當(dāng)今，隨著生物識別技術(shù)的快速發(fā)展和生物識別應(yīng)用的快速普及，生物識別信息的收集和儲存變得尤為重要了。為了維護用戶的權(quán)益，國家相關(guān)部門制定了一系列規(guī)范措施。

中國國家市場監(jiān)督管理總局、國家標準化管理委員會正式發(fā)布國家標準《信息安全技術(shù) 個人信息安全規(guī)范》，對個人信息收集、儲存、使用做出了明確規(guī)定，并規(guī)定了個人信息主體具有查詢、更正、刪除、撤回授權(quán)、注銷賬戶、獲取個人信息副本等權(quán)力。將在 2020 年 10 月 1 日實施。

與 2017 年的版本 相比，這次的變化主要有三個方面：增加 “多項業(yè)務(wù)功能的自主選擇”“用戶畫像的使用限制”“個性化展示的使用”“基于不同業(yè)務(wù)目所收集個人信息的匯聚融合”“第三方接入管理”“個人信息安全工程”“個人信息處理活動記錄” 等內(nèi)容。

修改 “征得授權(quán)同意的例外”“個人信息主體注銷賬戶”“明確責(zé)任部門與人員”“實現(xiàn)個人信息主體自主意愿的方法” 等內(nèi)容。針對個人生物識別信息方面的要求，進行細化并完善。

在在收集個人生物識別信息方面，《規(guī)范》要求在收集個人生物識別信息前，應(yīng)單獨向個人信息主體告知收集、使用個人生物識別信息的目的、方式和范圍，以及存儲時間等規(guī)則，并征得個人信息主體的明示同意。存儲方面，要求個人生物識別信息要與個人身份信息分開存儲;原則上不應(yīng)存儲原始個人生物識別信息，可采取的措施包括但不限于： 僅存儲個人生別信息的摘要信息;在采集終端中直接使用個人生物識別信息實現(xiàn)身份識別、認證等功能;在使用面部識別特征、 指紋、掌紋、虹膜等實現(xiàn)識別身份、認證等功能后刪除可提取個人生物識別信息的原始圖像。