ICS35.240CCSA90

31上 海 市 地 方 標(biāo) 準(zhǔn)DB31/T1467—2024Guidelinesforfacialrecognitionclassificationapplicationinpublicplaces2024-04-022024-04-022024-07-01上海市市場(chǎng)監(jiān)督管理局發(fā)布DB31/T1467—2024DB31/T1467—2024DB31/T1467—2024DB31/T1467—2024目 次前言 II1圍 12范引文件 13語定義 14本則 1合性則 1良發(fā)原則 2權(quán)一原則 2安性則 2未年保原則 25級(jí)類法 2人識(shí)公場(chǎng)類 2人識(shí)風(fēng)評(píng)估 3公場(chǎng)人識(shí)用風(fēng)分級(jí) 566用法 56.1概述 5應(yīng)主條件 6實(shí)環(huán)及施 6不應(yīng)等建取的施 7附錄A（料）常的應(yīng)人識(shí)的共所分說明 10參考獻(xiàn) 14I前 言本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本文件由上海市人工智能標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。IIII公共場(chǎng)所人臉識(shí)別分級(jí)分類應(yīng)用指南范圍本文件沒有規(guī)范性引用文件。下列術(shù)語和定義適用于本文件。3.1人臉識(shí)別facerecognition：GB/T38671—2020，3.1.2公共場(chǎng)所publicplaces提供公眾使用或公眾有權(quán)訪問的空間。公共場(chǎng)所publicplaces提供公眾使用或公眾有權(quán)訪問的空間。3.3個(gè)人人臉信息處理者personalfaceinformationprocessor人臉識(shí)別活動(dòng)中自主決定處理目的、處理方式的組織、個(gè)人。3.4個(gè)人信息主體personalinformationpossessor：GB/T35273—2020，3.3]3.5使用主體usesubject使用人臉識(shí)別系統(tǒng)的組織、個(gè)人。3.6實(shí)施主體implementationsubject研發(fā)、生產(chǎn)、集成人臉識(shí)別系統(tǒng)的組織、個(gè)人。3.7人臉識(shí)別應(yīng)用facerecognitionapplications應(yīng)用人臉識(shí)別進(jìn)行人員管理、安全防范等特定目的的過程。4基本原則4.1合理性原則1合理性原則包括但不限于：良性發(fā)展原則包括但不限于：安全性原則包括但不限于：。景（A.1）A.2）A.3）注1：其他應(yīng)用場(chǎng)景主要涉及利用人臉識(shí)別技術(shù)實(shí)現(xiàn)人員管理、安全防范等目的的應(yīng)用場(chǎng)景。注2：社區(qū)是人們進(jìn)行居住、生活等活動(dòng)的特定區(qū)域；園區(qū)是滿足從事某種特定行業(yè)生產(chǎn)和科學(xué)實(shí)驗(yàn)需要的標(biāo)準(zhǔn)性建筑物或建筑物群體，包括工業(yè)園區(qū)、產(chǎn)業(yè)園區(qū)、物流園區(qū)、都市工業(yè)園區(qū)、科技園區(qū)、創(chuàng)意園區(qū)等。2注1：底庫規(guī)模指系統(tǒng)存儲(chǔ)的可識(shí)別的人臉圖像特征信息的數(shù)據(jù)庫大小，單位為“人”，每個(gè)單位可能包括多個(gè)特征信息。注2：覆蓋密度是指人臉采集設(shè)備的分布密度，單位為“路每平方公里”，即每平方公里安裝了多少路人臉采集設(shè)備。2～表2應(yīng)用目的風(fēng)險(xiǎn)評(píng)估表3表1常見的應(yīng)用人臉識(shí)別的公共場(chǎng)所分類應(yīng)用場(chǎng)景細(xì)分場(chǎng)景社會(huì)管理公共安全司法政務(wù)公共服務(wù)交通其他行業(yè)應(yīng)用金融醫(yī)療教育建筑房地產(chǎn)商業(yè)娛樂其他其他社區(qū)園區(qū)風(fēng)險(xiǎn)要素：應(yīng)用目的風(fēng)險(xiǎn)值參考取值范圍安全防范1～3表5管理水平風(fēng)險(xiǎn)評(píng)估表表6網(wǎng)絡(luò)環(huán)境風(fēng)險(xiǎn)評(píng)估表表5管理水平風(fēng)險(xiǎn)評(píng)估表表6網(wǎng)絡(luò)環(huán)境風(fēng)險(xiǎn)評(píng)估表5.2.2綜合風(fēng)險(xiǎn)值評(píng)估綜合風(fēng)險(xiǎn)值計(jì)算方法見公式(1)。 