刷脸时代惹争议，你的脸真的属于你自己吗？

一、备案入门：必须知道的3个核心问题

1.为什么要备案？法律怎么说？

根据《个人信息保护法》第26条明确规定：

在公共场所安装图像采集设备，应设置显著提示标识

收集人脸信息必须取得个人单独同意

只能用于维护公共安全的目的

​​​​​

2. 谁必须备案？自查流程图

3.去哪里备案？分清主管部门

备案不是找一家就行，要根据业务性质选择：

二、备案材料准备

主体资格材料（基础必备）

1.统一社会信用代码证件

2.法定代表人身份证件

3.经办人身份证件

4.经办人授权委托书

5.承诺书

6.个人信息保护影响评估报告

7.人脸识别技术应用情况备案表

8.个人信息处理者基本情况表

三、备案实操流程

3.1 第一阶段：内部准备（第1-4周）

第1周：成立专项工作组：建议配置法务1人（负责合规审查）、技术2人（准备架构图及安全方案）、安全专员1人（主导风险评估）、项目经理1人（总协调进度）。

第2周：全面资料收集：整理现有系统文档（如算法说明、设备清单）、梳理人脸数据流向、检查现有隐私政策是否符合要求。

第3周：自查整改：对照《个人信息保护法》及备案要求逐项核查，发现缺失项（如无活体检测）立即补正，更新用户协议及隐私政策。

第4周：完成材料撰写：定稿风险评估报告，整理所有附件材料，内部组织审核（建议法务、技术、管理层共同签字确认）。

3.2 第二阶段：提交审核（第5-8周）

第5周：初次提交：在备案部门官网注册账号，按系统提示分类上传所有材料，提交后务必保存受理编号（查询进度的关键依据）。

第6周：形式审查：网信办重点核查材料完整性与格式规范性，常见问题包括材料未盖章、缺少签字、扫描件模糊、格式不符合要求，需及时关注系统通知并修正。

第7周：实质审查：由专家团队审阅技术方案及风险评估报告，核心关注安全措施是否足够、业务必要性论证是否充分、个人同意机制是否有效。

第8周：补充材料：若收到补正通知，需在规定时限内针对性补充材料（如补充算法安全性证明），修改后重新提交审核。

3.3 第三阶段：现场核查（特殊情况触发，提前准备）

触发场景：处理人脸信息超过100万条、涉及金融/医疗等重点行业、存在相关投诉举报记录、备案部门随机抽查。

核查重点：实际系统功能演示（验证活体检测、加密等措施）、管理制度执行情况（如培训记录、日志留存）、员工操作规范性（现场考核权限使用）、数据安全防护实况（服务器环境、防火墙配置）。

3.4 第四阶段：获取备案结果

审核结果分为三类，不同结果对应不同操作：

通过备案（约占70%）：获得备案编号（如“沪网信备2024XXXX号”），在有效期内可合法使用；需按要求公示备案信息。

有条件通过（约占25%）：明确整改要求及完成时限，需在规定时间内完成整改并提交证明材料，审核通过后补发备案编号。

不予备案（约占5%）：主要原因是业务必要性不足或安全措施严重缺失，需立即停止使用人脸识别系统，重新设计方案后可再次申请