人脸识别技术在医疗行业的应用现状 - 《人脸识别技术应用安全管理办法》于今年6月正式施行 确立"目的明确、最小必要、严格保护"的人脸信息处理核心准则 严禁将人脸识别作为唯一验证方式 [1] - 南方都市报对广州市30家三甲医院实测发现 15家医院存在强制患者线上建档"刷脸"现象 部分医院未充分告知人脸信息处理去向 [1] - 中山大学孙逸仙纪念医院和广东省人民医院等机构将人脸识别作为患者建档"必选项" 声称是为了落实实名就医和保障隐私 [2][4] 政策法规与合规要求 - 国家卫生健康委2022年规定医疗机构应实施患者实名就医 但未提及必须使用人脸识别技术 [5] - 广东省医保指南明确参保人就医时需出示医保电子凭证或社会保障卡等身份凭证 同样未要求人脸识别 [5] - 2022年8月三部门联合发文规定医疗卫生机构开展人脸识别时必须同时提供非人脸识别的替代方式 不得因拒绝刷脸而拒绝提供基本服务 [6] 公众反馈与行业实践差异 - 部分市民认可刷脸能防范"黄牛"和身份冒用 但也有质疑医院数据安全措施是否到位 [7] - 市民指出医保电子凭证已完成实名认证 医院重复刷脸可能多余 不同医院验证方式不统一显示数据互通存在问题 [7] - 专家监测显示2023年国内医疗行业数据泄露达9.02亿条 涉及诊疗信息等敏感数据 [9] 技术应用与合规建议 - 专家认为人脸识别可提升身份验证效率 但必须符合《个人信息保护法》对敏感信息的特殊保护要求 [9][10] - 医疗机构应进行个人信息保护影响评估 采取数据加密、访问控制等安全措施 [12] - 必须向用户明确说明信息处理规则 包括是否留存数据及用户权利 确保知情同意 [12]

个人信息保护法规政策宣讲活动 - 活动于7月9日在广州举行 由广东省委网信办指导 广州市委网信办 广东省网络数据安全与个人信息保护协会 中国电子技术标准化研究院联合主办 吸引百余位代表参与 [1][3] - 广州市委网信办总工程师鲁胜兵强调合规是提升用户信任和市场竞争力的有效路径 企业应从被动合规转向主动赋能 [3] - 活动对《个人信息保护合规审计管理办法》《人脸识别技术应用安全管理办法》进行详细解读与现场答疑 为企业提供系统性 针对性 可操作性指引 [3][6] 人脸识别技术应用安全 - 中国电子技术标准化研究院专家指出人脸识别技术应用必须遵循合法性 必要性 最小化原则 明确存储 传输和保存时间要求 [3] - 企业需从技术 流程 人员管理等多维度进行风险分析 确保风险可控 并合理选择技术方案 确保底层安全 [3] - 新规《人脸识别技术应用安全管理办法》已施行 为企业提供合规实践指引 [3][6] 个人信息保护合规审计 - 中国电子技术标准化研究院专家解读合规审计需保持独立性与客观性 覆盖制度 技术措施 人员管理等方面 [4] - 个人信息处理者需为审计提供必要支持并根据结果整改 专业审计机构需具备认证资质且保持独立公正 [4] - 新规《个人信息保护合规审计管理办法》已施行 为企业提供合规实践指引 [3][6] 行业合作与发展 - 广东省网络数据安全与个人信息保护协会表示将携手企业 机构 平台 专家打造全国领先 衔接国际的个人信息保护高地 [6] - 活动通过案例分析 条文对照方式帮助企业理解个人信息保护底层逻辑和操作路径 提供行动指南 [6] - 与会代表表示将以法规政策为指引筑牢数据安全防线 [6]

"开盒"现象分析 - "开盒"是指不法分子通过非法手段搜集并公开他人敏感信息，目的多为煽动网络暴力、诽谤攻击或谋取利益 [1] - "开盒"比传统"人肉搜索"更加组织化、产业化，信息获取更加精准高效 [2] - 个人信息买卖交易的黑灰产业链条已经成形，"开盒"门槛和成本较低 [3] 个人信息泄露来源 - 2023年全网监测并分析验证有效的数据泄露事件超过19500起，涉及金融、物流、航旅、电商、汽车等20余个行业 [4] - 一些所谓"获客软件"能从社交记录、购物订单中窃取他人信息，然后打包出售 [4] - 智能设备持续采集使用者的敏感数据信息，若安全防护不足易被黑客攻击窃取 [5] 未成年人参与情况 - 在"开盒"的受害者和施暴者中，都存在着比例惊人的未成年人 [7] - 未成年人法治意识、网络安全意识较薄弱，可能出于宣泄情绪、吸引眼球等目的参与"开盒"网暴 [7] - 对于未成年人的"开盒"行为，已满16周岁应负刑事责任，已满14周岁可予以治安处罚 [8] 监管措施与行动 - 国家网信办依法集中查处了82款侵害个人信息权益的违法违规APP（含小程序） [9] - 中央网信办通报了15款APP和16款SDK（即软件开发工具包） [9] - 开展2025年个人信息保护系列专项行动，重点监管智能穿戴产品、智能家居产品等超范围收集非必要个人信息 [9]