R=0.28M+0.17??+0.12??+0.23??+0.20?? (1)式中：R——綜合風(fēng)險(xiǎn)值；M——應(yīng)用目的風(fēng)險(xiǎn)值；D——底庫規(guī)模風(fēng)險(xiǎn)值；4表2應(yīng)用目的風(fēng)險(xiǎn)評(píng)估表（續(xù)）風(fēng)險(xiǎn)要素：應(yīng)用目的風(fēng)險(xiǎn)值參考取值范圍人員管理2～4商業(yè)分析3～5娛樂體驗(yàn)4～5表3風(fēng)險(xiǎn)要素：底庫規(guī)模（人）風(fēng)險(xiǎn)值參考取值范圍0～10001～21000～100002～310000及以上3～5表4風(fēng)險(xiǎn)要素：覆蓋密度（路每平方公里）風(fēng)險(xiǎn)值參考取值范圍0～501～250～1002～3100以上3～51平方公里的按1平方公里算。風(fēng)險(xiǎn)要素：管理水平風(fēng)險(xiǎn)值參考取值范圍第三級(jí)1～3第二級(jí)2～4第一級(jí)3～5GB/T20269—20066.1～6.3給出了管理水平從第一級(jí)到第三級(jí)的風(fēng)險(xiǎn)評(píng)估要點(diǎn)。風(fēng)險(xiǎn)要素：網(wǎng)絡(luò)環(huán)境風(fēng)險(xiǎn)值參考取值范圍政府專網(wǎng)或離網(wǎng)1～3局域網(wǎng)2～4公網(wǎng)3～5F——5.3公共場(chǎng)所人臉識(shí)別應(yīng)用風(fēng)險(xiǎn)分級(jí)公共場(chǎng)所人臉識(shí)別風(fēng)險(xiǎn)從低到高可劃分為A、B、C、D、E五個(gè)等級(jí)。建議結(jié)合5.1人臉識(shí)別的場(chǎng)所分類結(jié)果和5.2應(yīng)用人臉識(shí)別的綜合風(fēng)險(xiǎn)值，按照?qǐng)D1得出公共場(chǎng)所人臉識(shí)別應(yīng)用風(fēng)險(xiǎn)等級(jí)。圖1公共場(chǎng)所人臉識(shí)別應(yīng)用風(fēng)險(xiǎn)等級(jí)劃分索引圖概述GB/T20269—2006、GB/T22239—2019GB/T22240—2020：A（B（CDE）5GB/T20269—2006GB/T20282—2006其他服務(wù)提供方管理參考GB/T32914—2016的規(guī)定。描述收集傳輸存儲(chǔ)個(gè)人人臉摘要信息反向推導(dǎo)獲取個(gè)人人臉信息。6使用GB/T35273—2020中7.2的要求，展示過程中個(gè)人人臉信息不宜與被展示人的其他個(gè)人信息關(guān)聯(lián)展示。6.3.5刪除A）A級(jí)應(yīng)用建議采取的措施包括：B）A7C）在滿足B級(jí)應(yīng)用基礎(chǔ)上，建議采取的措施包括：D）C8E）根據(jù)6.1.2中的e）項(xiàng)，高風(fēng)險(xiǎn)場(chǎng)景不建議使用人臉識(shí)別系統(tǒng)。99附錄A（資料性）常見的應(yīng)用人臉識(shí)別的公共場(chǎng)所分類說明人臉識(shí)別常用的公共場(chǎng)所描述見表A.1～表A.3。表A.1公共場(chǎng)所分類說明表（社會(huì)管理）細(xì)分場(chǎng)景應(yīng)用目的必要性分析替代方案公共安全在公共安全管理過程中可運(yùn)用人臉識(shí)別系統(tǒng)輔助社體應(yīng)用可包括但不限于重要公共場(chǎng)所的公共安全視頻登記。身份驗(yàn)證和人員管理。個(gè)人人臉信息可與身份信息強(qiáng)相關(guān)且和行蹤軌跡有關(guān)聯(lián)。本場(chǎng)景通常涉及重要的系統(tǒng)的應(yīng)用通常難以被替代。在司法執(zhí)行過程中可運(yùn)用人臉識(shí)別系統(tǒng)輔助獄所內(nèi)的管理。具體應(yīng)用可包括但不限于獄所內(nèi)人員管理、在押人員尋蹤、智能點(diǎn)名等。本細(xì)分場(chǎng)景下人臉識(shí)別系統(tǒng)的主要目的可為身份驗(yàn)證和人員管理。