网信办：不得将人脸等生物特征作为唯一身份认证( 二 )

中国信息安全研究院副院长左晓栋：《网络数据安全管理条例（征求意见稿）》的单独同意，它强调了两点，一个是处理个人信息的时刻，事发时候征得（个人）同意，另外一个是针对处理的具体个人信息，要征得（个人）同意，也就是说如果一揽子的提前征得个人同意，用户还不知道怎么回事呢，就稀里糊涂都同意了，这个是不行的。另外是要对处理用户的每一条个人信息，分别征得他的同意，这叫单独同意，这个要求还是很严的。

另外，《网络数据安全管理条例（征求意见稿）》指出，数据处理者利用生物特征进行个人身份认证的，应当对必要性、安全性进行风险评估，不得将人脸、步态、指纹、虹膜、声纹等生物特征作为唯一的个人身份认证方式，以强制个人同意收集其个人生物特征信息。
数据处理者对所处理数据的安全负责
此次《网络数据安全管理条例（征求意见稿）》除了拟建立数据分类分级保护制度、规定个人信息处理规则，还对数据处理者作出多方面要求。
《网络数据安全管理条例（征求意见稿）》指出，任何个人和组织开展数据处理活动不得非法出售或者非法向他人提供数据；不得通过窃取或者以其他非法方式获取数据；不得侵害他人名誉权、隐私权、著作权和其他合法权益等。

另外，数据处理者应当保障数据免遭泄露、窃取、篡改、毁损、丢失、非法使用，应对数据安全事件，防范针对和利用数据的违法犯罪活动，维护数据的完整性、保密性、可用性。发生重要数据或者十万人以上个人信息泄露、毁损、丢失等数据安全事件时，数据处理者还应当在发生安全事件的八小时内向设区的市级网信部门和有关主管部门报告事件基本信息，包括涉及的数据数量、类型、可能的影响、已经或拟采取的处置措施等。

《网络数据安全管理条例（征求意见稿）》对网络上一些“爬虫”进行规范，自动化工具访问、收集数据违反法律、行政法规或者行业自律公约、影响网络服务正常功能，或者侵犯他人知识产权等合法权益的，数据处理者应当停止访问、收集数据行为并采取相应补救措施。
（原标题：网信办：不得将人脸等生物特征作为唯一身份认证）
来源：央视新闻
【网信办：不得将人脸等生物特征作为唯一身份认证】流程编辑：TF063