某人工智能模型服务科技公司因处理生物识别信息不当遭处罚，涉及人脸信息敏感领域

近日，某人工智能模型服务科技公司因涉及人脸等生物识别类敏感个人信息的处理被官方处罚，该公司涉及收集、使用个人生物识别信息，未遵守相关法律法规，引发了监管机构的关注，此事件提醒企业加强个人信息保护，合规运营，避免类似问题再次发生。

9月15日，国家网络安全通报中心依法对一家人工智能服务领域的科技公司实施了行政处罚。

据通报，公安部门在“护网—2025”专项行动中查明，该企业主要从事为人工智能模型训练提供基础数据（即“算料”）业务，在处理人脸信息等生物识别类敏感个人数据前，未依照《个人信息保护法》要求开展个人信息保护影响评估。

依据《个人信息保护法》相关规定，属地公安机关已对该企业依法作出行政处罚决定，并责令其限期整改。

官方强调，合规合法的训练数据是推动高水平人工智能大模型发展的关键基础。

从事生成式人工智能服务的数据处理主体应强化对训练数据及其处理活动的安全管理，采取必要措施有效防范和应对网络与数据安全风险。

产业链上下游企业应以此案为警示，严格遵守《网络安全法》《个人信息保护法》《数据安全法》等法律法规，切实承担起网络安全、数据安全和个人信息保护的责任。在采集公民个人信息时，须取得个人同意；在对外提供数据前，应依法开展个人信息保护影响评估及数据出境安全评估，以更高标准的数据安全保障人工智能产业的健康可持续发展。