國家互聯網信息辦公室、公安部近日聯合公佈《人臉識別技術應用安全管理辦法》（下稱《辦法》），自2025年6月1日起施行。

Orang yang bertanggungjawab ke atas Pentadbiran Ruang Siber China mengatakan bahawa penerapan teknologi pengecaman wajah berkait rapat dengan keselamatan maklumat wajah dan telah mendapat perhatian yang besar daripada semua pihak dalam masyarakat. Untuk mengawal selia penggunaan teknologi pengecaman muka untuk memproses maklumat muka dan melindungi hak dan kepentingan maklumat peribadi, Pentadbiran Ruang Siber China dan Kementerian Keselamatan Awam bersama-sama mengeluarkan Langkah-langkah, yang menetapkan keperluan asas dan peraturan pemprosesan untuk penggunaan teknologi pengecaman muka untuk memproses maklumat muka, spesifikasi keselamatan untuk penggunaan teknologi pengecaman muka, dan tanggungjawab penyeliaan dan pengurusan.

Langkah-langkah menjelaskan keperluan asas untuk penggunaan teknologi pengecaman muka untuk memproses maklumat muka. Aktiviti yang menggunakan teknologi pengecaman muka untuk mengendalikan maklumat muka hendaklah mematuhi undang-undang dan peraturan, menghormati adat istiadat dan etika sosial, mematuhi etika komersial dan etika profesional, jujur dan boleh dipercayai, melaksanakan kewajipan perlindungan maklumat peribadi, memikul tanggungjawab sosial, dan tidak boleh membahayakan keselamatan negara, membahayakan kepentingan awam, atau melanggar hak dan kepentingan individu yang sah.

Langkah-langkah menjelaskan peraturan pemprosesan untuk penggunaan teknologi pengecaman muka untuk memproses maklumat muka. Pertama, ia harus mempunyai tujuan khusus dan keperluan yang mencukupi, mengamalkan kaedah yang mempunyai kesan paling sedikit terhadap hak dan kepentingan individu, dan melaksanakan langkah-langkah perlindungan yang ketat. Kedua, kewajipan untuk memaklumkan hendaklah dipenuhi. Ketiga, di mana pemprosesan maklumat wajah adalah berdasarkan persetujuan individu, persetujuan individu yang berasingan hendaklah diperoleh secara sukarela dan eksplisit atas premis pengetahuan penuh. Sekiranya pengendalian maklumat muka kanak-kanak di bawah umur 14 tahun adalah berdasarkan persetujuan individu, persetujuan ibu bapa kanak-kanak bawah umur atau penjaga lain hendaklah diperolehi. Keempat, kecuali sebagaimana yang diperuntukkan sebaliknya oleh undang-undang dan peraturan pentadbiran atau dengan persetujuan berasingan individu, maklumat muka hendaklah disimpan dalam peranti pengecaman muka dan tidak boleh dihantar secara luaran melalui Internet. Kecuali sebagaimana yang diperuntukkan sebaliknya oleh undang-undang dan peraturan pentadbiran, tempoh pengekalan untuk maklumat muka tidak boleh melebihi masa minimum yang diperlukan untuk mencapai tujuan pemprosesan. Kelima, penilaian impak perlindungan maklumat peribadi hendaklah dijalankan terlebih dahulu, dan pengendalian hendaklah direkodkan.

Langkah-langkah menjelaskan spesifikasi keselamatan untuk penggunaan teknologi pengecaman muka. Pertama, di mana tujuan yang sama dicapai atau keperluan perniagaan yang sama dicapai, dan terdapat kaedah lain yang bukan teknologi pengecaman muka, teknologi pengecaman muka tidak boleh digunakan sebagai satu-satunya kaedah pengesahan. Sekiranya negeri mempunyai peruntukan lain, ikuti peruntukan tersebut. Kedua, di mana teknologi pengecaman wajah digunakan untuk mengesahkan identiti peribadi dan mengenal pasti individu tertentu, keutamaan digalakkan diberikan kepada penggunaan saluran seperti Pangkalan Data Maklumat Asas Penduduk Kebangsaan dan Perkhidmatan Awam Pengesahan Identiti Rangkaian Kebangsaan. Ketiga, tiada organisasi atau individu boleh mengelirukan, menipu atau memaksa individu untuk menerima teknologi pengecaman muka untuk mengesahkan identiti mereka atas alasan mengendalikan perniagaan atau meningkatkan kualiti perkhidmatan. Keempat, pemasangan peralatan pengecaman muka di tempat awam hendaklah perlu untuk memelihara keselamatan awam, menentukan secara munasabah kawasan untuk mengumpul maklumat muka mengikut undang-undang, dan menyediakan tanda peringatan yang ketara. Peranti pengecaman muka tidak boleh dipasang di ruang peribadi di bilik tetamu hotel, bilik mandi awam, bilik persalinan awam, tandas awam atau tempat awam yang lain. Kelima, sistem aplikasi teknologi pengecaman muka hendaklah menggunakan langkah-langkah seperti penyulitan data, pengauditan keselamatan, kawalan akses, pengurusan kebenaran, pengesanan dan pertahanan pencerobohan, dsb., untuk melindungi keselamatan maklumat muka.

　　《辦法》明確了監督管理職責。個人信息處理者應當在應用人臉識別技術處理的人臉資訊存儲數量達到10萬人之日起30個工作日內向所在地省級以上網信部門履行備案手續。網信部門會同公安機關和其他履行個人信息保護職責的部門，建立健全資訊共用和通報工作機制，協同開展相關工作。

Pada masa yang sama, Langkah-langkah juga menetapkan liabiliti undang-undang untuk melanggar peruntukan Langkah-langkah dan makna istilah yang berkaitan.