{"check":null,"uid":"9f464831d5d93dd6","title":"人脸识别技术应用安全管理办法","title_generated":false,"country":"Китай","organ":"Управление по киберпространству КНР","kind":"law","kind_name":"Законодательство","lang":"zh","date":"2025-03-21","summary":"Документ устанавливает правила обработки биометрических данных лица в Китае, за исключением исследований и обучения алгоритмов. Он обязывает операторов иметь конкретную цель, получать отдельное информированное согласие (для детей до 14 лет — от родителей), проводить оценку воздействия на защиту персональных данных и хранить данные внутри устройств без передачи через интернет, если иное не предусмотрено законом. Запрещено использовать распознавание лиц как единственный способ верификации при наличии альтернатив, а также устанавливать камеры в приватных зонах публичных мест. С 1 июня 2025 года операторы с базами свыше 100 тысяч лиц должны пройти регистрацию.","snippet":"","topics":["Персональные данные","Кибербезопасность"],"status":"ok","error":"","text_len":2830,"versions":1,"url":"https://www.cac.gov.cn/2025-03/21/c_1744174262156096.htm","first_seen":"2026-09-08","last_checked":"2026-09-17 02:30","relevance":"hit","score":29,"query":"","source_key":"cac_cn","verdict":{"relevance":"hit","score":29,"topics":["Персональные данные","Кибербезопасность"],"need_body":6,"authorities":[{"kind":"орган","name":"国家互联网信息办公室","topic":"Кибербезопасность"},{"kind":"акт","name":"个人信息保护法","topic":"Персональные данные"},{"kind":"акт","name":"数据安全法","topic":"Персональные данные"},{"kind":"акт","name":"网络安全法","topic":"Кибербезопасность"},{"kind":"акт","name":"网络数据安全管理条例","topic":"Персональные данные"}],"evidence":[{"topic":"Персональные данные","term":"个人信息","weak":false,"pos":194,"ctx":"年6月1日起施行。 国家互联网信息办公室主任 庄荣文 公安部部长 王小洪 2025年3月13日 人脸识别技术应用安全管理办法 第一条 为了规范应用人脸识别技术处理人脸信息活动，保护个人信息权益，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《网络数据安全管理条例》等法律、行政法规，制定本办法。 第二条 在中华人民共","zone":"текст","weight":1},{"topic":"Персональные данные","term":"数据安全","weak":false,"pos":226,"ctx":"王小洪 2025年3月13日 人脸识别技术应用安全管理办法 第一条 为了规范应用人脸识别技术处理人脸信息活动，保护个人信息权益，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《网络数据安全管理条例》等法律、行政法规，制定本办法。 第二条 在中华人民共和国境内应用人脸识别技术处理人脸信息的活动，适用本办法。 在中华","zone":"текст","weight":1},{"topic":"Персональные данные","term":"个人信息","weak":false,"pos":241,"ctx":"人脸识别技术应用安全管理办法 第一条 为了规范应用人脸识别技术处理人脸信息活动，保护个人信息权益，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《网络数据安全管理条例》等法律、行政法规，制定本办法。 第二条 在中华人民共和国境内应用人脸识别技术处理人脸信息的活动，适用本办法。 