Microsoft Azure 人脸服务 - GDPR

Question

从 Microsoft 提出他们的 Azure 面部服务的角度来看，我正在为一个班级进行 DPIA。我对服务的运作方式有点困惑。

他们的认知服务条款说： “认知服务客户拥有并可以管理和删除他们的客户数据”

但人脸服务页面显示： 自 2020 年 1 月起，“不会存储任何图像”。

那么这项服务是如何运作的呢？ Azure 不存储任何图像，客户如何存储经过训练的模型和数据？微软到底存储了什么？

Answer 1

Face 只是“认知服务”服务中的一种：有些服务需要您身边的数据，有些服务已经过预训练等。

尤其是面部：

• 正如您提到的文档中所说，没有为运行存储图像
• 对于人脸服务中的“识别”操作，您必须创建“PersonGroup”和/或“LargePersonGroup”并在其中创建“人”，然后为这些人添加人脸：在这种情况下，您必须存储称为“注册模板”的东西是输入面部的计算表示。请参阅Transparency Note for Azure Cognitive Services Face API)。它与 guid 键 (personGroupId) 一起存储，并且 API 具有删除操作（请参阅 here）来删除这些项目。