教育数字化知识图谱

人脸等生物识别信息属于敏感个人信息。依据《个人信息保护法》及 2025 年 6 月 1 日施行的《人脸识别技术应用安全管理办法》，采集须遵循最小必要原则、本地做特征处理、境内存储并单独告知取得同意；办法还明确“存在其他非人脸识别方式的，不得将人脸作为唯一验证方式”，因此合规的投递终端必须保留校园卡、扫码等替代通道；人脸存储规模达到 10 万人的单位须向网信部门备案。设备与后台的安全设计还应支持 SM2/SM3/SM4 等国密算法用于影像加密与通信加密，后台系统建议按等保不低于第二级定级，含大量师生敏感信息的宜按第三级并每年测评。