两部门：人脸信息应当存储于人脸识别设备内，不得通过互联网对外传输

国家互联网信息办公室与公安部联合发布《人脸识别技术应用安全管理办法》，自 2025 年 6 月 1 日起施行。该办法旨在规范人脸识别技术的应用，保护个人信息权益，明确了处理人脸信息的基本要求、规则及安全规范，强调了对个人权益的保护，并规定了监督管理职责和法律责任。个人信息处理者需在特定情况下向网信部门备案，任何组织和个人有权对违法行为进行投诉举报。