DB31T+1467-2024公共場所人臉識別分級分類應(yīng)用指南

ICS35.240CCSA90

31上 海 市 地 方 標(biāo) 準(zhǔn)DB31/T1467—2024Guidelinesforfacialrecognitionclassificationapplicationinpublicplaces2024-04-022024-04-022024-07-01上海市市場監(jiān)督管理局發(fā)布DB31/T1467—2024DB31/T1467—2024DB31/T1467—2024DB31/T1467—2024目 次前言 II1圍 12范引文件 13語定義 14本則 1合性則 1良發(fā)原則 2權(quán)一原則 2安性則 2未年保原則 25級類法 2人識公場類 2人識風(fēng)評估 3公場人識用風(fēng)分級 566用法 56.1概述 5應(yīng)主條件 6實(shí)環(huán)及施 6不應(yīng)等建取的施 7附錄A（料）常的應(yīng)人識的共所分說明 10參考獻(xiàn) 14I前 言本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本文件由上海市人工智能標(biāo)準(zhǔn)化技術(shù)委員會歸口。IIII公共場所人臉識別分級分類應(yīng)用指南范圍本文件沒有規(guī)范性引用文件。下列術(shù)語和定義適用于本文件。3.1人臉識別facerecognition：GB/T38671—2020，3.1.2公共場所publicplaces提供公眾使用或公眾有權(quán)訪問的空間。公共場所publicplaces提供公眾使用或公眾有權(quán)訪問的空間。3.3個(gè)人人臉信息處理者personalfaceinformationprocessor人臉識別活動中自主決定處理目的、處理方式的組織、個(gè)人。3.4個(gè)人信息主體personalinformationpossessor：GB/T35273—2020，3.3]3.5使用主體usesubject使用人臉識別系統(tǒng)的組織、個(gè)人。3.6實(shí)施主體implementationsubject研發(fā)、生產(chǎn)、集成人臉識別系統(tǒng)的組織、個(gè)人。3.7人臉識別應(yīng)用facerecognitionapplications應(yīng)用人臉識別進(jìn)行人員管理、安全防范等特定目的的過程。4基本原則4.1合理性原則1合理性原則包括但不限于：良性發(fā)展原則包括但不限于：安全性原則包括但不限于：。景（A.1）A.2）A.3）注1：其他應(yīng)用場景主要涉及利用人臉識別技術(shù)實(shí)現(xiàn)人員管理、安全防范等目的的應(yīng)用場景。注2：社區(qū)是人們進(jìn)行居住、生活等活動的特定區(qū)域；園區(qū)是滿足從事某種特定行業(yè)生產(chǎn)和科學(xué)實(shí)驗(yàn)需要的標(biāo)準(zhǔn)性建筑物或建筑物群體，包括工業(yè)園區(qū)、產(chǎn)業(yè)園區(qū)、物流園區(qū)、都市工業(yè)園區(qū)、科技園區(qū)、創(chuàng)意園區(qū)等。2注1：底庫規(guī)模指系統(tǒng)存儲的可識別的人臉圖像特征信息的數(shù)據(jù)庫大小，單位為“人”，每個(gè)單位可能包括多個(gè)特征信息。注2：覆蓋密度是指人臉采集設(shè)備的分布密度，單位為“路每平方公里”，即每平方公里安裝了多少路人臉采集設(shè)備。