在中华人民共和国境内为从事人脸识别技","zone":"текст","weight":1},{"topic":"Персональные данные","term":"数据安全","weak":false,"pos":251,"ctx":"全管理办法 第一条 为了规范应用人脸识别技术处理人脸信息活动，保护个人信息权益，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《网络数据安全管理条例》等法律、行政法规，制定本办法。 第二条 在中华人民共和国境内应用人脸识别技术处理人脸信息的活动，适用本办法。 在中华人民共和国境内为从事人脸识别技术研发、算法训练活动应用","zone":"текст","weight":1},{"topic":"Персональные данные","term":"个人信息","weak":false,"pos":431,"ctx":"训练活动应用人脸识别技术处理人脸信息的，不适用本办法的规定。 第三条 应用人脸识别技术处理人脸信息活动，应当遵守法律法规，尊重社会公德和伦理，遵守商业道德和职业道德，诚实守信，履行个人信息保护义务，承担社会责任，不得危害国家安全、损害公共利益、侵害个人合法权益。 第四条 应用人脸识别技术处理人脸信息，应当具有特定的目的和充分的必要性，采取对个人权益影响最小的方式，并","zone":"текст","weight":1},{"topic":"Персональные данные","term":"个人信息","weak":false,"pos":539,"ctx":"危害国家安全、损害公共利益、侵害个人合法权益。 第四条 应用人脸识别技术处理人脸信息，应当具有特定的目的和充分的必要性，采取对个人权益影响最小的方式，并实施严格保护措施。 第五条 个人信息处理者应用人脸识别技术处理人脸信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知下列事项： （一）个人信息处理者的名称或者姓名和联系方式； （二）人脸信息的处理目的","zone":"текст","weight":1},{"topic":"Кибербезопасность","term":"国家互联网信息办公室","weak":false,"pos":15,"ctx":"人脸识别技术应用安全管理办法 国家互联网信息办公室 中华人民共和国公安部 令 第19号 《人脸识别技术应用安全管理办法》已经2024年9月30日国家互联网信息办公室2024年第23次室务会会议审议通过，并经公安部同意，现予公布，自","zone":"орган","weight":3},{"topic":"Персональные данные","term":"个人信息保护法","weak":false,"pos":256,"ctx":"人脸识别技术应用安全管理办法 第一条 为了规范应用人脸识别技术处理人脸信息活动，保护个人信息权益，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《网络数据安全管理条例》等法律、行政法规，制定本办法。 第二条 在中华人民共和国境内应用人脸识别技术处理人脸信息的活动，适用本办法。 在中华人民共和国境内为从事人脸识别技术研发","zone":"акт","weight":0},{"topic":"Персональные данные","term":"数据安全法","weak":false,"pos":241,"ctx":"王小洪 2025年3月13日 人脸识别技术应用安全管理办法 第一条 为了规范应用人脸识别技术处理人脸信息活动，保护个人信息权益，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《网络数据安全管理条例》等法律、行政法规，制定本办法。 第二条 在中华人民共和国境内应用人脸识别技术处理人脸信息的活动，适用本办法。 在中华人","zone":"акт","weight":0},{"topic":"Кибербезопасность","term":"网络安全法","weak":false,"pos":226,"ctx":"办公室主任 庄荣文 公安部部长 王小洪 2025年3月13日 人脸识别技术应用安全管理办法 第一条 为了规范应用人脸识别技术处理人脸信息活动，保护个人信息权益，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《网络数据安全管理条例》等法律、行政法规，制定本办法。 第二条 在中华人民共和国境内应用人脸识别技术处理人脸信息","zone":"акт","weight":0},{"topic":"Персональные данные","term":"网络数据安全管理条例","weak":false,"pos":266,"ctx":"全管理办法 第一条 为了规范应用人脸识别技术处理人脸信息活动，保护个人信息权益，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《网络数据安全管理条例》等法律、行政法规，制定本办法。 第二条 在中华人民共和国境内应用人脸识别技术处理人脸信息的活动，适用本办法。 在中华人民共和国境内为从事人脸识别技术研发、算法训练活动应用人脸识别","zone":"акт","weight":0}],"dropped":[{"topic":"Кибербезопасность","term":"网络安全","weak":false,"pos":211,"ctx":"办公室主任 庄荣文 公安部部长 王小洪 2025年3月13日 人脸识别技术应用安全管理办法 第一条 为了规范应用人脸识别技术处理人脸信息活动，保护个人信息权益，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《网络数据安全管理条例》等法律、行政法规，制定本办法。 