#315 #消费者权益 #科勒卫浴 #宝马 #人脸识别 #智联招聘 #猎聘网 #个人信息 #信息安全 #手机清理 #老人 #360搜索 #UC浏览器 #廋肉精 #钢筋 #手表 #福特 #英菲尼迪 #维修 #变速箱

【2021年央视315晚会】

1️⃣多家知名品牌商店安装人脸识别摄像头

2️⃣智联招聘猎聘平台大量简历流向黑市

3⃣手机清理类软件作恶：广告欺诈，恶意搜集用户数据，恐成诈骗推手

4️⃣360搜索医药广告造假链条；UC浏览器涉及为无资质公司投虚假医药广告

5️⃣瘦肉精羊逃过监管流向多地

6️⃣废旧钢筋黑色产业链严重威胁建筑安全

7⃣小病大修成名表维修行业通病

8️⃣设计缺陷导致福特汽车变速箱生锈

9️⃣英菲尼迪变速箱故障频发

(图:新浪财经)(央视财经 @微博)

相关新闻:
16-05-03 【360搜索发声明:即日放弃消费者医疗商业推广业务】- 网易科技

#语音社交 #换脸 #隐私 #人脸识别 #约谈 #网信办

【国家网信办公安部加强对语音社交软件安全评估，约谈小米 / 阿里巴巴 / 腾讯 / 网易云音乐 / 字节跳动等 11 家企业】

为加强对具有舆论属性或社会动员能力的互联网信息服务和相关新技术新应用的安全管理，规范互联网信息服务活动，切实维护国家安全、社会秩序和公共利益，近日，国家互联网信息办公室、公安部指导各地网信部门、公安机关加强对语音社交软件和涉“深度伪造”技术的互联网新技术新应用安全评估工作。

针对近期未履行安全评估程序的语音社交软件和涉“深度伪造”技术的应用，国家互联网信息办公室、公安部指导北京、天津、上海、浙江、广东等地方网信部门、公安机关依法约谈映客、小米、快手、字节跳动、鲸准数服、云账户、喜马拉雅、阿里巴巴、网易云音乐、腾讯、去演等11家企业，督促其按照《网络安全法》《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》等法律法规及政策要求，认真开展安全评估，完善风险防控机制和措施，并对安全评估中发现的安全隐患及时采取有效整改措施，切实履行企业信息内容安全主体责任。

根据《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》要求，出现具有舆论属性或社会动员能力的信息服务上线，或者信息服务增设相关功能；使用新技术新应用，使信息服务的功能属性、技术实现方式、基础资源配置等发生重大变更；用户规模显著增加等情形，互联网信息服务提供者应当自行开展安全评估，对评估结果负责，并向网信部门和公安机关提交报告。网信部门和公安机关根据对安全评估报告的书面审查情况，认为有必要的，应当依据各自职责对互联网信息服务提供者开展现场检查。

下一步，国家互联网信息办公室、公安部将继续指导各地网信部门和公安机关加大巡查检查力度，督促属地互联网企业严格遵守相关法律法规，积极主动履行安全管理义务，切实履行企业主体责任，共同维护网络传播秩序，营造良好网络生态。 (网信中国 @ 微信)(IT之家)

相关新闻：
2017-10-30【网信办就互联网新技术新应用安全评估管理《规定》答问】- 国务院新闻办

#人脸识别 #指纹 #个人信息 #杭州 #杭州野生动物世界

【杭州中院对郭兵诉野生动物世界服务合同纠纷案二审公开宣判：增判删除原告指纹识别信息】

2021年4月9日下午，杭州中院就郭兵与杭州野生动物世界有限公司（以下简称野生动物世界）服务合同纠纷二审案件，依法公开宣判。

2019年4月27日，郭兵与妻子向野生动物世界购买双人年卡，并留存相关个人身份信息、拍摄照片及录入指纹。后野生动物世界向包括郭兵在内的年卡消费者群发短信，表示将入园方式由指纹识别变更为人脸识别，要求客户进行人脸激活，遂引发本案纠纷。

2020年11月20日，富阳法院作出一审判决，判令野生动物世界赔偿郭兵合同利益损失及交通费共计1038元；删除郭兵办理指纹年卡时提交的包括照片在内的面部特征信息；驳回郭兵要求确认店堂告示、短信通知中相关内容无效等其他诉讼请求。郭兵与野生动物世界均表示不服，分别向杭州中院提起上诉。

杭州中院经审理认为：

生物识别信息作为敏感的个人信息，深度体现自然人的生理和行为特征，具备较强的人格属性，一旦被泄露或者非法使用，可能导致个人受到歧视或者人身、财产安全受到不测危害，更应谨慎处理和严格保护。

...鉴于野生动物世界停止使用指纹识别闸机，致使原约定的入园服务方式无法实现，故二审在原判决的基础上增判野生动物世界删除郭兵办理指纹年卡时提交的指纹识别信息。(界面新闻)

#人脸识别 #人工智能 #未成年 #人脸图像 #授权 #人脸特征 #不可逆

【关于国家标准《信息安全技术 人脸识别数据安全要求》（征求意见稿）征求意见的通知】

本文件起草单位：中国电子技术标准化研究院、北京赛西科技发展有限责任公司、中国科学院大学、中国信息安全研究院、北京理工大学、公安部第一研究所、公安部第三研究所、北京旷视科技有限公司、上海依图网络科技有限公司、蚂蚁科技集团股份有限公司、国民认证科技（北京）有限公司、环球律师事务所、杭州海康威视数字技术股份有限公司、杭州安恒信息技术股份有限公司、上海观安信息技术股份有限公司、中国移动通信集团有限公司。

