在汇纳科技看来，隐私保护与安全合规是企业发展的根基，在业务发展过程中落实好隐私保护和安全合规要，可以在助力企业合规发展的同时不断满足用户创新发展的新需要。

为规范人脸识别技术应用，近日，国家互联网信息办公室公布了《人脸识别技术应用安全管理规定（试行）（征求意见稿）》(以下简称《规定》)，向社会公开征求意见。《规定》分别从适用范围、使用人脸识别技术的通用要求、特殊场所下使用人脸识别技术的要求、法律责任等方面，规定了应用人脸识别技术的安全管理要求，为保护个人权益、维护公共利益指明了方向。

《规定》征求意见稿的发布在规范人脸识别技术应用的前提下促进相关产业健康发展，也推动着相关技术应用迈入安全有序的发展新阶段。

合规防线前置，为隐私安全提前把关

《规定》第四条提出：“只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，方可使用人脸识别技术处理人脸信息。实现相同目的或者达到同等业务要求，存在其他非生物特征识别技术方案的，应当优先选择非生物特征识别技术方案。”

线下空间场景的数字化升级是人脸识别技术应用的典型场景之一。从技术角度而言，人脸识别技术拥有较好的精准度，技术落地应用也相对容易。但人脸识别技术的应用离不开人脸信息等生物识别信息的采集和处理，在此过程中容易带来侵犯个人隐私的风险。从安全角度来看，这并不是适合优先选择的技术方案。

作为技术服务的提供者，此时是走捷径还是爬坡？汇纳在这个问题上坚定地选择后者。

在汇纳看来，隐私保护与安全合规是企业发展的根基，在业务发展过程中落实好隐私保护和安全合规要，可以在助力企业合规发展的同时不断满足用户创新发展的新需要。

具体到技术研发实践上的体现就是舍易求难。尽管有更容易实现的技术路径，但汇纳基于对个人隐私信息保护的考量，选择了一条更难的技术路线—自研顶视频ReID技术。

作为一种非依赖于人脸识别的技术方案，汇纳的顶视频ReID技术通过对人体非生物特征进行识别和分析，避免涉及面部等敏感个人信息的采集和处理，更好地保护个人的隐私安全。可以说，在技术研发之初，汇纳就已经将数据安全和隐私保护等合规需求嵌入其中。不仅如此，汇纳还将这样的隐私保护能力持续赋能到具体的产品和解决方案中，目前这项技术已广泛应用在购物中心、品牌零售门店、政务公共服务空间等多个业务场景里。

构建合规生态，助力行业发展

合规发展，行稳致远。一直以来，安全合规和个人隐私保护，都是汇纳高度关注、始终坚守的原则，并以此积极推进合规管理的深入实践和发展。汇纳在隐私安全能力上不断精进，并取得了多项严格的安全和隐私管理体系认证。比如通过ISO/IEC 27701:2019隐私信息管理体系认证、ISO/IEC 27001:2013信息安全管理体系认证，获得国家数据管理能力成熟度“稳健级”（甲方三级）认证等。

与此同时，汇纳还积极推进合规管理与行业各方的同频共振，共同提升行业安全与隐私保护水平，为用户的数据和隐私安全夯实基础。基于自身合规实践经验，积极参与和推动合规管理指引或标准制定，为企业建立合规管理体系提供参考和依据；不断完善合规管理体系和企业内部合规文化建设，积极开展企业合规实践，为行业合规发展提供借鉴样板。

数字时代，如何在保障自身业务发展的同时提供充分的隐私及数据安全保护能力，一直都是企业发展的重要课题。汇纳在隐私保护和安全合规领域的一系列实践和探索，除构建自身合规管理体系外，也用自身经验助力行业的发展，推动行业的安全合规和隐私保护建设和行业整体生态的良性运转。也相信，在未来新的合规形势下，将合规要求嵌入企业业务流程，构建完善的合规生态，可以在守护用户的隐私安全的同时助力企业业务长远发展。

关键词：