第二条 在中华人民共和国境内应用人脸识别技术处理人脸信","why":"одиночное упоминание (нужно 6)"},{"topic":"Кибербезопасность","term":"网络安全","weak":false,"pos":1908,"ctx":"室、公共卫生间等公共场所中的私密空间内部安装人脸识别设备。 第十四条 人脸识别技术应用系统应当采取数据加密、安全审计、访问控制、授权管理、入侵检测和防御等措施保护人脸信息安全。涉及网络安全等级保护、关键信息基础设施的，应当按照国家有关规定履行网络安全等级保护、关键信息基础设施保护义务。 第十五条 个人信息处理者应当在应用人脸识别技术处理的人脸信息存储数量达到10万人","why":"одиночное упоминание (нужно 6)"},{"topic":"Кибербезопасность","term":"关键信息基础设施","weak":true,"pos":1917,"ctx":"共场所中的私密空间内部安装人脸识别设备。 第十四条 人脸识别技术应用系统应当采取数据加密、安全审计、访问控制、授权管理、入侵检测和防御等措施保护人脸信息安全。涉及网络安全等级保护、关键信息基础设施的，应当按照国家有关规定履行网络安全等级保护、关键信息基础设施保护义务。 第十五条 个人信息处理者应当在应用人脸识别技术处理的人脸信息存储数量达到10万人之日起30个工作日内向所在","why":"одиночное упоминание (нужно 6)"},{"topic":"Кибербезопасность","term":"网络安全","weak":false,"pos":1939,"ctx":"十四条 人脸识别技术应用系统应当采取数据加密、安全审计、访问控制、授权管理、入侵检测和防御等措施保护人脸信息安全。涉及网络安全等级保护、关键信息基础设施的，应当按照国家有关规定履行网络安全等级保护、关键信息基础设施保护义务。 第十五条 个人信息处理者应当在应用人脸识别技术处理的人脸信息存储数量达到10万人之日起30个工作日内向所在地省级以上网信部门履行备案手续。申请","why":"одиночное упоминание (нужно 6)"},{"topic":"Кибербезопасность","term":"关键信息基础设施","weak":true,"pos":1948,"ctx":"术应用系统应当采取数据加密、安全审计、访问控制、授权管理、入侵检测和防御等措施保护人脸信息安全。涉及网络安全等级保护、关键信息基础设施的，应当按照国家有关规定履行网络安全等级保护、关键信息基础设施保护义务。 第十五条 个人信息处理者应当在应用人脸识别技术处理的人脸信息存储数量达到10万人之日起30个工作日内向所在地省级以上网信部门履行备案手续。申请备案应当提交下列材料： （","why":"одиночное упоминание (нужно 6)"}]},"last_changed":"2026-09-08","meta":{"organ":"国家互联网信息办公室","kind":"部门规章","channel":"A09370303","draft":false},"source_url":"https://www.cac.gov.cn/2025-03/21/c_1744174262156096.htm","text":"国家互联网信息办公室\n中华人民共和国公安部\n令\n第19号\n《人脸识别技术应用安全管理办法》已经2024年9月30日国家互联网信息办公室2024年第23次室务会会议审议通过，并经公安部同意，现予公布，自2025年6月1日起施行。\n国家互联网信息办公室主任 庄荣文\n公安部部长 王小洪\n2025年3月13日\n人脸识别技术应用安全管理办法\n第一条\n为了规范应用人脸识别技术处理人脸信息活动，保护个人信息权益，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《网络数据安全管理条例》等法律、行政法规，制定本办法。\n第二条\n在中华人民共和国境内应用人脸识别技术处理人脸信息的活动，适用本办法。\n在中华人民共和国境内为从事人脸识别技术研发、算法训练活动应用人脸识别技术处理人脸信息的，不适用本办法的规定。\n第三条\n应用人脸识别技术处理人脸信息活动，应当遵守法律法规，尊重社会公德和伦理，遵守商业道德和职业道德，诚实守信，履行个人信息保护义务，承担社会责任，不得危害国家安全、损害公共利益、侵害个人合法权益。\n第四条\n应用人脸识别技术处理人脸信息，应当具有特定的目的和充分的必要性，采取对个人权益影响最小的方式，并实施严格保护措施。\n第五条\n个人信息处理者应用人脸识别技术处理人脸信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知下列事项：\n（一）个人信息处理者的名称或者姓名和联系方式；\n（二）人脸信息的处理目的、处理方式，处理的人脸信息保存期限；\n（三）处理人脸信息的必要性以及对个人权益的影响；\n（四）个人依法行使权利的方式和程序；\n（五）法律、行政法规规定应当告知的其他事项。\n前款规定事项发生变更的，应当将变更部分告知个人。\n法律、行政法规规定可以不向个人告知的，从其规定。\n处理残疾人、老年人人脸信息的，还应当符合国家有关无障碍环境建设的规定。\n第六条\n基于个人同意处理人脸信息的，应当取得个人在充分知情的前提下自愿、明确作出的单独同意。法律、行政法规规定处理人脸信息应当取得个人书面同意的，从其规定。\n基于个人同意处理人脸信息的，个人有权撤回同意，个人信息处理者应当提供便捷的撤回同意的方式。个人撤回同意，不影响撤回前基于个人同意已进行的个人信息处理活动的效力。\n第七条\n基于个人同意处理不满十四周岁未成年人人脸信息的，应当取得未成年人的父母或者其他监护人的同意。