5. 基本安全要求

(f) 开展人脸验证或人脸辨识时，应至少满足以下要求：
1. 非人脸识别方式安全性或便捷性显著低于人脸识别方式。示例：机场、火车站进行人证比对时，使用人脸识别以外的身份识别方式会导致相关服务便捷性的明显下降。
2. 原则上不应使用人脸识别方式对不满十四周岁的未成年人进行身份识别。
3. 应同时提供非人脸识别的身份识别方式，并提供数据主体选择使用。
5. 人脸识别数据不应用于除身份识别之外的其他目的，包括但不限于评估或预测数据主体工作表现、经济状况、健康状况、偏好、兴趣等。

6.2 存储
c) 不应存储人脸图像，经数据主体单独书面授权同意的除外。
注：书面授权形式包括通过合同书、信件、电报、传真、电子数据交换和电子邮件方式进行授权。

6.3 使用

b) 应生成可更新、不可逆、不可链接的人脸特征。
注1：可更新指从同一人脸图像可产生不同的人脸特征。当特定人脸特征泄露时，可重新生成不同的人脸特征。
注2：不可逆指无法从人脸特征恢复人脸图像。
注3：不可链接指根据同一人脸图像产生的不同人脸特征之间不具备关联性。

d) 在本地和远程人脸识别方式均适用时，应使用本地人脸识别。
注5：本地人脸识别是在采集终端中完成人脸识别数据的采集和人脸识别。远程人脸识别是通过采集终端完成人脸识别数据采集，并在服务器端完成人脸识别。

(全国信息安全标准化技术委员会)

相关阅读📘
20-04-21 欧盟委员会提出人工智能法律框架 - 新华社

#浙江 #宁波 #人脸识别 #房地产

【3家房企非法摄取人脸信息被罚】

近日，浙江省宁波市市场监管局开展房地产领域人脸识别专项执法行动，截至目前，宁波市共对非法摄取消费者人脸信息行为立案14件，并对其中3件案件作出行政处罚，分别处以罚款25万元。据悉，这是自专项行动开始以来浙江省开出的首批罚单。(财经网 @微博)

相关新闻🔗
20-11-23 售楼处安装人脸识别系统：全程“无感”抓拍，戴口罩被精准识别，身份证、人脸、手机号直接绑定
20-11-29 深圳公共住房小区要求录人脸指纹 居民担忧隐私泄露
20-12-13 广西南宁：十几名业主刷脸卖房被骗超千万元

#信息安全 #网联汽车 #个人信息 #人脸识别 #国家安全 #数据存储 #数据跨境

【关于征求《信息安全技术 网联汽车 采集数据的安全要求》标准草案意见的通知】
信安秘字[2021] 50号

4 基本要求
4.1 不得基于网联汽车所采集数据及经其处理得到的数据开展与车辆管理、行驶安全无关的数据处理活动。
4.2 国家行政管理部门对汽车处理数据另有要求的，从其要求。

5 数据传输
5.1 未经被收集者的单独同意，网联汽车不得通过网络、物理接口向车外传输包含个人信息的数据。
将清晰度转换为120万像素以下且已擦除可识别个人身份的人脸、车牌等信息的视频、图像数据除外。
5.2 网联汽车不得通过网络、物理接口向车外传输汽车座舱内采集的音频、视频、图像等数据及经其处理得到的数据。

6 数据存储
网联汽车采集的车辆位置、轨迹相关数据在车内存储设备、远程信息服务平台（TSP）中保存时间均不得超过7天。

7 数据跨境
7.1 网联汽车通过摄像头、雷达等传感器从车外环境采集的道路、建筑、地形、交通参与者等数据，以及车辆位置、轨迹相关数据，不得出境。网联汽车行驶状态参数、异常告警信息等数据如需出境，应当符合国家关于数据出境的相关规定。
7.2 网联汽车通过加密方式跨境传输数据的，当监管部门开展抽查验证时，应提供传输的数据格式、加密方式等信息，并按要求明文提供相关数据内容。

(网信办)

#人脸识别 #人工智能 #个人信息 #信息安全 #监控 #物业

【《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》】

第二条 信息处理者处理人脸信息有下列情形之一的，人民法院应当认定属于侵害自然人人格权益的行为：
（一）在宾馆、商场、银行、车站、机场、体育场馆、娱乐场所等经营场所、公共场所违反法律、行政法规的规定使用人脸识别技术进行人脸验证、辨识或者分析；
（五）未采取应有的技术措施或者其他必要措施确保其收集、存储的人脸信息安全，致使人脸信息泄露、篡改、丢失；
（七）违背公序良俗处理人脸信息；

第四条 有下列情形之一，信息处理者以已征得自然人或者其监护人同意为由抗辩的，人民法院不予支持：
（一）信息处理者要求自然人同意处理其人脸信息才提供产品或者服务的，但是处理人脸信息属于提供产品或者服务所必需的除外；
（二）信息处理者以与其他授权捆绑等方式要求自然人同意处理其人脸信息的；
（三）强迫或者变相强迫自然人同意处理其人脸信息的其他情形。

第五条 有下列情形之一，信息处理者主张其不承担民事责任的，人民法院依法予以支持：
（一）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需而处理人脸信息的；
（二）为维护公共安全，依据国家有关规定在公共场所使用人脸识别技术的；
（三）为公共利益实施新闻报道、舆论监督等行为在合理的范围内处理人脸信息的；

