随着数字化的不断深入，消费者可以体验到手机淘宝购物、快递到家等便捷的互联网服务；超市购物，刷脸支付。然而，商家对个人信息的不当使用，将使消费者面临各种营销骚扰，甚至面临个人隐私泄露、财产损失等安全风险。现在有网友表示，保护个人信息安全和应对网络诈骗最简单有效的方法之一就是尽量减少将个人信息放到网上，那么哪些个人信息可以提供，哪些信息属于个人隐私，以及哪些信息需要严格保护？个人信息的范围包括首先，我们需要了解什么是个人信息。个人信息是指以电子或者其他方式记录的与已识别或者可识别自然人有关的各种信息。判断一条信息是否属于个人信息，可以分析特定自然人与信息之间的关系。无论是从信息到个人，还是从个人到信息，凡是能够识别特定自然人身份的信息，都属于个人信息。从信息到个人，即根据信息本身的特殊性可以识别特定自然人的身份，包括单独识别特定自然人的身份或者与其他信息结合识别特定自然人的身份。例如，在一个特定的学校，可以通过学号直接识别一个特定的学生，这就是直接识别信息。常见的直接识别信息主要包括：姓名、公民身份号码、电子邮箱地址、手机号码、银行卡号、车辆识别号、社保号、设备唯一识别号等。环境，但结合其他信息，能够唯一识别特定自然人的信息也属于个人信息。常见的准身份信息包括：性别、出生日期或年龄、事件日期（如入院、手术、出院、就诊）和地点、职业、婚姻状况、教育程度、宗教信仰等。从个人到信息，即已知特定自然人的，该自然人的某些固有属性所反映的信息，如民族、家庭住址、个人生物识别信息等；而特定自然人在其活动中产生的信息，如个人位置信息、个人通话记录、网页浏览记录、账户交易记录等，都可以识别为个人信息。可用于识别特定个体的信息，除基本信息和个人身份信息外，还包括个人生物识别信息、网络身份信息等。其中，个人生物识别信息包括个人基因、指纹、声纹、掌纹、眼纹、耳廓、虹膜、面部识别特征、步态等。在生物识别技术广泛应用的当下，面部识别应用无处不在。机场安检、酒店住宿都要经过人脸识别比对；进出小区刷脸即可开通，上下班、考勤人脸识别，很多手机和移动应用都提供了人脸解锁功能。成为强制性的。那么，人脸识别安全吗，能否通过欺诈骗过摄像头呢？尤其是涉及到金融业务，会不会因为我的人脸信息泄露而存在风险？人脸识别并不是绝对安全的。人脸识别并不是绝对安全的。客观来说，人脸识别确实可以造假。我们有必要了解人脸识别的基本步骤：首先，人脸识别算法识别二维图片中是否存在人脸信息。如果有，则根据人脸的平面生物特征提取信息，如人脸的大小、五感器官的位置等。将提取的特征信息与预先采集并存储的人脸特征数据进行比对，确认人脸对应人的身份。由于受光线、拍摄角度、年龄、面部变化等诸多因素的影响，通过摄像头获取的面部生物特征信息会存在偏差，与预留的特征信息很难做到100%一致。因此，为了避免偏差造成的识别错误，往往采用相似度百分比的方式进行匹配。当识别出的人脸信息与预先收集存储的信息相似度达到设定值时，则认为是同一个人。当阈值设置过高时，容易造成无法识别的问题；当阈值过低时，会导致一个人脸信息被多人识别为错误。因此，合理设置阈值变得非常重要。除了比较相似度，采集到的生物特征值的多少也对人脸的正确识别有影响。当某些软件使用的人脸识别算法较弱时，采集到的生物特征值较少，也会导致人脸识别结果错误。在手机刚推出人脸识别解锁功能时，曾有用户通过照片成功解锁手机的新闻报道。这是由于生物识别信息的收集和比较较少。为了避免单一生物特征值造成的误识别问题，在提供金融服务时往往会进行活体检测，即要求用户做出特定的面部动作来判断图像不是合成照片。然而，使用几张照片结合成熟的图像处理和合成技术，可以生成模拟面部运动和特征的视频来欺骗活体检测程序。虽然人脸识别技术的准确率已经超越了人类，但它并不完美，无法在所有场景下都准确识别。在办理资金划转、财产划转等高风险业务时，仅靠人脸识别进行身份核验仍然存在问题。存在一定风险，需结合其他安全手段进行验证，如用户名密码、验证码、安全令牌等。人脸信息属于个人敏感信息。随着智慧社区建设的推进，越来越多的社区开始安装人脸识别门禁。不少市民认为，人脸识别方便小区治安管理，防止坏人随意进出。