APP如何收集和使用面部信息来实施最低限度和必要原则？ 11月26日，电信终端行业协会的官方网站发布了“当天通过APP收集和使用个人信息的最低必要评估标准的一般规则”。一般规则指出，随着移动应用程序类型和数量的爆炸性增长，APP侵犯用户权益的行为层出不穷，个人信息保护的形势越来越严峻。如何保护用户的个人信息，尤其是面部，通讯录，短信，位置，图片等。个人敏感信息受到国家和公众的高度关注。对APP收集和使用个人信息的最低必要评估旨在标准化敏感个人信息的收集和使用，例如移动互联网行业中的用户脸，通讯录，文本消息，位置和图片，并实施最低要求。和必要的原则。所谓的“最小和必要”指的是“最小和必要”。原则意味着对个人信息的处理应具有明确合理的目的，并应限制在达到处理目的的最小范围内，并且不禁止与处理目的无关的个人信息处理。其中，引起人们广泛关注的是APP对用户面部信息的收集和使用。在此，“收集和使用个人信息的最低必要评估标准”已经发布。系列标准中对此做了详细规定。引入“收集和使用个人信息的最低必要评估和面部信息标准化”。声明指出，随着移动通信技术的飞速发展，移动互联网应用正逐渐渗透到人们的生活和工作的各个领域，个人信息安全已成为各方关注的问题。的关键。越来越多的移动应用程序使用面部识别来实现诸如场景体验，帐户登录和移动支付之类的功能。面部信息是用户的重要组成部分个人信息。目前，在行业中没有基于APP收集和使用人脸信息的必要性的最低评价标准，也没有统一的标准。基于上述考虑，提出该文件以规范移动互联网行业中用户面部信息的收集和使用，实施最低限度和必要的原则，并进一步促进移动互联网行业的健康稳定发展。该标准对面部信息的收集，存储，使用和删除提出了要求。在收集方面，该标准规定不应强迫或误导面部信息主体进行面部识别。当面部信息的主体不执行面部识别时，不应禁止面部信息的主体的正常使用，而应仅停止面部识别的访问。相关功能，法律法规规定的除外。面部信息的收集应遵循“最小必要性”的原则，并且在收集之前应通过隐私协议和其他方法将以下信息通知面部信息的主题：收集的目的，方法，类型和范围；以及使用面部信息以及授权存储时间等规则；描述所收集的面部信息的处理方法，例如：仅本地收集，远程验证等；控制器的联系信息，至少包括以下信息：组织信息，联系信息；可以查看，修改以及删除其面部信息并撤回其授权和同意的方式的面部信息。在存储方面，面部信息应与面部信息的主体的身份信息分开存储；面部模板应加密存储并由授权访问读取；仅应存储出于面部信息对象的授权和同意目的所需的信息。在使用方面，不应基于面部信息来生成用户肖像，并且不应基于面部信息来进行有针对性的推送；面部信息操作完成后，应及时清除操作过程中产生的临时数据，以确保不可恢复。禁止共享或传输人脸信息。在删除方面，当满足以下条件之一时，应删除面部信息