煮酒言规 | 第177期 | 人脸识别备案加密要求

在做网信办的备案，里面有数据加密的选项，不知道是不是一定要勾。

-答1：看ISO、看等保，不够你就写10页报告。

-答2：那传输加密也算数据加密吧。没有强制一定要数据加密，业务不让。特别金融机构，业务不能忍受延迟5秒。

-答3：base64转码 再加密 后传输 并不慢。

总结：自己掌握解释口径。

-问：现在失信人脱敏这么粗糙的吗？这个不是都看的出来了吗？

-答1：有明确规定的：

-答2：这不是粗糙，是有意为之吧。姓名公开是这个行政行为的本意，属于一种惩戒方式。身份证号脱敏是为了避免信息被滥用。

-答3：是的，感觉是有意识“努力”之后的结果。既要公开以惩戒失信人、维护法律尊严和其他社会主体的交易安全期待等，又要确保公开的“最少必要”性，符合第六条“处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式”~~做到现在这样已经很“拼”了，太不容易了，还是多鼓励肯定一下。比前些年一些地方机构曾动辄明文批量公示一堆个人信息，一看就是不做任何PIA、没有评估衡量的做法，现在这样确实好多了……还是有进步呀。

-答4：比以前大字报打一个红对勾好多了。

-答5：其实身份证号后四位才是最有保密价值的，很多公示普遍隐去的是生日，反而是最容易被破解的，如果有心加密这个点还是确实有些欠考虑，感觉是最开始拍脑袋做的决定后面就延续下来了。

-答6：是，出生日期去12306穷举可能都能碰出来。不过比完全明文好点儿。也有其他法院做得不错，比如崇明法院。

-答7：因为后四位排列组合难度是最高的吧，其余都是字段排列组合结果最少。

-答8：同意，身份证号码的掩码有技巧。但实践中多看操作人“心情“或掩码的公式咋写。

总结：有优化空间。