\n个人信息处理者应用人脸识别技术处理不满十四周岁未成年人人脸信息的，应当在存储、使用、转移、披露等方面制定专门的处理规则，依法保护未成年人个人信息安全。\n第八条\n除法律、行政法规另有规定或者取得个人单独同意外，人脸信息应当存储于人脸识别设备内，不得通过互联网对外传输。\n除法律、行政法规另有规定外，人脸信息的保存期限不得超过实现处理目的所必需的最短时间。\n第九条\n个人信息处理者应用人脸识别技术处理人脸信息，应当事前进行个人信息保护影响评估，并对处理情况进行记录。个人信息保护影响评估主要包括下列内容：\n（一）人脸信息的处理目的、处理方式是否合法、正当、必要；\n（二）对个人权益带来的影响，以及降低不利影响的措施是否有效；\n（三）发生人脸信息泄露、篡改、丢失、毁损或者被非法获取、出售、使用的风险以及可能造成的危害；\n（四）所采取的保护措施是否合法、有效并与风险程度相适应。\n个人信息保护影响评估报告和处理情况记录应当至少保存3年。处理人脸信息的目的、方式发生变化，或者发生重大安全事件的，应当重新进行个人信息保护影响评估。\n第十条\n实现相同目的或者达到同等业务要求，存在其他非人脸识别技术方式的，不得将人脸识别技术作为唯一验证方式。个人不同意通过人脸信息进行身份验证的，应当提供其他合理、便捷的方式。\n国家对应用人脸识别技术验证个人身份另有规定的，从其规定。\n第十一条\n应用人脸识别技术验证个人身份、辨识特定个人的，鼓励优先使用国家人口基础信息库、国家网络身份认证公共服务等渠道实施，减少人脸信息收集、存储，保护人脸信息安全。\n第十二条\n任何组织和个人不得以办理业务、提升服务质量等为由，误导、欺诈、胁迫个人接受人脸识别技术验证个人身份。\n第十三条\n在公共场所安装人脸识别设备，应当为维护公共安全所必需，依法合理确定人脸信息采集区域，并设置显著提示标识。\n任何组织和个人不得在宾馆客房、公共浴室、公共更衣室、公共卫生间等公共场所中的私密空间内部安装人脸识别设备。\n第十四条\n人脸识别技术应用系统应当采取数据加密、安全审计、访问控制、授权管理、入侵检测和防御等措施保护人脸信息安全。涉及网络安全等级保护、关键信息基础设施的，应当按照国家有关规定履行网络安全等级保护、关键信息基础设施保护义务。\n第十五条\n个人信息处理者应当在应用人脸识别技术处理的人脸信息存储数量达到10万人之日起30个工作日内向所在地省级以上网信部门履行备案手续。申请备案应当提交下列材料：\n（一）个人信息处理者的基本情况；\n（二）人脸信息处理目的和处理方式；\n（三）人脸信息存储数量和安全保护措施；\n（四）人脸信息的处理规则和操作规程；\n（五）个人信息保护影响评估报告。\n备案信息发生实质性变更的，应当在变更之日起30个工作日内办理备案变更手续。终止应用人脸识别技术的，应当在终止之日起30个工作日内办理注销备案手续，并依法处理人脸信息。\n第十六条\n网信部门会同公安机关和其他履行个人信息保护职责的部门，建立健全信息共享和通报工作机制，协同开展相关工作。\n网信部门、公安机关和其他履行个人信息保护职责的部门依法对应用人脸识别技术处理个人信息活动实施监督检查，个人信息处理者应当依法予以配合。\n第十七条\n任何组织、个人有权对违法应用人脸识别技术处理人脸信息的活动向履行个人信息保护职责的部门进行投诉、举报。收到投诉、举报的部门应当依法及时处理，并将处理结果告知投诉人、举报人。\n第十八条\n违反本办法规定的，依照有关法律、行政法规的规定处理；构成犯罪的，依法追究刑事责任。\n第十九条\n本办法下列术语的含义：\n（一）个人信息处理者，是指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。\n（二）人脸信息，是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的面部特征生物识别信息，不包括匿名化处理后的信息。\n（三）人脸识别技术，是指以人脸信息作为识别个体身份的个体生物特征识别技术。\n（四）人脸识别设备，是指应用人脸识别技术识别个体身份的终端设备。\n（五）验证个人身份，是指通过收集获得的人脸信息与信息系统存储的特定人脸信息进行“一对一”比对，确认和核对两者是否为同一人。\n（六）辨识特定个人，是指通过收集获得的人脸信息与信息系统存储的特定范围内人脸信息进行“一对多”比对，发现和识别具有特定身份的个人。\n第二十条\n本办法自2025年6月1日起施行。","changes":[],"passport":{"data":{"act":{"jurisdiction":"Китай","title_official":"人脸识别技术应用安全管理办法","title_short":"Правила безопасности применения технологии распознавания лиц","level":"подзаконный акт","date_adopted":"2025-03-13","date_in_force":"2025-06-01","date_version":"","phased":"","status":"действует","sunset":"","regulator":"Управление по киберпространству КНР, Министерство общественной безопасности КНР","related":"Закон о кибербезопасности КНР, Закон о защите персональных данных КНР, Регламент управления безопасностью сетевых данных"},"goal":{"problem":"необходимость обеспечения безопасности