（二）人臉信息的處理目的、處理方式，處理的人臉信息保存期限；

（三）處理人臉信息的必要性以及對個人權(quán)益的影響；

（四）個人依法行使權(quán)利的方式和程序；

（五）法律、行政法規(guī)規(guī)定應(yīng)當告知的其他事項。

前款規(guī)定事項發(fā)生變更的，應(yīng)當將變更部分告知個人。

法律、行政法規(guī)規(guī)定可以不向個人告知的，從其規(guī)定。

處理殘疾人、老年人人臉信息的，還應(yīng)當符合國家有關(guān)無障礙環(huán)境建設(shè)的規(guī)定。

第六條基于個人同意處理人臉信息的，應(yīng)當取得個人在充分知情的前提下自愿、明確作出的單獨同意。法律、行政法規(guī)規(guī)定處理人臉信息應(yīng)當取得個人書面同意的，從其規(guī)定。

基于個人同意處理人臉信息的，個人有權(quán)撤回同意，個人信息處理者應(yīng)當提供便捷的撤回同意的方式。個人撤回同意，不影響撤回前基于個人同意已進行的個人信息處理活動的效力。

第七條基于個人同意處理不滿十四周歲未成年人人臉信息的，應(yīng)當取得未成年人的父母或者其他監(jiān)護人的同意。

個人信息處理者應(yīng)用人臉識別技術(shù)處理不滿十四周歲未成年人人臉信息的，應(yīng)當在存儲、使用、轉(zhuǎn)移、披露等方面制定專門的處理規(guī)則，依法保護未成年人個人信息安全。

第八條除法律、行政法規(guī)另有規(guī)定或者取得個人單獨同意外，人臉信息應(yīng)當存儲于人臉識別設(shè)備內(nèi)，不得通過互聯(lián)網(wǎng)對外傳輸。

除法律、行政法規(guī)另有規(guī)定外，人臉信息的保存期限不得超過實現(xiàn)處理目的所必需的最短時間。

第九條個人信息處理者應(yīng)用人臉識別技術(shù)處理人臉信息，應(yīng)當事前進行個人信息保護影響評估，并對處理情況進行記錄。個人信息保護影響評估主要包括下列內(nèi)容：

（一）人臉信息的處理目的、處理方式是否合法、正當、必要；