2～表2應(yīng)用目的風(fēng)險(xiǎn)評估表3表1常見的應(yīng)用人臉識別的公共場所分類應(yīng)用場景細(xì)分場景社會管理公共安全司法政務(wù)公共服務(wù)交通其他行業(yè)應(yīng)用金融醫(yī)療教育建筑房地產(chǎn)商業(yè)娛樂其他其他社區(qū)園區(qū)風(fēng)險(xiǎn)要素：應(yīng)用目的風(fēng)險(xiǎn)值參考取值范圍安全防范1～3表5管理水平風(fēng)險(xiǎn)評估表表6網(wǎng)絡(luò)環(huán)境風(fēng)險(xiǎn)評估表表5管理水平風(fēng)險(xiǎn)評估表表6網(wǎng)絡(luò)環(huán)境風(fēng)險(xiǎn)評估表5.2.2綜合風(fēng)險(xiǎn)值評估綜合風(fēng)險(xiǎn)值計(jì)算方法見公式(1)。 R=0.28M+0.17??+0.12??+0.23??+0.20?? (1)式中：R——綜合風(fēng)險(xiǎn)值；M——應(yīng)用目的風(fēng)險(xiǎn)值；D——底庫規(guī)模風(fēng)險(xiǎn)值；4表2應(yīng)用目的風(fēng)險(xiǎn)評估表（續(xù)）風(fēng)險(xiǎn)要素：應(yīng)用目的風(fēng)險(xiǎn)值參考取值范圍人員管理2～4商業(yè)分析3～5娛樂體驗(yàn)4～5表3風(fēng)險(xiǎn)要素：底庫規(guī)模（人）風(fēng)險(xiǎn)值參考取值范圍0～10001～21000～100002～310000及以上3～5表4風(fēng)險(xiǎn)要素：覆蓋密度（路每平方公里）風(fēng)險(xiǎn)值參考取值范圍0～501～250～1002～3100以上3～51平方公里的按1平方公里算。風(fēng)險(xiǎn)要素：管理水平風(fēng)險(xiǎn)值參考取值范圍第三級1～3第二級2～4第一級3～5GB/T20269—20066.1～6.3給出了管理水平從第一級到第三級的風(fēng)險(xiǎn)評估要點(diǎn)。風(fēng)險(xiǎn)要素：網(wǎng)絡(luò)環(huán)境風(fēng)險(xiǎn)值參考取值范圍政府專網(wǎng)或離網(wǎng)1～3局域網(wǎng)2～4公網(wǎng)3～5F——5.3公共場所人臉識別應(yīng)用風(fēng)險(xiǎn)分級公共場所人臉識別風(fēng)險(xiǎn)從低到高可劃分為A、B、C、D、E五個(gè)等級。建議結(jié)合5.1人臉識別的場所分類結(jié)果和5.2應(yīng)用人臉識別的綜合風(fēng)險(xiǎn)值，按照圖1得出公共場所人臉識別應(yīng)用風(fēng)險(xiǎn)等級。圖1公共場所人臉識別應(yīng)用風(fēng)險(xiǎn)等級劃分索引圖概述GB/T20269—2006、GB/T22239—2019GB/T22240—2020：A（B（CDE）5GB/T20269—2006GB/T20282—2006其他服務(wù)提供方管理參考GB/T32914—2016的規(guī)定。描述收集傳輸存儲個(gè)人人臉摘要信息反向推導(dǎo)獲取個(gè)人人臉信息。6使用GB/T35273—2020中7.2的要求，展示過程中個(gè)人人臉信息不宜與被展示人的其他個(gè)人信息關(guān)聯(lián)展示。6.3.5刪除A）A級應(yīng)用建議采取的措施包括：B）A7C）在滿足B級應(yīng)用基礎(chǔ)上，建議采取的措施包括：D）C8E）根據(jù)6.1.2中的e）項(xiàng)，高風(fēng)險(xiǎn)場景不建議使用人臉識別系統(tǒng)。99附錄A（資料性）常見的應(yīng)用人臉識別的公共場所分類說明人臉識別常用的公共場所描述見表A.1～表A.3。表A.1公共場所分類說明表（社會管理）細(xì)分場景應(yīng)用目的必要性分析替代方案公共安全在公共安全管理過程中可運(yùn)用人臉識別系統(tǒng)輔助社體應(yīng)用可包括但不限于重要公共場所的公共安全視頻登記。身份驗(yàn)證和人員管理。個(gè)人人臉信息可與身份信息強(qiáng)相關(guān)且和行蹤軌跡有關(guān)聯(lián)。本場景通常涉及重要的系統(tǒng)的應(yīng)用通常難以被替代。在司法執(zhí)行過程中可運(yùn)用人臉識別系統(tǒng)輔助獄所內(nèi)的管理。