首个步态识别数据国家标准正式发布

根据2022年10月14日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告(2022年第13号),由银河水滴科技(北京)有限公司联合17家单位共同起草的《信息安全技术 步态识别数据安全要求》(GB/T 41773-2022)正式发布实施,针对当前步态识别数据各类突出问题制定了相关国家标准,推动步态识别技术标准进一步系统化。

根据2022年10月14日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告(2022年第13号),由银河水滴科技(北京)有限公司联合17家单位共同起草的《信息安全技术 步态识别数据安全要求》(GB/T 41773-2022)正式发布实施,针对当前步态识别数据各类突出问题制定了相关国家标准,推动步态识别技术标准进一步系统化。

围绕《中华人民共和国网络安全法》对于生物特征识别数据的强制要求,针对步态识别技术的特点,在坚持数据安全和信息化发展并重的前提下,银河水滴牵头制定出首个步态识别数据国家标准,填补了国家步态识别数据标准的空白,对于提高步态识别产品和服务的整体安全水平,防范数据安全风险,维护国家安全、公共利益和用户个人隐私信息安全具有重大意义。

2022102409492642372

图示:步态识别处理过程

应用类型 主要特点 典型场景
身份识别 识别数据主体身份。 远程身份监控、步态门禁等。
非身份识别 统计、检测或行为特征分析等活动,不进行数据主体身份识别或验证。 文教体领域的姿态分析,医疗领域的步态早期病症诊断、步态康复分析,社会治理领域的特殊人员行为分析等。
科学实验 开展与步态有关的科学实验活动。 步态识别或步态分析算法研究、算法竞赛或评比测评等。

步态识别数据典型应用场景

标准实施对象为数据处理者安全开展的步态识别数据处理活动。

步态识别是指基于步态所包含的自然人生物学特性和行为特性对自然人进行辨识的技术,步态识别数据涉及步态样本及其处理得到的步态剪影和步态特征数据。

本标准针对步态识别数据活动给出了安全要求。

使用场景

身份识别 非身份识别 科学实验
数据收集 明确告知、风险提示
/ 不关联身份信息 书面同意
数据存储和传输 数据加密、访问控制
分类存储 / /
数据使用 明确告知、特殊用途单独同意
/ / 不应用于商业目的
数据加工、提供、公开 不可逆处理、安全分级、数据监督
数据删除 及时且不可恢复

实施效果

监管部门

支撑监管部门对步态识别数据开展监督、管理,解决步态识别数据非法采集、超范围使用等问题。

数据处理者

帮助步态识别数据处理者规范数据处理活动,防范数据安全风险。

第三方评估机构

为第三方评估机构开展步态识别数据处理活动评估提供参考。

THE END
责任编辑:赵龙
免责声明:本站所使用的字体和图片文字等素材部分来源于互联网共享平台。如使用任何字体和图片文字有冒犯其版权所有方的,皆为无意。如您是字体厂商、图片文字厂商等版权方,且不允许本站使用您的字体和图片文字等素材,请联系我们,本站核实后将立即删除!任何版权方从未通知联系本站管理者停止使用,并索要赔偿或上诉法院的,均视为新型网络碰瓷及敲诈勒索,将不予任何的法律和经济赔偿!敬请谅解!