人脸和声纹数据怎么存才安全

有个做企业培训的客户，想让员工录一段视频生成讲师分身，IT部门提了一个问题：这些视频存在哪？客户答不上来。视频里是员工的正脸，音频里是员工的嗓音，这两样东西一旦泄露，比泄露一个手机号严重得多——手机号能换，脸和声音换不了。这篇讲清楚：人脸和声纹为什么被单独对待，处理时要满足哪些条件，以及企业该怎么落地。

为什么人脸和声纹被单独拿出来管

在个人信息里，有一类被划为敏感个人信息，包括生物识别信息、医疗健康、金融账户、行踪轨迹，以及不满十四周岁未成年人的信息。人脸和声纹都属于生物识别信息。为什么单列？因为它们不可更改、终身绑定、还能远程采集。一串密码泄露了可以改，一张脸的模板泄露了没法重来。更麻烦的是，人脸信息可以被用来绕过很多身份验证，声纹可以用来合成语音去骗人。所以规则对这类信息的要求明显更严：处理的必要性要更强，告知要更清楚，同意要更明确，保护措施要更高。这不是流程繁琐，是因为后果不可逆。

单独同意，不是勾一个总协议

很多企业在用户协议里塞一句我们可能收集你的生物识别信息，就以为完成了告知。这通常不够。处理敏感个人信息，一般需要取得单独同意，也就是把这一项单独拎出来，明确告诉对方收集什么、用来做什么、保存多久、会提供给谁，然后由本人明确表示同意。放在一揽子协议里、默认勾选、用继续使用即视为同意的方式，都存在瑕疵。如果是员工场景，还要注意劳动关系下的同意是否真正自愿，这一点在实践中被反复讨论。员工不敢拒绝的同意，和有选择权的同意，分量并不一样。

最小必要，能不采集就不采集

最小必要是另一条核心原则：只采集完成目的所必需的信息，不过度收集。落到数字人项目上，意味着几个具体动作：只采集出镜需要的片段，不要顺手把整段会议录像都存下来；训练完成后，原始素材能不能删掉，能删就删；不需要实时人脸识别的场景，就不要开摄像头常驻；给外部供应商的数据，只给必要的最小子集，不要整包导出。很多泄露不是因为被黑客攻破，而是因为手里存了根本用不上的数据。数据越少，出事的面就越小。

存的时候，四条硬要求

第一是加密，人脸模板和声纹特征在存储和传输时都应当加密，密钥和数据集分开管理，别把钥匙和锁放在一个抽屉里。第二是权限，谁能看、谁能导、谁能删，要有明确的名单和审批，别让整个技术部都能下载。第三是期限，写清楚保存多久，到期自动删除，而不是先存着再说。第四是可删除，本人要求删除时，要有能力在合理时间内完成，包括备份和下游供应商手里的副本。

• 存储位置要明确，境内数据尽量境内存储
• 与供应商签约时写明数据用途、保存期限和删除义务
• 定期做权限盘点，清理离职人员和过期项目账号

还有一条常被忽略：如果真发生了泄露、篡改或者丢失，处理者有义务按规定及时告知本人并向主管部门报告，说明可能造成的影响、已经采取的措施和本人可以采取的补救办法。很多企业把这条写进了制度，却没写进流程，真出事时手忙脚乱。建议提前准备一份通知模板和一份联系人清单，把该说的话先想清楚。危机时刻的慌乱，往往比事件本身更伤。

作为个人，你可以问这几个问题

如果有人要给你做数字人分身，你完全有权利先问清楚：这段视频会存在哪里，是本地还是云端；训练完成后原始素材会不会删除，多久删；会不会提供给第三方，提供给谁；能不能随时要求删除；如果泄露了，怎么通知我。对方如果答不上来，或者用放心我们很安全来搪塞，就是个信号。企业这边，则要把这些问题的答案写进隐私政策和合同，而不是停留在口头承诺。真出事时，纸面上的东西才是能拿出来的。

一句话：脸和声音是没法补办的证件。做数字人之前，先把存在哪、谁能看、什么时候删这三个问题问明白，比事后补救便宜太多。