具體應(yīng)用可包括但不限于獄所內(nèi)人員管理、在押人員尋蹤、智能點(diǎn)名等。本細(xì)分場景下人臉識別系統(tǒng)的主要目的可為身份驗(yàn)證和人員管理。個(gè)人人臉信息可與身份信息強(qiáng)相關(guān)且與行蹤軌跡有關(guān)聯(lián)。本場景涉及重要的公眾通常難以被替代。司法在政府行政過程中可運(yùn)用人臉識別系統(tǒng)輔助進(jìn)行社（地和遠(yuǎn)程）。本細(xì)分場景下人臉識別系統(tǒng)的主要目的可為身份驗(yàn)證。個(gè)人人臉信息可與身份信息有強(qiáng)關(guān)聯(lián)。本場景涉及公眾利益和識別通?？捎闷渌镒R別信息或身份證件替代。政務(wù)公共服務(wù)行為監(jiān)控、養(yǎng)老金領(lǐng)取管理、辦稅認(rèn)證等。本細(xì)分場景下人臉識別系統(tǒng)的主要目的可為身份驗(yàn)證、人員管理。個(gè)人人臉信息與身份信息弱相關(guān)。本場景大多涉及較少的替代。在交通場所運(yùn)用人臉識別系統(tǒng)輔助驗(yàn)票通關(guān)安檢等軌道交通刷臉支付等。本細(xì)分場景人臉識別系統(tǒng)的主要目的可為安全防范和身份驗(yàn)證。個(gè)人人臉信息可與身份信息有強(qiáng)關(guān)聯(lián)。本場景涉及公眾利益和通?？捎米C件或者其他生物識別信息替代。交通其他社會管理中用到人臉識別的其他場所，利用人臉識別進(jìn)行人員進(jìn)出管理、安全管理、身份核驗(yàn)、行為分析、便民服務(wù)等。根據(jù)具體的場景可進(jìn)行具體分析。根據(jù)具體的場景可進(jìn)行具體分析。1010表A.2公共場所分類說明表（行業(yè)應(yīng)用）細(xì)分場景應(yīng)用目的必要性分析替代方案a)在金融行業(yè)中可利用人臉識別系統(tǒng)進(jìn)行身份驗(yàn)證，便于進(jìn)行與金融、支付相關(guān)的活動。具體應(yīng)用可包括但不個(gè)人人臉信息可與本場景大多涉及重要個(gè)金融限于金融辦事中利用人臉進(jìn)行身份核驗(yàn)（本地/遠(yuǎn)程）、刷臉支付。身份信息強(qiáng)相關(guān)且與財(cái)產(chǎn)信息有關(guān)?？捎米C件或者其他生b)本細(xì)分場景下人臉識別系統(tǒng)的主要目的可為身份驗(yàn)聯(lián)。物識別信息替代。證。a)在醫(yī)療行業(yè)中可利用人臉識別系統(tǒng)進(jìn)行身份驗(yàn)證，便于進(jìn)行與醫(yī)療、就診相關(guān)的活動。具體應(yīng)用可包括但不個(gè)人人臉信息與身本場景大多涉及重要個(gè)醫(yī)療限于無需證件單用人臉進(jìn)行掛號、問診、買藥、醫(yī)療區(qū)無關(guān)人員管控等。份信息強(qiáng)相關(guān)及與健康生理信息有關(guān)?？捎米C件或者其他生b)本細(xì)分場景下人臉識別系統(tǒng)的主要目的可為身份驗(yàn)聯(lián)。物識別信息替代。證。a)在課堂教學(xué)中可利用人臉識別系統(tǒng)輔助教學(xué)以及教本場景大多涉及較少個(gè)學(xué)活動管理。具體應(yīng)用可包括但不限于利用人臉和圖像人利益，部分具體應(yīng)用甚教育識別收集分析師生行為、在普通考試中進(jìn)行人證核驗(yàn)和人臉上課點(diǎn)名。個(gè)人人臉信息與身份信息強(qiáng)相關(guān)。至有損害個(gè)人利益的行b)本細(xì)分場景下人臉識別系統(tǒng)的主要目的可為身份驗(yàn)用證件或者其他生物識證、人員管理。別信息替代。a)在建筑環(huán)境中可運(yùn)用人臉識別系統(tǒng)進(jìn)行輔助管理，具體應(yīng)用可包括：對內(nèi)部人員進(jìn)行管理并且防止未經(jīng)授權(quán)本場景大多涉及較少個(gè)建筑人員的進(jìn)入，保障工地安全，工人考勤，關(guān)鍵責(zé)任人實(shí)時(shí)在崗，通過記錄考勤輔助進(jìn)行人力成本和效率分析等。