個(gè)人人臉信息可與身份信息強(qiáng)相關(guān)且與行蹤軌跡有關(guān)聯(lián)。本場(chǎng)景涉及重要的公眾通常難以被替代。司法在政府行政過程中可運(yùn)用人臉識(shí)別系統(tǒng)輔助進(jìn)行社（地和遠(yuǎn)程）。本細(xì)分場(chǎng)景下人臉識(shí)別系統(tǒng)的主要目的可為身份驗(yàn)證。個(gè)人人臉信息可與身份信息有強(qiáng)關(guān)聯(lián)。本場(chǎng)景涉及公眾利益和識(shí)別通常可用其他生物識(shí)別信息或身份證件替代。政務(wù)公共服務(wù)行為監(jiān)控、養(yǎng)老金領(lǐng)取管理、辦稅認(rèn)證等。本細(xì)分場(chǎng)景下人臉識(shí)別系統(tǒng)的主要目的可為身份驗(yàn)證、人員管理。個(gè)人人臉信息與身份信息弱相關(guān)。本場(chǎng)景大多涉及較少的替代。在交通場(chǎng)所運(yùn)用人臉識(shí)別系統(tǒng)輔助驗(yàn)票通關(guān)安檢等軌道交通刷臉支付等。本細(xì)分場(chǎng)景人臉識(shí)別系統(tǒng)的主要目的可為安全防范和身份驗(yàn)證。個(gè)人人臉信息可與身份信息有強(qiáng)關(guān)聯(lián)。本場(chǎng)景涉及公眾利益和通常可用證件或者其他生物識(shí)別信息替代。交通其他社會(huì)管理中用到人臉識(shí)別的其他場(chǎng)所，利用人臉識(shí)別進(jìn)行人員進(jìn)出管理、安全管理、身份核驗(yàn)、行為分析、便民服務(wù)等。根據(jù)具體的場(chǎng)景可進(jìn)行具體分析。根據(jù)具體的場(chǎng)景可進(jìn)行具體分析。1010表A.2公共場(chǎng)所分類說明表（行業(yè)應(yīng)用）細(xì)分場(chǎng)景應(yīng)用目的必要性分析替代方案a)在金融行業(yè)中可利用人臉識(shí)別系統(tǒng)進(jìn)行身份驗(yàn)證，便于進(jìn)行與金融、支付相關(guān)的活動(dòng)。具體應(yīng)用可包括但不個(gè)人人臉信息可與本場(chǎng)景大多涉及重要個(gè)金融限于金融辦事中利用人臉進(jìn)行身份核驗(yàn)（本地/遠(yuǎn)程）、刷臉支付。身份信息強(qiáng)相關(guān)且與財(cái)產(chǎn)信息有關(guān)常可用證件或者其他生b)本細(xì)分場(chǎng)景下人臉識(shí)別系統(tǒng)的主要目的可為身份驗(yàn)聯(lián)。物識(shí)別信息替代。證。a)在醫(yī)療行業(yè)中可利用人臉識(shí)別系統(tǒng)進(jìn)行身份驗(yàn)證，便于進(jìn)行與醫(yī)療、就診相關(guān)的活動(dòng)。具體應(yīng)用可包括但不個(gè)人人臉信息與身本場(chǎng)景大多涉及重要個(gè)醫(yī)療限于無需證件單用人臉進(jìn)行掛號(hào)、問診、買藥、醫(yī)療區(qū)無關(guān)人員管控等。份信息強(qiáng)相關(guān)及與健康生理信息有關(guān)常可用證件或者其他生b)本細(xì)分場(chǎng)景下人臉識(shí)別系統(tǒng)的主要目的可為身份驗(yàn)聯(lián)。物識(shí)別信息替代。證。a)在課堂教學(xué)中可利用人臉識(shí)別系統(tǒng)輔助教學(xué)以及教本場(chǎng)景大多涉及較少個(gè)學(xué)活動(dòng)管理。具體應(yīng)用可包括但不限于利用人臉和圖像人利益，部分具體應(yīng)用甚教育識(shí)別收集分析師生行為、在普通考試中進(jìn)行人證核驗(yàn)和人臉上課點(diǎn)名。個(gè)人人臉信息與身份信息強(qiáng)相關(guān)。至有損害個(gè)人利益的行b)本細(xì)分場(chǎng)景下人臉識(shí)別系統(tǒng)的主要目的可為身份驗(yàn)用證件或者其他生物識(shí)證、人員管理。別信息替代。a)在建筑環(huán)境中可運(yùn)用人臉識(shí)別系統(tǒng)進(jìn)行輔助管理，具體應(yīng)用可包括：對(duì)內(nèi)部人員進(jìn)行管理并且防止未經(jīng)授權(quán)本場(chǎng)景大多涉及較少個(gè)建筑人員的進(jìn)入，保障工地安全，工人考勤，關(guān)鍵責(zé)任人實(shí)時(shí)在崗，通過記錄考勤輔助進(jìn)行人力成本和效率分析等。