短时间。

• 应当事前进行个人信息保护影响评估，并对处理情况进行记录。