也有业主不买账，认为强制收集个人生物信息和使用公共设施设备违法，甚至担心个人隐私泄露造成不良后果。众说纷纭的背后，是对收集个人信息的合理性和合法性的讨论。那么，“脸”是否属于个人隐私，属于敏感信息呢？法律如何界定“催收”行为？人脸识别进入社区的正确方式是什么？隐私是指自然人私人生活的安宁和自然人不愿为他人所知的私人空间、私人活动、私人信息。个人隐私多指隐私的个人信息，即个人信息中不希望他人知道的隐私信息。私人个人信息的判断标准为“秘密”和“隐私”，需要同时满足以下两个条件：一是信息为私人所有，信息主体有权决定是否公开信息。二是综合衡量公众普遍认知和价值感知。信息一旦泄露，将侵犯个人隐私权，但通常不会损害他人或公共利益。常见的隐私个人信息包括：身体缺陷、女性三围、心理特征、个人情感生活、性取向、未公开的犯罪记录、个人隐私身体部位信息、个人隐私照片和录音、个人金融账户交易记录等。对于隐私信息中的个人信息，适用隐私相关规定；没有规定的，适用个人信息保护的相关规定。新发布的《个人信息保护法》第二十八条规定，敏感个人信息是指一旦泄露或者被非法使用，可能侵犯自然人人格尊严或者危害人身财产安全的个人信息，包括生物识别、宗教信仰等。、具体身份、医疗健康、财务账户、行踪等信息，以及十四周岁以下未成年人的个人信息。人脸信息是一种生物特征，具有唯一性，难以更改。一旦泄露，将构成高风险。然而，在处理人脸识别场景下的隐私保护时，相当一部分企业由于安全意识和隐私保护意识不足，没有采取有效措施保护个人隐私，最大限度地发挥个人信息使用的商业价值，甚至降低成本。信息采集过程中，引导用户自主拍照上传，通过手机应用获取相册扫描权限，传输过程中不采取加密等保护措施，完成后不删除采集上传的人脸信息比对验证，并长期使用。其他用途。以上任何一个链接一旦泄露人脸信息，都很难彻底删除或修改。而获得这些信息的人可以冒用身份通过互联网应用程序进行金融盗窃或诈骗。在进行人脸识别时，隐私友好的做法是：首先在摄像头拍摄的视频中识别人脸特征信息，不对原人脸进行拍照存储或上传。二是将提取的特征信息加密传输给后台进行比对验证。三是比对验证完成后，删除或不保留上传至后台的人脸特征信息。个人金融信息等级保护2020年，“矿池事件”引发了大家对个人金融信息安全保护的关注。池子，本名王越池，知名脱口秀演员。在与笑果文化的经济合同纠纷中，笑果文化发给他的材料中有池子的个人银行账户交易明细，希望借此从官司中获利。池子认为，个人银行账户交易明细属于重要的个人隐私，银行不能将个人账户交易明细交给第三方。这是一种侵犯公民个人信息的违法行为。中信银行连夜在官方微博发布道歉信，被银保监会以“客户信息保护体制机制不健全，客户信息采集管理不健全”为由，被银保监会罚款450万元。不规范，客户敏感信息管理不好。”个人金融信息是指金融机构通过提供金融产品和服务或者其他渠道获取、处理和存储的个人信息。个人信息在金融领域围绕账户信息、身份信息、金融交易信息、个人身份信息、财产信息、贷款信息等展开和细化，是金融机构在提供金融产品和服务过程中积累的重要基础数据也是个人隐私的重要组成部分。个人金融信息一旦泄露，不仅会直接侵犯个人金融信息主体的合法权益，影响金融机构的正常运营，甚至可能带来系统性金融风险。个人金融信息包括账户信息、身份信息、金融交易信息、个人身份信息、财产信息、贷款信息以及其他反映特定个人金融信息主体特定情况的信息。常见账户信息包括开户时间、开户机构、账户余额等对应的银行、证券、保险账户等。常见身份信息包括银行卡密码、账户登录、查询、交易密码、卡验证码（CVN和CVN2）)、动态密码、短信验证码、密码提示问题答案等。金融交易信息包括交易金额、支付记录、透支记录、交易日志、交易凭证；证券委托、交易、持仓信息；保单信息、理赔信息等个人身份信息是指个人基本信息、个人生物识别信息等财产信息包括个人收入状况、拥有的房产、车辆状况、纳税情况、公积金存缴金额等贷款信息包括信用、信用卡和贷款的发放和还款、担保情况等。此外，还包括通过原始数据处理和分析形成的能够反映特定个人某些情况的信息，如个人消费意愿、支付方式等。