题目
应用人脸识别技术处理人脸信息,应当()。A. 根据业务需求灵活确定处理目的,无需强调充分必要性B. 具有特定处理目的和充分的必要性,采取对个人权益影响最小的方式并实施严格保护措施。
应用人脸识别技术处理人脸信息,应当()。
A. 根据业务需求灵活确定处理目的,无需强调充分必要性
B. 具有特定处理目的和充分的必要性,采取对个人权益影响最小的方式并实施严格保护措施。
题目解答
答案
B. 具有特定处理目的和充分的必要性,采取对个人权益影响最小的方式并实施严格保护措施。
解析
本题考查个人信息处理的基本原则,特别是涉及敏感个人信息(如人脸识别)时的特殊要求。解题核心在于理解处理目的的合法性、必要性以及对个人权益的影响最小化原则。关键点在于识别选项中是否包含特定处理目的、充分必要性、权益影响最小化措施和严格保护措施。
法律法规依据
根据《个人信息保护法》第5条、第6条,处理个人信息应遵循合法、正当、必要原则,并采取对个人权益影响最小的方式。处理敏感个人信息(如人脸信息)时,还需具有特定目的并实施严格保护措施。
选项分析
选项B的正确性
- 特定处理目的:必须明确处理人脸信息的具体用途,避免随意扩大使用范围。
- 充分必要性:处理方式应为实现目的所必需,不能采用替代性更低风险的方案。
- 权益影响最小化:优先选择对个人权益影响最小的技术或方法。
- 严格保护措施:通过加密、匿名化等手段保障数据安全。
选项A的错误性
- 缺乏必要性:强调“灵活确定目的”可能偏离“必要性”原则,增加数据滥用风险。
- 未体现最小化要求:未提及对个人权益的影响评估和保护措施。