近年来，人脸识别技术迅速发展，尤其是在高铁等场合的应用，使得进站流程变得更加便捷。然而，在一些私人领域中，人脸识别的滥用现象引发了隐私安全问题的担忧。目前，国家正在制定人脸识别的相关标准，以期解决这些隐患。
2023年4月23日，《信息安全技术人脸识别数据安全要求》的征求意见稿正式向社会公开征求意见。
该国标旨在解决人脸数据的滥用、泄露和丢失等问题，同时也强调对个人信息保护法草案中人脸识别规定的落实与细化。
根据国标的要求，在收集人脸识别数据时，必须获得数据主体的明确同意。此外，禁止利用人脸识别数据来评估或预测个人的工作表现、经济状况、健康状况、偏好及兴趣等信息。
此外，国标还规定，必须提供除了人脸识别之外的其他身份验证方式，用户如果不同意提供人脸识别数据，不能因此而被拒绝使用基本业务功能。
对于人脸图像，标准要求在验证或识别完成后立即删除。如果开发者希望保留人脸图像，必须获得数据主体单独的书面同意。
同时，国标还设定了人脸识别开发商的技术资质门槛，要求其具备相应的数据安全防护能力和个人信息保护能力，以防止人脸识别技术被非法破解。