第十条 物业服务企业或者其他建筑物管理人以人脸识别作为业主或者物业使用人出入物业服务区域的唯一验证方式，不同意的业主或者物业使用人请求其提供其他合理验证方式的，人民法院依法予以支持。

第十二条 信息处理者违反约定处理自然人的人脸信息，该自然人请求其承担违约责任的，人民法院依法予以支持。该自然人请求信息处理者承担违约责任时，请求删除人脸信息的，人民法院依法予以支持；信息处理者以双方未对人脸信息的删除作出约定为由抗辩的，人民法院不予支持。

第十五条 自然人死亡后，信息处理者违反法律、行政法规的规定或者双方的约定处理人脸信息，死者的近亲属依据民法典第九百九十四条请求信息处理者承担民事责任的，适用本规定。(最高法)

#广东 #江门 #人脸识别 #门禁 #小区 #物业

【7小区擅自使用“人脸识别”，广东江门检方督促公安履职】

“广东检察”披露，江门市江海区“某某花园”、“某某豪庭”等7个住宅小区物管公司在未向行政主管部门申请并审核验收的情况下，擅自安装并投入使用“人脸信息识别”门禁系统，且已完成大部分小区业主的人脸信息采集。小区物管公司仅口头告知收集业主的人脸信息、联系电话、住宅地址等个人信息用于安保门禁，并未明示“人脸信息”的存储、传输、提供等处理情况，涉嫌侵害不特定多数人的个人信息安全。

2021年2月，江门市江海区检察院在对辖区所有封闭式管理的小区使用“人脸信息识别系统”的情况进行排查中发现本案公益损害线索，于3月2日以行政公益诉讼立案调查。
...
3月30日，江海区检察院向区公安分局发出行政公益诉讼诉前检察建议，督促其对辖区擅自安装并投入使用“人脸信息识别”门禁系统的违法行为依法履职。截至2021年5月，江海区公安分局已联合相关行政机关对辖区住宅小区、商场学校、楼盘销售部等进行全面检查，对依法依规安装的场所要求签订承诺书，对存在风险隐患的场所责令限时整改并接入公安网管系统，对违法安装的场所作出拆除并清空所有数据的处理。

同时，江海区检察院联合区公安分局、住建局、市场监管局、教育局等11个相关行政机关在全省出台《江海区关于人体生物特征的安全技防系统监管协作机制的实施意见》，促进形成共管、共治、共护个人信息安全的工作格局。(澎湃新闻)

#个人信息 #信息安全 #法律法规 #撤回同意 #自动化决策 #人工智能 #大数据 #大数据杀熟 #人脸识别 #摄像头 #国家安全 #关键信息基础设施 #平台 #个人信息保护法

【中华人民共和国个人信息保护法】
2021年8月20日第十三届全国人民代表大会常务委员会第三十次会议通过

第六条 ...收集个人信息，‌应当限于实现处理目的的最小范围，不得过度收集个人信息。

第十条 任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息；不得从事危害国家安全、公共利益的个人信息处理活动。

第十三条 符合下列情形之一的，‌个人信息处理者方可处理个人信息：
（一）取得个人的同意；
（二）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
（三）为履行法定职责或者法定义务所必需；
（四）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（五）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（六）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
（七）法律、行政法规规定的其他情形。
依照本法其他有关规定，处理个人信息应当取得个人同意，但是有前款第二项至第七项规定情形的，不需取得个人同意。

第十五条 基于个人同意处理个人信息的，‌个人有权撤回其同意。个人信息处理者应当提供便捷的撤回同意的方式。
个人撤回同意，不影响撤回前基于个人同意已进行的个人信息处理活动的效力。

第二十四条 个人信息处理者利用个人信息进行自动化决策，‌应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。
通过自动化决策方式向个人进行信息推送、商业营销，应当同时提供不针对其个人特征的选项，或者向个人提供便捷的拒绝方式。
通过自动化决策方式作出对个人权益有重大影响的决定，个人有权要求个人信息处理者予以说明，并有权拒绝个人信息处理者仅通过自动化决策的方式作出决定。

第二十六条 在公共场所安装图像采集、个人身份识别设备，‌应当为维护公共安全所必需，遵守国家有关规定，并设置显著的提示标识。所收集的个人图像、身份识别信息只能用于维护公共安全的目的，不得用于其他目的；取得个人单独同意的除外。

第三十六条 国家机关处理的个人信息应当在中华人民共和国境内存储；确需向境外提供的，应当进行安全评估。安全评估可以要求有关部门提供支持与协助。

第四十条 关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的个人信息处理者，‌应当将在中华人民共和国境内收集和产生的个人信息存储在境内。确需向境外提供的，应当通过国家网信部门组织的安全评估；法律、行政法规和国家网信部门规定可以不进行安全评估的，从其规定。

第五十八条 提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，‌应当履行下列义务：
（四）定期发布个人信息保护社会责任报告，接受社会监督。

第六十六条 ...有前款规定的违法行为，‌情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照；对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款，并可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。

第七十四条 本法自2021年11月1日起施行。（新华社）

#腾讯 #网游 #游戏 #身份证 #人脸识别 #家长 #租售账号

【腾讯回应网传60岁老人凌晨三点排位】

9月9日，‌腾讯成长守护平台发文回应网传图片“60岁老人凌晨三点排位”一事：

腾讯表示通过近3天的筛查比对，最后成功锁定到1个游戏号：

1、从今年3月到现在，该账号因屡被判定为疑未成年人操作，前后共计17次触发并全数通过了腾讯健康系统的人脸识别验证。系统反馈结果，比对公安权威数据平台的数据源均保持一致。甚至在9月日防沉迷新规正式生效后，该账号也有2次通过人脸识别验证的记录。