个人信息保护法规政策宣讲活动 - 活动由广东省委网信办指导 广州市委网信办 广东省网络数据安全与个人信息保护协会 中国电子技术标准化研究院联合主办 [1] - 活动内容包括《人脸识别技术应用安全管理办法》和《个人信息保护合规审计管理办法》的权威解读 [1] - 活动时间为7月9日14:30-17:00 地点在广州市信息安全测评中心多功能会议室 [1] 活动流程安排 - 14:30-14:40为领导致辞环节 [2] - 14:40-15:35由中国电子技术标准化研究院网安中心测评实验室副主任何延哲解读《人脸识别技术应用安全管理办法》 [2] - 15:35-16:30由中国电子技术标准化研究院网安中心数据安全部副主任刘行解读《个人信息保护合规审计管理办法》 [2] - 16:30-16:55为互动答疑环节 [2] - 16:55-17:00由广东省网络数据安全与个人信息保护协会秘书长王卫国进行协会交流 [2]

号码保护服务业务试点启动 - 工业和信息化部规划700号段作为号码保护服务专用码号资源，为用户提供更安全的通信环境 [1] - 700号段与手机号码明显区分，方便用户识别，可满足未来快递、外卖、网约车等场景千亿级码号资源需求 [4] - 试点分为3个月准备阶段、3个月过渡阶段和2年正式试点阶段，过渡阶段结束后将全部使用700专用号码 [6] 号码保护服务解决行业痛点 - 通过分配临时"隐私号"代替真实号码，在网约车、外卖、快递等场景中保护用户隐私 [2] - 网约车场景中司机和乘客通过"中间号"联系，双方无法看到对方真实电话号码 [2] - 外卖和电商场景中商家和骑手只能通过"中间号"联系消费者，隐藏实际号码 [2] 行业现存问题与挑战 - 企业使用手机号码作为"中间号"导致用户难以区分来电性质，影响用户体验 [3] - 缺乏统一技术标准和服务规范，不同平台间存在兼容性问题 [3] - 部分企业滥用"中间号"进行商业营销甚至诈骗活动，扰乱市场秩序 [3] 政策与制度保障 - 明确业务参与方责任边界，包括应用平台提供方、基础电信业务经营者和业务使用方 [5] - 强化合规经营要求，限制应用平台提供方"转租转售"行为 [6] - 加强电信网络诈骗防范和商业营销电话防控等业务管理 [6] 技术实现与业务影响 - 通信过程中"中间号"会被翻译成实际号码完成通信，不影响正常通信 [6] - 700号段规划为个人信息保护带来新机遇，有望推动业务高质量发展 [6] - 业务推广有助于促进线上经济繁荣发展，让用户更放心使用互联网服务 [2]

人脸识别技术应用安全管理 - 《人脸识别技术应用安全管理办法》将于2025年6月1日起施行 规定非必要不得将人脸识别作为公共场所唯一验证方式 [1] - 北京市将于7月起开展公共场所违法违规收集使用人脸识别信息专项治理 市民可通过北京12345举报违法违规行为 [1] - 人脸信息作为敏感个人信息中的生物识别信息 具有唯一性、不可更改性等天然特性 一旦泄露或非法使用将对个人和公共安全造成极大危害 [1] 人脸识别技术应用现状 - 人脸识别技术快速发展 应用场景不断丰富拓展 包括社区、高校、银行、超市等场所 [1] - 某地物业公司因将人脸识别作为进出小区唯一通行验证方式被居民告上法庭 法院判决要求删除原告人脸信息并提供其他通行验证方式 [1] - 北京曾收到投诉 当事人被要求录入人脸识别信息后无法删除 账号注销时仍保留人脸信息 [2] 人脸识别技术监管要求 - 任何机构不得以胁迫方式采集人脸信息 公共场所必须提供非生物特征验证选项 [2] - 处理10万人以上人脸信息的个人信息处理者需向省级网信部门备案 [2] - 北京市已有69家单位通过"个人信息保护业务系统"履行备案流程 [2] 专项治理行动 - 北京市网信办将聚焦交通运输、住宿旅游、教育培训、文化体育、物流商贸、休闲娱乐等领域 开展违法违规收集使用人脸识别信息专项治理 [2] - 公众发现违规采集行为可拨打12345举报 [3]

人脸识别技术应用规范 - 人脸信息属于敏感个人信息 一旦泄露或非法使用将严重危害个人及公共安全 已出现境外利用人脸信息盗用账号造成巨额损失的案例 [1] - 国家网信办与公安部联合制定《人脸识别技术应用安全管理办法》 将于2025年6月1日起施行 旨在规范技术应用 完善治理机制 保护个人信息权益 [1] 人脸信息采集与存储规定 - 禁止以胁迫方式采集人脸信息 公共场所必须提供非生物特征验证选项 [2] - 人脸信息存储量达10万人的处理者需向省级网信部门备案 备案范围包括原始图像和特征向量数据 [2] - 北京市已有69家单位通过"个人信息保护业务系统"完成备案 网信部门正跟进监督合规处理 [2] 专项治理行动 - 北京市将于7月起开展公共场所违法违规收集使用人脸信息专项治理 重点覆盖交通运输 住宿旅游等六大领域 [3] - 专项检查将聚焦运营者的人脸信息收集和保护措施 督促及时备案 [3] - 市民可通过12345热线举报未提供非人脸识别选项等违法行为 网信部门将积极处理 [3]