個(gè)人人臉信息可與身份信息強(qiáng)相關(guān)。手環(huán)或其他智能終端替b)本細(xì)分場景下人臉識別系統(tǒng)的主要目的可為人員管代。理、身份驗(yàn)證和行為安全。a)在房地產(chǎn)環(huán)境中可運(yùn)用人臉識別系統(tǒng)輔助進(jìn)行物業(yè)管理、房地產(chǎn)經(jīng)營等。具體應(yīng)用形式包括：對內(nèi)部人員本場景大多涉及較少個(gè)房地產(chǎn)進(jìn)行管理并且防止未經(jīng)授權(quán)人員的進(jìn)入、在取得用戶授權(quán)的前提下，通過人臉識別進(jìn)行身份確認(rèn)等。個(gè)人人臉信息可與身份信息強(qiáng)相關(guān)。識別通?？捎米C件或者b)本細(xì)分場景下人臉識別系統(tǒng)的主要目的可為人員管理和身份驗(yàn)證。a)在商業(yè)場所或各種軟硬件中可利用人臉識別技術(shù)進(jìn)行行為分析、會員身份驗(yàn)證以及其他人臉識別應(yīng)用相關(guān)本場景大多涉及個(gè)人利商業(yè)體驗(yàn)。具體應(yīng)用可包括但不限于人證核驗(yàn)或活體檢測、收集分析顧客行為、演出比賽實(shí)名購票驗(yàn)票提防黃牛、景區(qū)健身房等會員刷臉進(jìn)入、內(nèi)容智能識別、人臉相關(guān)增強(qiáng)現(xiàn)實(shí)（AR）服務(wù)。個(gè)人人臉信息與身份信息弱相關(guān)或不相關(guān)。處人臉識別通?？捎米C件或者其他生物識別信b)本細(xì)分場景下人臉識別系統(tǒng)的主要目的可為商業(yè)分息替代。析、身份驗(yàn)證、人員管理。1111表A.2（（）細(xì)分場景應(yīng)用目的必要性分析替代方案娛樂等。本細(xì)分場景下人臉識別系統(tǒng)的主要目的可為娛樂體驗(yàn)、統(tǒng)計(jì)客流量、分析顧客面部情緒。個(gè)人人臉信息與身份信息弱相關(guān)或不相關(guān)。本場景大多涉及個(gè)人利處人臉識別通?？刹皇褂?。其他行業(yè)應(yīng)用中用到人臉識別的其他場所，利用人臉識別進(jìn)行業(yè)務(wù)分析、人員管理、客流分析、身份核驗(yàn)、客戶行為分析、表情分析、VIP服務(wù)等。根據(jù)具體的場景可進(jìn)行具體分析。根據(jù)具體的場景可進(jìn)行具體分析。1212表A.3公共場所分類說明表（其他）細(xì)分場景應(yīng)用目的必要性分析替代方案a)在社區(qū)場景中可利用人臉識別進(jìn)行對于人員進(jìn)行身個(gè)人人臉信息與身份信息弱相關(guān)，可與行蹤軌跡有關(guān)聯(lián)。本場景監(jiān)控類人臉識別密鑰等方式替代。份核實(shí)和管理。具體應(yīng)用可包括可但不限于住宅樓棟、公共活動中心、物業(yè)辦公室、車庫出入口、安防中心控制室、重要設(shè)備機(jī)房以及住宅樓棟頂層平臺處的監(jiān)控、社區(qū)小區(qū)業(yè)主出入口的監(jiān)控和小區(qū)樓棟以及主出入口處的門禁、來訪人員管理、對不同身份的人提供人性化服務(wù)等。b)本細(xì)分場景下人臉識別系統(tǒng)的主要目的可為安全防范、身份驗(yàn)證。a)在園區(qū)場景中可利用人臉識別系統(tǒng)輔助進(jìn)行園區(qū)管本場景安全防范類人臉可用其他證件、賬號密鑰、刷二維碼等方式替代。理。具體應(yīng)用包括：園區(qū)門禁無感通行；訪客系統(tǒng)；公園區(qū)共衛(wèi)生防范系統(tǒng)；園區(qū)人臉識別機(jī)器人測體溫、面對面溝通服務(wù)等；園區(qū)智慧停車系統(tǒng)刷臉快速找車；園區(qū)安全防范、園區(qū)支付刷臉系統(tǒng)等。個(gè)人人臉信息與身份信息弱相。b)本細(xì)分場景下人臉識系統(tǒng)