近年来，人脸识别技术发展迅速，高铁使用人脸识别非常方便，但是还有一些私人场合人脸识别被滥用，存在隐私和安全泄露的可能，现在人脸识别国家标准正在制定中，有望解决这些问题。4月23日，《信息安全技术人脸识别数据安全要求》国家标准（以下简称“国家标准”）征求意见稿向社会公开征求意见。此次出台的国家标准，主要是解决人脸数据过度采集、泄露或丢失，以及过度存储和使用等问题。也反映和细化了《个人信息保护法》草案中人脸识别的相关规定。国标要求，采集人脸识别数据时，应当征得数据主体的明示同意，不得将人脸识别数据用于评价或预测工作业绩、经济状况、健康状况、喜好、兴趣等。数据主体的。同时，应提供人脸识别以外的其他识别方式供用户选择，不得因用户不同意采集人脸识别数据而拒绝数据主体使用基本业务功能。对于人脸图片，国家标准要求在验证或识别完成后立即删除。如果开发者希望存储人脸图像，还必须单独取得数据主体的书面授权同意。此外，还提高了人脸识别开发者的技术资质门槛，要求其具备相应的数据安全保护和个人信息保护能力，防止人脸识别被“真人照片”非法破解。