号码保护服务业务概述 - 号码保护服务业务旨在通过分配临时号码（中间号或隐私号）代替用户真实号码，减少快递、外卖、网约车等场景下的个人信息泄露风险 [1][2] - 该业务利用公用电信网实现通话和短信功能，隐藏双方真实号码，适用于网约车、网购、外卖等多种互联网服务场景 [3][4][5][6] 现有问题与挑战 - 部分企业使用手机号、固定电话或95号码作为中间号，导致号码格式不统一，用户难以识别是否为中间号 [7] - 存在企业滥用中间号拨打商业营销电话甚至用于诈骗等违法活动的风险 [8] 700号码的解决方案 - 700号码采用11位管理位长和15位使用位长的统一格式（700XXXXXXXXXXXX），与传统号码有明显区别便于识别 [10] - 700号码资源容量可满足快递、外卖、网约车等场景未来千亿级需求 [11] - 试点分为三个月准备阶段、三个月过渡阶段和两年正式试点阶段，过渡期结束后将全面使用700专用号码 [14] 用户操作与识别 - 用户在使用互联网平台服务时可自主选择是否启用号码保护服务 [12] - 15位长的700号段号码显性标记为号码保护专用号码，用户接听时可明确识别 [12] - 通信过程中双方仅显示中间号，但实际通话和短信功能不受影响 [13] 监管与规范 - 700号码严禁用于商业营销电话或短信，工信部将强化全程管理和技术监管，防范滥用行为 [14] - 700号码的推广有望显著降低用户手机号泄露风险，提升个人信息安全保障 [15]

号码保护服务业务试点政策 - 工业和信息化部规划700号段作为号码保护服务业务的专用码号资源，用于生成临时"隐私号"代替用户真实号码 [1] - 该服务可应用于网约车、网络购物、外卖等线上线下结合场景，隐藏用户实际电话号码 [1] - 当前我国号码保护服务业务日均订单量至少为3.5亿，700专用号段可满足未来千亿级码号资源需求 [3] 行业现状与问题 - 头部互联网企业和基础电信运营商曾尝试使用手机号码作为"中间号"，但存在用户识别困难、技术标准不统一等问题 [2] - 部分企业滥用"中间号"拨打商业营销电话甚至用于诈骗活动，逃避监管 [2] - 业务涉及主体多，责任边界不清，服务稳定性面临挑战 [2] 试点实施方案 - 明确应用平台提供方、基础电信业务经营者、业务使用方三方责任边界 [3] - 限制应用平台提供方"转租转售"行为，强化合规经营要求 [3] - 设置3个月准备期、3个月过渡期和2年正式试点期，过渡期结束后全面使用700专用号码 [3] - 采用700专用号码可与普通手机号码明显区分，便于用户识别 [3] 技术实现与业务模式 - 服务人员与用户通过"中间号"联系，双方拨打和显示的均为临时号码 [3] - 网络后台将"中间号"翻译为实际号码完成通信，不影响正常通信功能 [3] - 业务设计兼顾互联网平台服务需求与用户隐私保护双重目标 [3]

号码保护服务业务概述 - 工业和信息化部部署开展号码保护服务业务试点工作 该业务通过分配临时号码（中间号或隐私号）代替真实手机号码 减少个人手机号码泄露风险 [1] - 号码保护服务由应用平台提供方 基础平台提供方和业务使用方三方协同开展 [1] - 工业和信息化部规划700号段作为专用号码资源 管理位长11位 使用位长15位 与固定 移动用户号码明显区分 [1] 号码保护服务应用场景 - 适用于需要保护个人电话号码的各种线上线下结合服务场景 如快递 外卖 网约车等互联网平台 [2] - 网约车服务中司机和乘客通过临时分配的中间号通信 相互隐藏真实号码 [5] - 网络购物中平台生成中间号隐藏收件人实际号码 商家和快递可通过中间号联系 [5] - 外卖服务中外卖平台生成中间号 对商家和骑手隐藏消费者电话号码 [5] 号码保护服务办理与识别 - 互联网平台企业（业务使用方）为用户提供号码保护服务 用户可自主选择是否授权 [2] - 前期企业使用手机号 固定电话等开展服务导致号码格式不统一 现统一使用700专用号段 [3] - 用户拨打或接听15位长的700XXXXXXXXXXXX号码即可认定使用号码保护服务 对方无法看到实际号码 [3] - 将对700专用号码进行标记 显性提示用户该号码为号码保护服务专用号码 [4] 号码保护服务通信机制 - 服务不影响正常通信 保障服务人员能联系用户但不获取用户实际号码 [6] - 双方拨打和看到的均为中间号 网络将中间号翻译成实际号码完成通信 [6]