به گزارش کارگروه فناوری اطلاعات سایبربان؛ چین مجموعه‌ای از اقدامات مدیریت امنیتی را در مورد استفاده از فناوری تشخیص چهره با هدف استانداردسازی کاربرد این فناوری و حفاظت از حقوق اطلاعات شخصی افراد، عمومی کرد.
این اقدامات که به طور مشترک توسط اداره فضای سایبری چین (CAC) و وزارت امنیت عمومی منتشر شد، از اول ژوئن 2025 اجرایی می‌شود.
سند فوق، الزامات اساسی و قوانین پردازش را برای استفاده از فناوری تشخیص چهره در مدیریت داده‌های چهره، استانداردهای امنیتی برای استفاده از فناوری و همچنین مسئولیت‌های نظارتی و مدیریت مربوطه را بیان می‌کند.
در مورد تشخیص چهره اجباری، موضوعی که اغلب در ورود هتل‌ها و ورودی‌های محل اقامت رخ می‌دهد، یک اصل غیر اجباری را معرفی و تصریح می‌کند که تشخیص چهره نمی‌تواند تنها روش تأیید باشد اگر همان هدف یا الزامات تجاری را بتوان از طریق روش‌های دیگر تشخیص چهره به دست آورد.
اگر افراد با تأیید هویت از طریق تشخیص چهره موافقت نکنند، باید با توجه به اقدامات، جایگزین های معقول و راحت دیگری در اختیار آنها قرار گیرد.
یک مقام اداره فضای سایبری چین گفت:
«داده‌های تشخیص چهره اطلاعات شخصی حساسی هستند و به محض افشای آنها می‌تواند آسیب قابل توجهی به امنیت شخصی و دارایی افراد وارد و حتی امنیت عمومی را تهدید کند. این اقدامات زمانی معرفی شدند که به لطف توسعه سریع فناوری‌های اینترنتی، تشخیص چهره در مصرف، امور مالی و حمل و نقل به طور فزاینده‌ای رایج می‌شود.»
درحالی‌که این امر به رشد اقتصاد دیجیتال کمک و زندگی مردم را تسهیل کرده است، نگرانی‌هایی را در مورد حریم خصوصی و نشت اطلاعات شخصی ایجاد و توجه گسترده‌ای را از همه بخش‌های جامعه به خود جلب کرده است.
چین اهمیت زیادی به حفاظت از اطلاعات شخصی داده است. قانون حفاظت از اطلاعات شخصی که در نوامبر 2021 اجرایی شد، تصریح می‌کند که مقامات ملی فضای سایبری باید مقامات مربوطه را برای تدوین قوانین خاص حفاظت از اطلاعات شخصی برای فناوری‌ها و برنامه‌های کاربردی جدید، از جمله تشخیص چهره، هماهنگ کنند.
قوانین پردازش اطلاعات شخصی نیز در قوانین و مقررات اداری مانند قانون امنیت سایبری، قانون امنیت داده‌ها و مقررات مدیریت امنیت داده‌های شبکه گنجانده شده است.
به گفته یکی از مقامات اداره فضای سایبری چین، تدوین و معرفی اقدامات گام مهمی در اجرای مفاد این قوانین و مقررات اداری است.
