《深度合成测评规范 人脸信息保护》.doc

TAF-WG4AS0001-V1.0.0

PAGEII

团体标准

T/TAFXXX-XXXX

深度合成测评规范人脸信息保护

Evaluationspecificationfordeepsynthesis—Faceinformationprotection

XXXX-XX-XX发布

XXXX-XX-XX实施

电信终端产业协会发布

ICS33.050

CCSM30

T/TAFXXX-XXXX

T/TAFXXX-XXXX

PAGEI

深度合成测评规范人脸信息保护

范围

本文件规定了电信和互联网行业深度合成服务提供者在提供涉及人脸信息的深度合成服务时应满足的明示同意要求、显示标识要求、隐式标识要求和测评流程等内容。

本文件适用于深度合成服务提供者进行自评估，同时也适用于第三方评估机构开展评估工作。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T35273-2022信息安全技术个人信息安全规范

GB/T42574-2023信息安全技术个人信息处理中告知和同意的实施指南

术语和定义

深度合成技术deepsynthesistechnology

利用深度学习、虚拟现实等生成合成类算法制作文本、图像、音频、视频、虚拟场景等信息的技术。

深度合成服务deepsynthesisservice

利用深度学习技术，合成出类似于真实世界的图片、视频、音频等数字化内容的服务。

深度合成服务提供者deepsynthesisserviceprovider

提供深度合成服务的组织、个人。

深度合成服务使用者deepsynthesisserviceuser

利用深度合成服务生成图像、视频等数字化内容的组织、个人。

人脸信息faceinformation

对特定自然人的人脸特征进行技术处理得到的、能够单独或者与其他信息结合识别该特定自然人身份的个人信息。本文件指处于任何处理阶段的人脸样本、人脸参考、人脸特征项或人脸特性的通称，不包括匿名化处理后的信息。

敏感个人信息sensitivepersonalinformation

一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

[来源：GB/T35273-2022，有修改]

明示同意explicitconsent

个人通过书面、口头等方式主动做出声明，或者自主作出肯定性动作，对其个人信息进行处理作出明确授权的行为。

注：肯定性动作包括个人主动勾选、主动点击“同意”“注册”“发送”“拨打”，主动填写或提供等。

[来源：GB/T42574-2023，3.6]

显式标识explicitidentifier

提示生成内容深度合成情况的标识，易于用户（包括深度合成服务使用者、观看者等）感知。

隐式标识implicitidentifier

记录深度合成情况，嵌入生成内容中且用户（包括深度合成服务使用者、观看者等）不可直接感知的标识。

缩略语

下列缩略语适用于本文件。

APP：移动互联网应用程序（MobileInternetApplication）

SDK：软件开发包（SoftwareDevelopmentKit）

深度合成人脸信息涉及应用场景

概述

深度合成人脸信息，是指利用深度合成技术处理合成人脸信息过程中涉及到的特定自然人的人脸信息。按照合成的程度，深度合成人脸信息涉及的应用场景主要包括三类：人脸生成、人脸替换、人脸操控。

人脸生成

利用深度合成技术，基于特定自然人的人脸信息，创建全新的人脸图像、视频。生成的人脸具有非特定自然人的特征，逼真度高，多用作广告制作、虚拟头像生成等场景。

人脸替换

人脸替换通常有两种模式，一种是将特定自然人的人脸信息直接替换到特定的图像或视频模板中，实现抠图的效果，例如利用已有图片制作证件照的功能；另一种是将特定自然人的脸部特征数据与特定目标模板深度融合，生成兼具两者特征的人脸信息，例如仿古特效功能。

人脸操控

人脸操控主要是指利用深度合成技术改变特定自然人的人脸特征，包括嘴部、眉毛、眼睛和头部的倾斜角度等，从而呈现“说没说过的话”的效果。

典型工作场景

经深度合成服务生成的人脸信息，可能导致公众混淆或者误认的，应在人脸信息内容合理位置、区域进行显式标识和隐式标识。

深度合成人脸信息典型场景涉及深度合成服务提供者、深度合成