由中国信通院云计算与大数据研究所牵头,联合广东北源律师事务所(以下简称“北源律所”)、中国科学技术法学会等多家单位共同起草参编的国内首份《人脸信息处理合规操作指南》(下称“《操作指南》”)于2022年1月18日正式发布。
北源律所数据合规中心参编成员包括:
黄亚英、谈建、周涛、植吕梅、梁艳芬、许瑞凤、华爽、李黎、李林兴、候天赐、龙军、黄伟杰、江鑫等。
2021年9月初接收到《操作指南》的编制邀请,北源首席律师黄亚英高度重视,立即在北源数据合规中心组成撰写专班小组。秉承着“为合规处理信息提供全面细致的指引,推动人脸识别产业健康发展”的理念,以高效完成撰写任务为目标,撰写专班小组除了就国内外相关理论问题进行广泛检索及深入研究,并与多家人脸识别企业就行业痛点进行专题探讨、总结,历经4个多月的撰写,凝聚成长达3万字的《操作指南》。《操作指南》开创性提出了人脸信息处理的场景分类,即通过区分人脸信息处理的场景,全面梳理人脸信息处理的合规要求,提供产业界全生命周期合规要点及实践案例,从而为企事业单位处理人脸信息合规提供相对明确的落地路径。
主要亮点
亮点一:首次提出人脸信息合规处理总体视图
合规处理人脸信息是一项系统性工作,《操作指南》首次系统地提出了人脸信息合规处理的总体视图,将合法、正当、必要、诚信四大法律基本原则具象化为九项原则性要求,并将其贯穿于人脸信息全生命周期处理环节的合规要求、其他合规要求,以及具体行业应用场景的相关要求。
亮点二:收集环节区分场景明确合规要求
人脸信息处理环节中的合规痛点主要在于收集环节,不同的收集方式对人脸信息主体的知情权、自主决定权影响不同,不可一概而论。《操作指南》根据人脸信息处理者收集人脸信息时面向对象和采集方式的不同,区分应用场景,能够更加精准、更有针对性的落地人脸信息处理合规要求。
亮点三:深度融合法律规范与实践经验
《操作指南》收录了金杜、中伦、世辉、北源、宁人、阿里巴巴、蚂蚁、商汤、百度、腾讯、招商银行、北京银行等多家律师事务所及企业的实践经验和示例,针对每一个合规要点将法律规范与实践经验相结合,提供了可落地的人脸信息合规实践方案。
亮点四:聚焦重点行业梳理合规要点
《操作指南》在完成合规体系构建的基础上,聚焦金融、安防、教育、交通、民生政务、智能家居等重点行业领域,梳理具有行业特色的人脸信息处理合规要点,从而更为有效地指引不同行业的人脸信息处理者落实合规要求。
编写委员会
主要编写单位:
中国信息通信研究院云计算与大数据研究所、中国科学技术法学会、广东北源律师事务所、宁夏宁人律师事务所、阿里巴巴(北京)软件服务有限公司、蚂蚁科技集团股份有限公司、北京百度网讯科技有限公司、上海商汤智能科技有限公司、招商银行股份有限公司、北京银行股份有限公司、北银金融科技有限责任公司、腾讯云计算(北京)有限责任公司、北京火山引擎科技有限公司
参与编写单位:
北京大数据中心、马上消费金融股份有限公司、京东科技控股股份有限公司、北京旷视科技有限公司、北京小米移动软件有限公司、华为技术有限公司、北京三快科技有限公司、厦门瑞为信息科技有限公司、杭州海康威视数字技术股份有限公司、浪潮云信息技术股份公司、北京猎户星空科技有限公司、中国移动金融科技有限公司、熵基科技股份有限公司、北京梆梆安全科技有限公司、网易易盾、北京眼神智能科技有限公司、深圳云天励飞技术股份有限公司、北京华品博睿网络技术有限公司、北京德恒律师事务所、北京市华博金隆律师事务所
主要编写成员:
呼娜英、南红玉、黄亚英、何宝宏、魏凯、石霖、刘硕、安政、谈建、周涛、植吕梅、梁艳芬、许瑞凤、华爽、李黎、李林兴、候天赐、龙军、黄伟杰、江鑫、马军、姜赫、彭骏涛、张文文、林冠辰、蒋慧、成瑾、宋方方、颜蜜、周兵、顾恭、郭建领、倪平、高震
“《操作指南》的发布只是意味着编制工作暂时告一段路,但正是人脸识别企业系统认识合规的开始”,首席律师黄亚英在北源律所《操作指南》发布会上总结,同时表态,北源律所已接到金融、SDK等企业的标准/指引撰写邀请,北源律所必然倾力深入参与,希望今后编制出更多的标准指南为企业规避风险、提升产品安全价值提供可靠保障!
首席律师黄亚英简介
二级法学教授,博士生导师
深圳大学知识产权学院院长
深圳市五届、六届人大常委会委员兼法制委员会委员
深圳市七届人大监察司法委员会委员
深圳国际仲裁院理事兼仲裁员
深圳市人民检察院专家咨询委员会委员
深圳前海管理局前海科技创新专家咨询委员会委员
中国国际经济法学研究会副会长
深圳大学经济特区立法研究中心主任
《个人信息处理法律合规性评估指引》主要起草人
特别说明
《操作指南》目前暂不提供电子档,关于具体内容的沟通可与“北源数据合规”联系。