最近几年，人脸识别技术发展很快，高铁刷脸进站很方便，但也有部分人脸私人场合中滥用人脸识别，存在隐私安全泄漏的可能，现在人脸识别国识别家标准正在制定中，有望解决这些问题。

4月23日，《信息安全技术国家人脸识别数据安全要求》国家标准(以下简称“国标”)的征求意见稿的面向标准社会公开征求意见。

此次拟出台的国标主要为解决人脸数据滥采，泄露或制定丢失，以及过度存储、使用等问题，对于《个人信息保护法》草案中人脸识别中：相关的规定也有一定的体现和细化。

国标要求，收集人脸识别数据时应征得数不得据主体明示同意，不得利用人脸识别数据评估或预测数据主体工作表现、经济状况强制、健康状况、偏好、兴趣等情况。

同时，应提供除人脸识别外的其他身刷脸份识别方式供用户选择，不应因用户不同意收集人脸识别数据而拒绝数据、验主体使用基本业务功能等。

针对人脸图像，国标要求应在完成验证或辨识完应后立即删除，如果开发商希望存储人脸图像，同样要经过数据主体单独书面授权删除同意。

此外，还对进行人脸识别的开发商提出了技术资质门槛，要求其具备相人脸应的数据安全防护和个人信息保护能力，以防范人脸识别被“活照片”等非法识别破解。