обработки информации о лицах при применении технологий распознавания лиц","goal":"защита личных данных граждан Китая при использовании систем распознавания лиц","targets":"","scope":"все организации и лица, использующие технологию распознавания лиц на территории Китая","exclusions":"разработчики и исследователи технологий распознавания лиц, занимающиеся разработкой алгоритмов без их практического применения"},"subjects_note":{"protected":"несовершеннолетние младше 14 лет"},"subjects":[{"role":"поставщик","who":"персональные обработчики информации","criteria":"использование технологии распознавания лиц","count":"нет данных"}],"norms":[{"address":"ст. 5","addressee":"поставщик","essence":"перед началом обработки данных лицо должно быть уведомлено о целях, способах хранения и правах субъекта данных","type":"обязанность","mechanism":"информирование","cost_channel":"административные","cost_kind":"разовые","trigger":"до начала деятельности","sanction":"штраф согласно Закону о защите персональных данных КНР","refs":"да, Закон о защите персональных данных КНР","form":"цифровая","in_force":"2025-06-01","ru_analog":"требует проверки"},{"address":"ст. 6","addressee":"поставщик","essence":"обработка данных должна происходить исключительно после получения добровольного согласия пользователя","type":"обязанность","mechanism":"ограничение модели","cost_channel":"административные","cost_kind":"регулярные","trigger":"при сборе данных","sanction":"штраф согласно Закону о защите персональных данных КНР","refs":"да, Закон о защите персональных данных КНР","form":"цифровая","in_force":"2025-06-01","ru_analog":"Федеральный закон №152-ФЗ \"О персональных данных\", но там согласие требуется не всегда явно выраженное"},{"address":"ст. 8","addressee":"поставщик","essence":"данные должны храниться внутри устройства распознавания лиц и не передаваться через интернет","type":"ограничение","mechanism":"ограничение модели","cost_channel":"технические","cost_kind":"постоянные","trigger":"постоянно","sanction":"штраф согласно Закону о защите персональных данных КНР","refs":"да, Закон о защите персональных данных КНР","form":"техническая реализация","in_force":"2025-06-01","ru_analog":"требования локального хранения биометрических данных отсутствуют"},{"address":"ст. 9","addressee":"поставщик","essence":"необходимо проводить оценку рисков и влияние на личные права субъектов данных","type":"обязанность","mechanism":"административные издержки","cost_channel":"административные","cost_kind":"регулярные","trigger":"до