2、从技术手段和实际验证结论来看，系统认为系“本人”在进行游戏。至于现实中该账号是否属于“他人代过人脸”，我们无法判断，也没有相关权限在企业后台数据之外做进一步确认。

3、本案例的性质，如属于“家长代孩子过人脸”，我们希望家长能够提高警惕，不要被骗进行刷脸；如属于“租售账号代过脸”，我们强烈呼吁相关平台和服务商严守主管部门相关要求，不要从事破坏实名制、绕开未成年人防沉迷机制的违规行为。

4、为保障用户隐私，腾讯健康系统的后台除账号一些必要基础信息外，仅记录了人脸识别验证的触发时间、公安权威数据平台数据源返回的验证结果（“成功“或者“失败”），不存储任何用户的人脸等实际生物信息。排查后台海量数据的工作花费了较长时间，我们未能第一时间对外回应，请各位谅解。（腾讯成长守护平台 @微博）

#游戏 #网游 #防沉迷 #未成年 #实名认证 #人脸识别 #充值 #历史虚无主义 #阳刚之气 #境外平台 #广告 #版权

【213家企业共同发布《网络游戏行业防沉迷自律公约》】

1. ...游戏企业要提高政治站位、强化责任担当，充分认识加强游戏防沉迷工作的重要性和紧迫性；...

2. 坚决落实实名认证，精准识别用户。游戏企业（包括部分小游戏平台）必须全面接入国家新闻出版署网络游戏防沉迷实名验证系统；各类单机、主机游戏要同步内设防沉迷设置和家长监护系统，在下载、购买等环节必须严格执行身份实名认证；坚决执行向未成年人提供网络游戏的时段时长限制和充值消费额度；对含有未成年人用户的游戏产品应在游戏相关界面明确给出“游戏适龄提示”标识;要积极探索运用人脸识别等手段强化用户识别的精准度。

3. 坚决筑牢安全防线，抵制不良内容。严守内容安全底线，坚决禁止政治有害、虚无历史、污秽色情、血腥恐怖等违法违规内容；坚决抵制拜金主义、“娘炮”、“耽美”等不良文化；坚决反对追求“唯金钱”“唯流量”等不良倾向，下决心改变诱导玩家沉迷的各类规则和玩法设计；不得发布错误引导、诱导消费等内容；坚决抵制绕过监管机制，通过境外游戏平台向国内用户提供服务。

4. ...游戏广告平台不得推送违法违规游戏内容、不得向用户强制推送游戏广告；游戏直播平台不得设置高额打赏、未成年人打赏功能；游戏电商平台不得以任何形式向未成年人提供账号租赁交易服务；游戏陪练平台要集中清理违法违规信息和账号，不得向未成年人提供陪玩、代练等服务。

5. ...要依法依规运营游戏产品，严禁无版号运营等违规行为；未经批准不得擅自变更运营单位；建立道德品行的审核标准，不得邀请违法失德艺人代言广告；坚决抵制利用大数据“杀熟”、抓取调用隐私信息等手段诱导用户沉迷游戏；加强版权保护，坚决抵制剽窃抄袭等不良行为。

内详👉（中国音数协游戏工委）

#Facebook #人脸识别 #FTC #伊利诺伊 #罚款

【Facebook将关停社交功能中的“人脸识别系统”】

Facebook宣布关停社交功能中的“人脸识别系统”，‌不再使用该技术辨别用户朋友圈里照片和录像、帮助用户标明其他好友。Facebook同时将删除超过10亿人的个人人脸识别模板。

Facebook母公司Meta在11月2日的通告中称，‌人们对人脸识别担忧较多，‌而监管机构尚未制定相关的明确规定，在持续的不确定性中，‌Facebook决定限制人脸识别的适用范围。

值得注意的是，‌Facebook此次关停的是社交功能中的“人脸识别系统”，‌而在其他服务中，例如在解锁账户、金融产品中验证身份或解锁个人设备的服务中，Facebook仍将使用人脸识别功能。

Facebook自2010年开通“人脸识别系统”，‌可自动识别Facebook朋友圈的人像照片，‌并标注出照片上的用户名称，帮助用户自动“提到”照片中的好友。当用户出现在他人发布的照片或视频中时，也可自动收到通知。

近年来，‌Facebook因人脸识别政策带有欺骗性而受到美国政府和法院的惩罚。2019年7月，美国联邦贸易委员会（FTC）罚款Facebook 50亿美元，‌指控Facebook就隐私控制权欺骗用户、将用户信息分享给第三方，其中就包括指控Facebook默认开启人脸识别系统，欺骗了数千万用户。

而在2020年1月，‌Facebook的人脸识别标签政策涉嫌违反当地法律，‌Facebook选择和解，‌向美国伊利诺伊州用户群赔偿5.5亿美元。彼时，伊利诺伊州的用户指控，Facebook在没有征得同意的情况下，‌利用“人脸识别系统”的“标签建议”收集了数百万用户图像。(财新网)(路透社)

#中美 #间谍 #反间谍 #普通话 #人脸识别 #监控 #反腐 #审查

【彭博社：中国正在躲避美国的间谍活动，白宫对此感到担忧】
China Is Evading U.S. Spies — and the White House Is Worried

