关键约束
关键约束
1 公共场所设备：为维护公共安全所必需 + 显著提示标识
2 用途限定：所收集图像与身份识别信息只能用于维护公共安全（单独同意的除外）
3 私密空间：宾馆客房、公共浴室、卫生间等内部不得安装
4 不得以胁迫、误导、欺诈等方式获取人脸信息
5 存储安全：加密、最小授权；达到规定规模应履行备案手续《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》（2021-08-01 施行）明确物业不得以人脸识别作为出入的唯一验证方式。
本包目录（268 条）
等保 2.0 基础50 条测评与整改57 条
数据安全与个人信息51 条
- 数据安全法总览与执法要点
- 个人信息保护法总览与适用范围
- 数据分类分级制度：一般、重要、核心
- 数据出境管理框架：谁管、管什么
- 最小必要原则：从字段到流程的落地方法
- 同意与单独同意：场景与留痕
- 数据安全事件处置与报告义务
- 个人信息处理的基本原则（第 5-9 条）
- 告知义务：处理前的告知内容与方式
- 敏感个人信息：范围与加强处理要求
- 个人信息出境的三条路径与判断顺序
- 数据跨境流动的豁免情形与规模门槛（2024 规定）
- 个人信息泄露通知：内容要素与例外
- 重要数据保护：目录、负责人与风险评估
- 数据处理者的安全保护义务（第 27 条要点）
- 隐私政策撰写与自查要点
- 数据出境安全评估：申报材料与流程
- 《网络数据安全管理条例》要点速览
- 处理个人信息的合法性基础（第 13 条清单）
- 个人信息保护影响评估（PIA）：触发场景与报告结构
- 个人信息出境标准合同：订立与备案
- 第三方 SDK 与共享：台账与上线检查
- 重要数据处理者风险评估：内容与报送
- 个人权利总览与响应要求
- 删除权：触发情形与执行方法
- 自动化决策与个性化推荐的合规要点
- 账号注销：功能、条件与数据处置
- 人脸识别：场景约束与技术安全要求
- 个人信息保护合规审计：频次与落地
- 数据安全法罚则速览
- 未成年人个人信息处理的特别要求
- 去标识化与匿名化：区别与常用方法
- 个人信息保护法法律责任：罚则结构
- GB/T 35273-2020 个人信息安全规范：使用方式
- 核心数据：更严格的管理要求
- 查阅、复制与转移请求的处理流程
- 个人信息保护认证：第三条出境路径
- 个人权利请求（DSR）响应流程与工单设计
- 委托处理：协议条款与监督义务
- 共同处理与向外提供：责任划分
- 营销触达合规：短信、邮件与弹窗
- 处理者义务总览：制度、技术与管理措施
- App 违法违规收集使用个人信息行为认定方法：自查框架
- 数据映射（Data Mapping）：合规工作底稿
- 员工个人信息处理：范围与边界
- 网络安全审查办法：申报情形
- 工信领域数据安全管理办法：行业落地要点
- 数据交易中介服务与来源审核
- 个人信息转移（可携带）的落地要点
- 境外处理者的境内专门机构或代表
- 汽车数据安全规定：四项处理原则
人脸识别：场景约束与技术安全要求
公共场所安装图像采集与身份识别设备应为维护公共安全所必需并设置显著提示；人脸信息属敏感个人信息，需单独同意；私密空间禁装设备，规模化应用另有备案要求。
易错点
- 写字楼门禁只留刷脸：应保留刷卡等其他验证方式
- 人脸底库明文存放：应加密并限制运维可见范围
数据来源与参考
- 中华人民共和国个人信息保护法第二十六条
- 《人脸识别技术应用安全管理办法》（2025-06-01 施行）
- 最高人民法院人脸识别相关司法解释