начала деятельности","sanction":"штраф согласно Закону о защите персональных данных КНР","refs":"да, Закон о защите персональных данных КНР","form":"цифровая","in_force":"2025-06-01","ru_analog":"статья 18 Федерального закона №152-ФЗ предусматривает проведение оценки соответствия требованиям информационной безопасности, но она менее детализирована"},{"address":"ст. 12","addressee":"поставщик","essence":"запрещено принуждать людей использовать систему распознавания лиц","type":"запрет","mechanism":"ограничение модели","cost_channel":"административные","cost_kind":"разовые","trigger":"до начала деятельности","sanction":"штраф согласно Закону о защите персональных данных КНР","refs":"да, Закон о защите персональных данных КНР","form":"цифровая","in_force":"2025-06-01","ru_analog":"отсутствует прямое регулирование данного вопроса"},{"address":"ст. 13","addressee":"поставщик","essence":"установка устройств распознавания лиц возможна только в публичных местах и при наличии явных указателей","type":"ограничение","mechanism":"ограничение модели","cost_channel":"административные","cost_kind":"разовые","trigger":"до начала деятельности","sanction":"штраф согласно Закону о защите персональных данных КНР","refs":"да, Закон о защите персональных данных КНР","form":"цифровая","in_force":"2025-06-01","ru_analog":"отсутствие прямого регулирования установки камер видеонаблюдения в общественных пространствах"},{"address":"ст. 15","addressee":"поставщик","essence":"при достижении определенного объема данных необходимо пройти процедуру регистрации","type":"обязанность","mechanism":"барьер входа","cost_channel":"административный","cost_kind":"разовый","trigger":"достижение порога количества данных","sanction":"штраф согласно Закону о защите персональных данных КНР","refs":"да, Закон о защите персональных данных КНР","form":"цифровая","in_force":"2025-06-01","ru_analog":"процедура уведомления Роскомнадзора предусмотрена Федеральным законом №152-ФЗ, однако пороговое количество данных не установлено"},{"address":"ст. 16","addressee":"госорган","essence":"государственные органы имеют право проверять соблюдение правил обработки данных","type":"полномочие","mechanism":"контроль","cost_channel":"нет прямых издержек","cost_kind":"регулярный","trigger":"постоянно","sanction":"","refs":"","form":"","in_force":"2025-06-01","ru_analog":"аналогичные полномочия предусмотрены для Роскомнадзора в рамках Федерального закона №152-ФЗ"}]},"made_by":"GigaChat-2-Max","made_at":"2026-09-10 17:37:18","edited_at":null,"edited_by":null}}