据彭博社11月10日报道，‌美国审查过机密文件的情报官员透露，缺乏关于中国国家主席习近平核心圈的顶级情报使拜登政府的高级官员感到沮丧，‌他们努力想在北京的下一步行动中取得领先。对于他们而言，中国正在成为一个更难对付、更“不透明”的目标。

美国情报机构的现任和前任官员向彭博社透露，‌美国在中国的间谍网络受到巨大破坏，这意味着间谍越来越难以渗透中国，其中一个表现在于美国越来越缺少会说普通话的间谍。与此同时，‌已经覆盖中国各个角落的监控和面部识别技术也给美国间谍工作带来艰巨挑战。

两位前官员说，‌习近平的广泛反腐运动已经惩罚了150多万名官员，‌这也导致对中国官员的收入进行更严格的审查，使得向潜在的消息来源付款变得更加棘手。

美国德国马歇尔基金会亚洲项目主任邦尼-格拉瑟举例说，‌"习近平在台湾问题上发出了相互矛盾的信号"，‌"很难分清习近平打算向党内精英、国内普通观众、台湾观众或美国发出哪些信号。"(彭博社)

#个人信息 #信息安全 #长臂管辖 #数据流通 #网络安全 #黑客 #第三方 #报备 #审查 #境外 #爬虫 #披露 #胁迫 #人脸识别 #人工智能 #步态 #自由选择 #身份认证 #百分之五 #大数据杀熟 #GFW #翻墙 #穿透

【《网络数据安全管理条例（征求意见稿）》】

第二条 在中华人民共和国境内利用网络开展数据处理活动，以及网络数据安全的监督管理，适用本条例。
在中华人民共和国境外处理中华人民共和国境内个人和组织数据的活动，有下列情形之一的，适用本条例：
（一）以向境内提供产品或者服务为目的；
（二）分析、评估境内个人、组织的行为；
（三）涉及境内重要数据处理；
（四）法律、行政法规规定的其他情形。
自然人因个人或者家庭事务开展数据处理活动，不适用本条例。

第七条 国家推动公共数据开放、共享，‌促进数据开发利用，并依法对公共数据实施监督管理。
国家建立健全数据交易管理制度，‌明确数据交易机构设立、运行标准，规范数据流通交易行为，确保数据依法有序流通。

第十一条 ....安全事件对个人、组织造成危害的，‌数据处理者应当在三个工作日内将安全事件和风险情况、危害后果、已经采取的补救措施等以电话、短信、即时通信工具、电子邮件等方式通知利害关系人...

发生重要数据或者十万人以上个人信息泄露、毁损、丢失等数据安全事件时，‌数据处理者还应当履行以下义务：
（一）在发生安全事件的八小时内向设区的市级网信部门和有关主管部门报告事件基本信息，‌包括涉及的数据数量、类型、可能的影响、已经或拟采取的处置措施等；

第十三条 数据处理者开展以下活动，应当按照国家有关规定，‌申报网络安全审查：
（二）处理一百万人以上个人信息的数据处理者赴国外上市的；
（三）数据处理者赴香港上市，影响或者可能影响国家安全的；
大型互联网平台运营者在境外设立总部或者运营中心、研发中心，‌应当向国家网信部门和主管部门报告。

第十四条 数据处理者发生合并、重组、分立等情况的，‌数据接收方应当继续履行数据安全保护义务，涉及重要数据和一百万人以上个人信息的，应当向设区的市级主管部门报告；...

第十七条 数据处理者在采用自动化工具访问、收集数据时，‌应当评估对网络服务的性能、功能带来的影响，不得干扰网络服务的正常功能。...

第二十条 数据处理者处理个人信息，‌应当制定个人信息处理规则并严格遵守。个人信息处理规则应当集中公开展示、易于访问并置于醒目位置，内容明确具体、简明通俗，系统全面地向个人说明个人信息处理情况。
（四）以集中展示等便利用户访问的方式说明产品服务中嵌入的所有收集个人信息的第三方代码、插件的名称，‌以及每个第三方代码、插件收集个人信息的目的、方式、种类、频次或者时机及其个人信息处理规则；

第二十一条 处理个人信息应当取得个人同意的，‌数据处理者应当遵守以下规定：
（一）按照服务类型分别向个人申请处理个人信息的同意，不得使用概括性条款取得同意；
（五）不得通过误导、欺诈、胁迫等方式获得个人的同意；
（六）不得通过捆绑不同类型服务、批量申请同意等方式诱导、强迫个人进行批量个人信息同意；

第二十五条 数据处理者利用生物特征进行个人身份认证的，‌应当对必要性、安全性进行风险评估，不得将人脸、步态、指纹、虹膜、声纹等生物特征作为唯一的个人身份认证方式，以强制个人同意收集其个人生物特征信息。...

