公共场所无感抓拍人脸用于安防，其数据存储和删除机制是如何规定的？

《个人信息保护法》《网络安全法》《数据安全法》 等多部法律法规的严格规范，旨在平衡公共安全与个人隐私保护。以下是相关规定的主要框架：

1. 法律依据与基本原则

• 合法性原则：必须基于明确的公共安全目的，并在必要时遵循法定程序（如《反恐怖主义法》对重点区域的安防要求）。
• 最小必要原则：仅可收集与安防直接相关的人脸信息，不得过度采集或用于其他商业目的。
• 知情同意原则：虽然“无感抓拍”无法实时告知，但需通过显著标识（如提示牌）公开告知采集区域、目的及管理方信息。

2. 数据存储要求

• 分类存储：人脸数据需与其他个人信息隔离存储，并采取加密等技术措施保护。
• 境内存储：原则上应在中国境内存储，确需出境需通过安全评估并符合特定条件。
• 严格访问控制：仅授权人员可访问数据，操作需留痕记录，防止滥用或泄露。

3. 数据删除机制

• 保存期限限制：根据《信息安全技术 个人信息安全规范》（GB/T 35273-2020），存储时间应最小化，通常不超过实现目的所需时限。
• 定期删除：非涉案、无特殊风险的人脸数据需定期自动删除（例如部分城市规定安防数据留存不超过30天）。
• 目的达成后删除：若数据用于特定事件调查，事件结束后应及时删除。
• 主动删除权：个人可依法要求删除非必要数据，但涉及司法、公共安全等法定情形除外。

4. 监管与责任

• 责任主体明确：安防系统运营方（如公安、公共场所管理方）需对数据安全负责，定期进行合规审计。
• 监督检查：网信、公安等部门可对数据处理活动进行监督，违法者将面临罚款、停业整顿等处罚。
• 例外情况：涉及刑事犯罪、国家安全等情形，数据保存可依法延长并受特殊程序约束。

争议与挑战

尽管有上述规定，实践中仍存在争议，例如：

• “无感”与知情权的冲突：如何确保公众在不知情时有效行使删除权？
• 标准不统一：各地对存储期限的具体规定可能存在差异。
• 技术风险：数据泄露或滥用可能引发隐私侵害。

建议

若您对特定场所的人脸数据处理有疑问，可：

中国在安防领域的技术应用与隐私保护仍在动态发展中，建议持续关注法律法规及国家标准的更新。