习惯等以及在提供金融产品和服务过程中获取和保存的其他个人信息，属于个人金融信息范畴。根据信息未经授权查看或修改造成的影响和危害，个人金融信息按照敏感程度从高到低分为C3、C2、C1三类。C3类别信息主要是用户标识信息。这些信息一旦被擅自查看或更改，将对个人金融信息主体的信息安全和财产安全造成严重危害。C2类信息主要是能够识别特定个人金融信息主体身份和财务状况的个人金融信息，以及用于金融产品和服务的关键信息。这些信息一旦被擅自查看或更改，将对个人金融信息主体的信息安全和财产安全造成一定危害。C1类信息主要是指机构内部信息资产，主要是指供金融机构内部使用的个人金融信息。该等信息一旦被擅自查看或更改，可能对个人金融信息主体的信息安全和财产安全造成一定影响。金融机构应当设计和实施覆盖个人金融信息从收集、传输、存储、使用、删除到销毁全生命周期的安全保护策略。这些好的做法也值得其他机构学习借鉴。收集个人信息时，应注意合法性。不应以欺诈、欺骗或误导的方式收集个人信息。收集个人信息的产品或服务不得隐瞒个人信息，不得从非法渠道获取个人信息。收集个人信息应遵循最低必要性原则。当产品或服务提供多项需要收集个人信息的业务功能时，个人信息控制者不得违背个人信息主体的自愿意愿强制个人信息主体接受产品或服务提供的信息。业务功能及相应的个人信息收集请求。收集个人信息时，应当告知个人信息主体收集、使用个人信息的目的、方式和范围，并取得个人信息主体的授权同意；收集个人敏感信息和个人生物识别信息应当征得个人信息主体的明示同意；收集14周岁以上未成年人的个人信息前，应当征得未成年人或者其监护人的明示同意；对于未满14岁的人，应征得其监护人的明确同意。存储个人信息时，应遵循尽量减少存储时间的原则。收集个人信息后，应立即进行去标识化处理。传输和存储个人敏感信息时，应当采取加密等安全措施；个人生物识别信息应与个人身份信息分开保存，原则上不保存原始个人生物识别信息。在使用个人信息时，应当对有权访问个人信息的人员制定最低权限访问控制策略，使其只能访问其职责所需的最低限度必要的个人信息，访问和修改个人敏感信息等。操作行为应基于角色权限的控制，根据业务流程的需要触发操作授权。例如，当接到客户投诉时，投诉处理人员只能访问个人信息主体的相关信息。需要展示的，个人信息控制者应当采取去标识化措施，如屏蔽身份证号码、手机号码等。随着数字技术的广泛应用，全方位的数据采集形成了“千人千面”的客户画像，可以为客户带来更丰富的消费体验，为商家带来更精准的营销，为金融消费者带来更多便捷贷款服务。但对用户画像的使用限制也应遵循规范。对个人信息主体特征的描述不得含有淫秽、色情、赌博、迷信、恐怖、暴力等内容；疾病歧视的内容。如果个人信息控制者明白这一点，就不会有公民个人信用报告中出现侮辱性词语的新闻。请记住，作为个人信息的主体，您有权查询个人信息、获取个人信息副本、更正或删除个人信息，如果您觉得您的个人隐私无法得到保障，您也可以撤回您的授权并同意并注销您的账户，即“被遗忘权”。”。除特殊情况外，个人信息控制者应当积极响应个人信息主体的诉求，在合理时间内应对和解决问题。作者简介《国际数字之都-上海城市数字化转型市民手册》编委刘承然。1104专家，创始人上海熵信息科技有限公司，曾就职于地方人民银行、银监分局、金融监管研究所，拥有15年监管工作经验。专注于金融监管统计和银行数据治理研究。参与银监会1104系统改版工作，多次被评为系统数据质量先进个人。发表1104相关原创文章400余篇；个人撰写1104手册：《统计分类之法》、《风险计量之术》、《数据治理之道》。的编委高伟。在德国车企工作了15年，对他有很深的理解。了解汽车行业的内部系统和商业模式。作为信息化规划负责人，参与了某德国品牌的数字化转型过程。拥有超过20年的IT领域从业经验，在车企数字化战略规划、实施、治理和运营管理方面具有丰富的实践经验。信息安全、网络安全、数据安全专家，自由顾问，现任BSI外聘讲师和顾问。参与《软件定义边界SDP安全架构技术指南》和CZTP零信任课程教材的编写。CISP-PIP讲师IAPP亚太官方授权讲师（CIPP/E、CIPM、CIPT）。CSA数据安全认证课程CDSP讲师。