第四十一条 国家建立 #数据跨境安全网关，‌对来源于中华人民共和国境外、法律和行政法规禁止发布或者传输的信息予以阻断传播。
任何个人和组织不得提供用于穿透、绕过数据跨境安全网关的程序、工具、线路等，‌不得为穿透、绕过数据跨境安全网关提供互联网接入、服务器托管、技术支持、传播推广、支付结算、应用下载等服务。
境内用户访问境内网络的，‌其流量不得被路由至境外。

第四十三条 ...日活用户超过一亿的大型互联网平台运营者平台规则、隐私政策制定或者对用户权益有重大影响的修订的，应当经国家网信部门认定的第三方机构评估，并报省级及以上网信部门和电信主管部门同意。

第四十五条 国家鼓励提供即时通信服务的互联网平台运营者从功能设计上为用户提供个人通信和非个人通信选择。个人通信的信息按照个人信息保护要求严格保护，‌非个人通信的信息按照公共信息有关规定进行管理。

第四十六条 互联网平台运营者不得利用数据以及平台规则等从事以下活动：
（二）利用平台收集掌握的经营者数据，‌在产品推广中实行最低价销售等损害公平竞争的行为；
（四）在平台规则、算法、技术、流量分配等方面设置不合理的限制和障碍，‌限制平台上的中小企业公平获取平台产生的行业、市场数据等，阻碍市场创新。

第四十八条 互联网平台运营者面向公众提供即时通信服务的，应当按照国务院电信主管部门的规定，为其他互联网平台运营者的即时通信服务提供数据接口，支持不同即时通信服务之间用户 #数据互通，无正当理由不得限制用户访问其他互联网平台以及向其他互联网平台传输文件。

第五十条 国家建设网络身份认证公共服务基础设施，‌按照政府引导、网民自愿原则，提供个人身份认证公共服务。
互联网平台运营者应当支持并优先使用国家网络身份认证公共服务基础设施提供的个人身份认证服务。

第六十一条 数据处理者不履行....规定的数据安全保护义务的，....有前款规定的违法行为，情节严重的，由有关部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款....(乌鸦观察注：具体条款详见原文)

第六十六条 个人和组织违反第四十一条（#数据跨境安全网关）的规定，由有关主管部门责令改正，给予警告、没收违法所得；拒不改正的，处违法所得一倍以上十倍以下的罚款，没有违法所得的，对直接负责的主管人员和其他直接负责人员，处五万元以上五十万元以下罚款；...

第六十八条 互联网平台运营者违反第四十六条、第四十八条、第五十一条的规定，‌由有关主管部门责令改正，给予警告；拒不改正的，处上一年度销售额百分之一以上百分之五以下的罚款；....

第七十三条 本条例下列用语的含义：
（十一）#数据跨境安全网关 是指阻断访问境外反动网站和有害信息、防止来自境外的网络攻击、管控跨境网络数据传输、防范侦查打击跨境网络犯罪的重要安全基础设施。

内详👉(网信中国)

#河南 #人脸识别 #人工智能 #大数据 #记者 #留学生 #邻国 #非法滞留 #非法居留妇女 #口罩 #眼镜

【河南省公安厅325平台建设项目】

1.4.3 数据架构
通过汇聚公安网部局、河南省公安厅数据资源、互联网信息资源为基础数据来源，通过 ETL 工具对数据进行抽取、同步、清洗转换，构建应用服务资源库，主要包含主题数据库、业务专题库，其中主题数据库包含关注人员主题、关注人机构主题、地址信息主题、物品信息主题、关系信息主题、轨迹信息主题、照片信息主题；业务专题库包含档案专题库、过境免签专题库、关注记者专题库、关注留学生专题库、非法居留妇女专题库、重点人员专题库、关注人案事件专题库；全文检索库用于对外提供查询检索服务。通过数据服务支撑全态档案、前置审查、动态管控、情报研判、态势分析、对外服务等上层业务应用。

1.4.7.7与河南省公安厅人像识别系统对接
本系统需要与河南省公安厅人像识别系统对接，‌实现以下信息功能：
一是接入前端摄像头采集的数据，‌出入境关注人人像识别系统，‌主要接入全省各地市三场一站、关注人聚集区、关注人出没主要区域、边检站的摄像头，对视图库数据进行结构化分析，服务于全省关注人识别管控，本期项目计划接入 3000 路摄像头。其中，‌接入一部分各地市已建的摄像头，出入境管理局后续建设的摄像头，也将接入到此系统。省厅人像识别系统，‌接入全省各地市建设的所有人像识别摄像头，‌视频图像接入规模预计规模达到两万多路。
二是对同行人员的分析，‌当同行人为中国河南籍人时，系统会通过与省厅静态人像库进行算法比对，识别出该人员详细身份信息（姓名、性别、身份证号、户籍所在地等）。

2.2.2.2.3 关注记者专题库
关注记者专题库主要是从关注人员主题库中进行提取，‌对可疑人员实行跟踪管控、动态研判、风险评估，‌对重点关注记者实施分类处置。同时可对关注记者信息进行更新、补充、删改。
初步拟定将关注记者分为三个等级的关注人员（一、二、三分别标注为红、黄、绿），一级人员标注为红色，‌为重点关注人员；二级人员标注为黄色，为一般关注人员，录入标准为该关注记者在我国有违法犯罪记录的人员（对接全国公安出入境管理数据库）；三级人员标注为绿色，‌为放心人员，录入的为无危害性的一般关注记者。

2.2.2.2.4 关注留学生专题库
关注留学生专题库主要是与国家移民管理局，‌省科技厅、省教育厅实现数据对接，‌全面掌握拟申请来豫学习、工作和已经在豫学习工作的关注人员信息。

2.2.2.2.5 毗邻国家非法滞留妇女专题库
毗邻国家非法滞留妇女专题库主要是收集完善滞留毗邻国家妇女信息、家庭成员、社会关系等资料，‌‌澄清在豫滞留毗邻国家妇女底数，‌实现该类人员的动态化、分级化和预警管理，‌消除风险隐患。
由出入境管理部门负责录入，‌录入内容包括：个人基本信息、生物信息、家庭环境及成员信息等。出入境民警负责对非法滞留毗邻国家妇女信息进行维护，‌如新增、变更家庭成员及时录入上传，‌定期核对联系方式、微信等基础信息。