個(gè)人人臉信息可與身份信息強(qiáng)相關(guān)。手環(huán)或其他智能終端替b)本細(xì)分場(chǎng)景下人臉識(shí)別系統(tǒng)的主要目的可為人員管代。理、身份驗(yàn)證和行為安全。a)在房地產(chǎn)環(huán)境中可運(yùn)用人臉識(shí)別系統(tǒng)輔助進(jìn)行物業(yè)管理、房地產(chǎn)經(jīng)營等。具體應(yīng)用形式包括：對(duì)內(nèi)部人員本場(chǎng)景大多涉及較少個(gè)房地產(chǎn)進(jìn)行管理并且防止未經(jīng)授權(quán)人員的進(jìn)入、在取得用戶授權(quán)的前提下，通過人臉識(shí)別進(jìn)行身份確認(rèn)等。個(gè)人人臉信息可與身份信息強(qiáng)相關(guān)。識(shí)別通常可用證件或者b)本細(xì)分場(chǎng)景下人臉識(shí)別系統(tǒng)的主要目的可為人員管理和身份驗(yàn)證。a)在商業(yè)場(chǎng)所或各種軟硬件中可利用人臉識(shí)別技術(shù)進(jìn)行行為分析、會(huì)員身份驗(yàn)證以及其他人臉識(shí)別應(yīng)用相關(guān)本場(chǎng)景大多涉及個(gè)人利商業(yè)體驗(yàn)。具體應(yīng)用可包括但不限于人證核驗(yàn)或活體檢測(cè)、收集分析顧客行為、演出比賽實(shí)名購票驗(yàn)票提防黃牛、景區(qū)健身房等會(huì)員刷臉進(jìn)入、內(nèi)容智能識(shí)別、人臉相關(guān)增強(qiáng)現(xiàn)實(shí)（AR）服務(wù)。個(gè)人人臉信息與身份信息弱相關(guān)或不相關(guān)。處人臉識(shí)別通常可用證件或者其他生物識(shí)別信b)本細(xì)分場(chǎng)景下人臉識(shí)別系統(tǒng)的主要目的可為商業(yè)分息替代。析、身份驗(yàn)證、人員管理。1111表A.2（（）細(xì)分場(chǎng)景應(yīng)用目的必要性分析替代方案娛樂等。本細(xì)分場(chǎng)景下人臉識(shí)別系統(tǒng)的主要目的可為娛樂體驗(yàn)、統(tǒng)計(jì)客流量、分析顧客面部情緒。個(gè)人人臉信息與身份信息弱相關(guān)或不相關(guān)。本場(chǎng)景大多涉及個(gè)人利處人臉識(shí)別通常可不使用。其他行業(yè)應(yīng)用中用到人臉識(shí)別的其他場(chǎng)所，利用人臉識(shí)別進(jìn)行業(yè)務(wù)分析、人員管理、客流分析、身份核驗(yàn)、客戶行為分析、表情分析、VIP服務(wù)等。根據(jù)具體的場(chǎng)景可進(jìn)行具體分析。根據(jù)具體的場(chǎng)景可進(jìn)行具體分析。1212表A.3公共場(chǎng)所分類說明表（其他）細(xì)分場(chǎng)景應(yīng)用目的必要性分析替代方案a)在社區(qū)場(chǎng)景中可利用人臉識(shí)別進(jìn)行對(duì)于人員進(jìn)行身個(gè)人人臉信息與身份信息弱相關(guān)，可與行蹤軌跡有關(guān)聯(lián)。本場(chǎng)景監(jiān)控類人臉識(shí)別密鑰等方式替代。份核實(shí)和管理。具體應(yīng)用可包括可但不限于住宅樓棟、公共活動(dòng)中心、物業(yè)辦公室、車庫出入口、安防中心控制室、重要設(shè)備機(jī)房以及住宅樓棟頂層平臺(tái)處的監(jiān)控、社區(qū)小區(qū)業(yè)主出入口的監(jiān)控和小區(qū)樓棟以及主出入口處的門禁、來訪人員管理、對(duì)不同身份的人提供人性化服務(wù)等。b)本細(xì)分場(chǎng)景下人臉識(shí)別系統(tǒng)的主要目的可為安全防范、身份驗(yàn)證。a)在園區(qū)場(chǎng)景中可利用人臉識(shí)別系統(tǒng)輔助進(jìn)行園區(qū)管本場(chǎng)景安全防范類人臉可用其他證件、賬號(hào)密鑰、刷二維碼等方式替代。理。具體應(yīng)用包括：園區(qū)門禁無感通行；訪客系統(tǒng)；公園區(qū)共衛(wèi)生防范系統(tǒng)；園區(qū)人臉識(shí)別機(jī)器人測(cè)體溫、面對(duì)面溝通服務(wù)等；園區(qū)智慧停車系統(tǒng)刷臉快速找車；園區(qū)安全防范、園區(qū)支付刷臉系統(tǒng)等。個(gè)人人臉信息與身份信息弱相。b)本細(xì)分場(chǎng)景下人臉識(shí)系統(tǒng)