ICS 33.050 M 30 团体标 准 T/TAF 077.7-2020 APP收集使用个人信息最小必要评估规范 人脸信息 Application software user personal information collection and usage minimization and necessity evaluation specification Face information 2020 - 11 - 26发布 2020 - 11 - 26实施 电信终端产业协会 发布 全国团体标准信息平台 T/TAF 077.7-2020 I 目 次 前言 ................................ ................................ ................ II 引言 ................................ ................................ ............... III 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 基本原则 ................................ ................................ ........... 3 5 人脸信息收 集使用的典型场景 ................................ ......................... 3 5.1 智能体验类 ................................ ................................ ..... 3 5.2 本地核身 类 ................................ ................................ ..... 3 5.3 远程核身类 ................................ ................................ ..... 3 5.4 “本地与远程” 核身类 ................................ ........................... 3 6 最小必要规范 ................................ ................................ ....... 3 6.1 收集 ................................ ................................ ........... 3 6.2 存储 ................................ ................................ ........... 3 6.3 使用 ................................ ................................ ........... 4 6.4 删除 ................................ ................................ ........... 4 7 评估流程和方法 ................................ ................................ ..... 4 全国团体标准信息平台 T/TAF 077.7-2020 II 前 言 本标准按照GB/T 1.1 -2020给出的规则起草。 本标准中的某些内容可能涉及专利。本 标准的发布机构不承担识别这些专利的责任。 本标准由电信终端产业协会提出并归口。 本标准起草单位 ： 中国信息通信研究院 ，OPPO广东移动通信有限公司 ，蚂蚁科技集团股份有限公司 ， 北京字节跳动科技有限公司 ，阿里巴巴 (中国)有限公司 ，华为技术有限公司 ，维沃移动通信有限公司 ， 北京奇虎科技有限公司 。 本标准主要起草人 ：傅山，杜云， 宁华，刘陶， 王艳红， 王嘉义， 李腾，彭晋， 王宇晓，林冠辰， 衣强，黄天宁，贾科，姚一楠，杨骁涵。 全国团体标准信息平台 T/TAF 077.7-2020 III 引 言 随着移动通信技术的快速发展，移动互联网应用正逐渐渗透到人们生活、工作的各个领域，个人信 息安全问题成各方关注的重点。越来越多移动应用软件使用人脸识别实现场景体验、账户登录、移动支 付等功能，人脸信息是用户个人信息的重要部分。 目前行业中尚未有从 APP收集使用人脸信息必要 性出发的最小化评估规范，缺乏统一的标准。基于 上述考虑，提出本文件 ，旨在对移动互联网行业收集使用用户人脸信息进行规范，落实最小、必要的原 则，进一步促进移动互联网 行业的健康稳定发展。 全国团体标准信息平台 T/TAF 077.7-2020 1 APP收集使用个人信息最小必要评估规范 人脸信息 1 范围 本标准规定了移动应用软件对人脸信息的收集、使用、存储、销毁等活动中的最小必要规范和评估 方法，并通过个人信息处理活动中的典型应用场景来说明如何落实最小必要原则。 本标准适用于移动互联网应用软件提供者规范用户个人信息中的人脸信息的处理活动， 也适用于主 管监管部门、第三方评估机构等组织对移动互联网应用程序收集图片信息行为进行监督、管理和评估。 2 规范性引用文件 下列文件对于本 标准的应用是必不可少的。 凡是注日期的引用文件， 仅注日期的版本适用于 本标准。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 标准。 GB/T 37036.3 -2019 信息技术 移动设备生物特征识别 第3部分：人脸 GB/T 35273 －2020 信息安全技术 个人信息安全规范 T/TAF 077.1 -2020 APP收集使用个人信息最小必要评估规范 总则 3 术语和定义 GB/T 37036.3 -2019和GB/T 35273 －2020界定的以及下列术语和定义适用于本 标准。 3.1 人脸识别 face recognition 基于个体的人脸特征，对个体进行识别 的过程。 3.2 人脸特征 face characteristic 可以从个体的人脸信息中提取出的有区别的、可重复的特征信息，从而达到个体自动识别的目的。 注：人脸特征可包括：人脸面部的解剖学特征、五官形态特征、特殊标记特征及人脸部因为手术或整容等人为形成 的其他特征等。 3.3 人脸信息 face information 对自然人的 人脸特征进行技术处理得到的、 能够单独或者与其他信息结合识别该自然人身份的个人 信息。本文件指 处于任何处理阶段的人脸样本、人脸参考、人脸特征项或人 脸特性的通称。 3.4 人脸样本 face sample 从人脸采集装置获得的模拟的或数字的人脸特征的表示。 全国团体标准信息平台 T/TAF 077.7-2020 2 3.5 人脸特征项 face feature 从人脸样本中提取的，用于比对的数值或标记。 3.6 人脸特性 face property 自动从人脸特征样本中估计的或获得的人脸信息主体的描述性属性 。 注：人脸特性可包括对年龄和性别的估计 。 3.7 人脸模板 face template 参考的人脸特征项的集合，已存储的人脸特征项的集合。 3.8 人脸参考 face reference 用于比对的、属于人脸信息主体的一个或多个已存储的人脸样本、 人脸模板或人脸识别模型等。 3.9 身份鉴别 identity authentication 在计算机及计算机网络系统中确认操作者身份真实性的过程， 在本文件中指以人为主体的人脸特征 身份鉴别。包括在实体可以在域中进行注册和识别之前，确定所声称身份真实性的信任程度的过程。 3.10 人脸探针 face probe 输入到算法的、与人脸参考进行比对的人脸信息。 3.11 比对 comparison 估算、计算或测量 人脸探针与人脸参考之间的相似度和相异度 。 3.12 删除 delete 在实现日常业务功能所涉及的系统中去除个人信息的行为，使 其保持不可被检索、访问的状态。