2.4.1.8关注人人像识别服务
人脸一人一档服务：系统具有自主学习能力，‌能够随着数据量增加自主优化建档准确性。针对部分遮挡、戴口罩、戴眼镜、低分辨率人像也能较为准确的实现归档。针对同一个摄像头、同一时间段内抓拍的同一人的多张图片能够自动去重处理。系统完全自主建档，‌无需设定人脸相似度阈值等参数。一人一档服务基于大数据分析技术，分析档案人员的活动规律，‌对符合业务模型的人脸档案，系统自动为其打上人脸属性标签，通过人脸属性标签数据，‌刻画全息画像，具备人脸档案管理，为河南省公安厅 325 平台提供以图搜档、属性搜档、轨迹分析、大数据分析等服务。

2.5.3.3.2.2 任务反馈
3.关注留学生核查反馈
评估结果分为三类：优秀留学生、一般人员、重点人员或不稳定人员。
在“全国两会”、“国庆”、“一带一路国际合作高峰论坛”等敏感节点，‌启动战时预警机制，通过订票信息、交通信息、住宿登记、手机定位等手段发现关注留学生动态轨迹信息。
对于正常外出的留学生，‌由接受院校通过微信或信息平台提前报备；对发现关注留学生擅自离开我省辖区的，由出入境及时通报学校和辖区派出所落实情况，快速处置。对发现在京或其他省外城市出现的，‌及时通报当地公安机关落实情况。
(河南省政府采购网)(Google Cache)

相关报道📰
【EXCLUSIVE Chinese province targets journalists, foreign students with planned new surveillance system】- 路透社

#杭州 #医美 #医疗 #职业资格 #资格认证 #人脸识别 #执业医护

【杭州开始在医美机构手术室外装人脸识别，非执业医护不准进入】

“身份验证成功，‌允许进入手术室区域”——杭州市上城区一家医美机构手术室门口，‌有执业资格注册的医生、护士经人脸识别后才能开门进入。

12月3日，‌澎湃新闻从杭州上城区卫生健康局获悉，‌这是该局针对医疗美容机构推出的新监管措施，‌年底前将铺开至全区30余家有手术室的医美机构。

“检查发现，‌医美机构违法行为集中在非医师开展医疗美容活动、非主诊医师单独开展医疗美容活动、超范围开展医疗美容等问题。”上城区卫生健康综合行政执法队副队长童伟宏介绍，‌而传统监管方式调查处理多在事后，‌源头监管诊疗行为、预防纠纷手段比较缺乏。

针对上述问题，‌上城区卫生监管部门上线视频图像智能分析监控项目，‌通过在医美机构的重点部位安装人脸识别门禁、在线监控等，‌同时开发后台智能分析、风险预警功能，‌解决医疗美容机构非医师开展医疗美容手术等过程性监管难题。

据介绍，‌医美机构的人脸识别门禁接入了卫生部门提供的执业医护人员数据库，‌如无资质人员刷脸，‌则无法进入。除手术室区域门禁外，‌单个手术室入口也安装监控摄像，‌记录哪位医生进入哪家手术室等信息。

“在卫生监管部门系统后台，‌我们可以实时看到监控影像。系统也可以记录和智能分析，‌用来监控医务人员的行为操作是否规范。”童伟宏告诉澎湃新闻，‌比如当天手术室同时开展了三台全麻手术，‌但系统只记录到一位麻醉医生进入，‌说明不是每台全麻手术都配备了麻醉师，‌系统就会自动跳出不规范操作预警。

据悉，‌后台系统会按照预先设置的风险规则自动研判并发出红、黄、蓝三色预警信息。其中，‌蓝色和黄色预警信息分别推送给机构的主管和法定代表人自查自纠，‌红色信息会直接推送给卫生监管部门执法队进行现场核查。

澎湃新闻从上城区卫生健康局了解到，‌该区共有130余家医美机构，‌其中30余家有手术室，‌属于重点监管范围。本月中旬，‌将有10家机构安装上述系统，‌年底将覆盖30余家重点监管的医美机构。(澎湃新闻)

#商汤 #IPO #美国 #制裁 #人工智能 #人脸识别

【美国将商汤列入投资黑名单，商汤科技推迟香港IPO】

商汤科技周五在香港的股票发行定价没有按照原定计划进行，‌这阻碍了该公司在一周后的12月17日上市的计划。在香港上市的公司通常会在股票开始交易前一周为其IPO定价，‌已经认购的投资者在发行价确定之前不会将钱汇出。

美国财政部周五正式将商汤科技列入支持中国军方的公司名单，‌理由是“该公司的人脸识别技术在帮助中国镇压主要是穆斯林的维吾尔族的行动中发挥了作用”，列入黑名单将禁止美国人投资该公司。

据《华尔街日报》报道，‌总部位于香港和上海的商汤科技周二启动了IPO，‌拟筹资7.67亿美元，‌比该公司之前预计的20亿美元筹资目标有所缩水。商汤科技还获得基石投资者同意购买60%的发行股票。这些投资者包括中国大型国有企业和投资基金。

在发生最新的上市挫折前，‌消息称美国财政部将把商汤科技列入支持中国军方的公司名单。据知情人士称，‌香港证券交易所周四向商汤科技发出了正式询问，‌该公司正在努力回答港交所提出的问题。(华尔街日报)

