教育数字化知识图谱

人脸、掌静脉属于敏感个人信息，处理须取得单独同意、脱敏存储、最小必要，并保留实体卡与人工通道作为替代方式，不能强制刷脸。生物识别终端还须具备本地缓存与断网续传能力，保障食堂高峰弱网环境交易不中断。原始图像不应留存，模板加密存储并支持撤回删除。