#更新 商汤于11日早晨发表声明，美国财政部宣布将商汤加入所谓“中国军工复合体企业”清单。我们对于这一决定与相关指控表示强烈反对。我们认为该决定与相关指控毫无根据，反映了对我公司根本性的误解。科技发展不应该受到地缘政治的影响。(商汤科技)

#韩国 #人工智能 #人脸识别 #步态识别 #监控 #疫情 #流调 #个人信息 #信息安全

【韩将设置万余监控摄像头追踪冠病患者 引发侵犯隐私担忧】

韩国即将推出一项试点计划，‌通过使用人工智能、面部识别，‌以及逾万个监控摄像头来追踪冠病患者的行踪。这引发部分人士对侵犯隐私的担忧。

位于首尔郊区的富川市官员透露，‌该计划由韩国政府资助，‌预计下月试行。据报道，‌该系统会设置10820个监控摄像头来追踪冠病患者的行踪、与他们密切接触的人，‌以及他们是否有戴口罩等，‌之后再利用人工智能算法和面部识别技术来分析影像。

富川市拥有超过80万人口，该市官员表示，这套系统应可减轻为这座城市疲于奔命的病毒追踪团队的压力，协助他们更有效、更准确地进行追踪病毒的工作。

对于隐私担忧，富川市官员说，不存在隐私问题，因为该系统对于其他人的面部会打马赛克。

富川市官员告诉路透社说，规则规定患者必须同意使用面部识别追踪，但即使他们不同意，系统仍然可以利用他们的轮廓和衣服来追踪他们。

韩国疾病控制和预防局说，只要在疾病控制和预防法的范围内使用这种技术是合法的。(路透社)(联合早报)

#上海 #小鹏汽车 #人工智能 #人脸识别 #客流统计 #客流分析

【小鹏汽车采集43万张人脸照被罚十万元，上传的人脸照已删除】

上海徐汇区市场监管局行政处罚书信息显示，‌当事人上海小鹏汽车销售服务有限公司，‌实际经营地为上海市杨浦区军工路1599号2至5幢，‌主要从事小鹏汽车销售。

2019年当事人业务母公司小鹏汽车销售有限公司与第三方公司签订《小鹏汽车门店客流监测项目框架合同》，‌合同约定当事人自2019年3月1日起向该公司购买门店客流监测项目服务。当事人付款购买该公司的人脸识别摄像设备后，‌安装在旗下门店用于采集消费者的面部识别数据，‌数据上传至该公司后台系统，‌通过该公司开发的算法对面部数据进行识别计算，‌以此进行门店的客流统计和客流分析，‌包括进店人数统计、男女比例、年龄分析等。当事人同时购买该公司的系统服务，‌开通相应账号登录该公司开发的相关软件，‌来查看前述门店客流统计和分析结果，‌在公司经营中用作参考。

经查，‌当事人共向第三方公司购买具有人脸识别功能的摄像设备22台，‌型号为F3，‌硬件及软件采购费共计人民币173822.77元。前述人脸识别摄像设备全部安装在当事人旗下门店，‌涉及5个直营店及2个加盟店，‌开通系统账号8个，‌2021年1月至2021年6月期间，‌前述人脸识别摄像设备共计采集上传人脸照片431623张。

当事人在旗下7家门店安装人脸识别摄像设备，‌采集消费者面部识别数据，‌并未经得消费者同意，‌也无明示、告知消费者收集、使用目的。

截至案发，‌当事人已拆除上述门店内的人脸识别摄像设备，‌上传的人脸照片已经由第三方公司进行删除。当事人无违法所得。

徐汇区市场监管局认为，‌当事人的上述行为违反了《中华人民共和国消费者权益保护法》第二十九条第一款的规定。依据《中华人民共和国消费者权益保护法》第五十六条第一款第(九)项以及《中华人民共和国行政处罚法》第三十二条的规定，‌责令当事人改正违法行为，‌并对当事人行政处罚人民币壹拾万元整。

12月14日，‌小鹏汽车公开道歉并解释称，‌此次事件，‌事出上海区域的门店，‌希望通过对于门店客流等数据的收集与分析，‌改善接待流程，‌更好地服务到店客户，‌但由于对相关法律条款的不熟悉，‌误采购并使用了违反相关法律条款的第三方供应商(#悠洛客)的产品。

小鹏汽车对本次行政处罚表示完全服从，‌并对此事做出深刻反省。(澎湃新闻)

#金融时报 #消息人士 #美国 #财政部 #OFAC #制裁 #清单 #新疆 #人脸识别 #旷视 #大疆 #云从 #依图

【金融时报：美国将把大疆等八家中国公司列入黑名单 指其参与对维吾尔族监控】

据英国金融时报周二报道，‌美国财政部将八家中国公司列入投资黑名单，‌因这些公司被指参与了对维吾尔族穆斯林的监控。

金融时报援引两名听取了简报的知情人士的话报道，‌财政部将于周四把大疆和其他公司列入其“中国军工复合体企业”名单。美国投资者被禁止在已经列入黑名单的60家中国企业中持有金融股份。

报道称，‌这八家公司是无人机制造商大疆、超算公司中科曙光、人工智能公司依图科技、网络安全公司厦门美亚柏科、云计算公司立昂科技、监控生产商东方网力以及涉及人脸识别的旷视科技和云从科技。

这八家公司都已经在商务部的“实体清单”上，该清单限制美国公司在没有获得政府许可的情况下向中国集团出口美国的技术或产品。

据知情人士透露，商务部周四还将把二十多家中国公司列入实体名单，其中包括一些涉及生物技术的公司。商务部没有回应置评请求。(金融时报)