两部门发布人脸识别技术应用安全管理办法，规定人脸信息应存储在设备内不得通过互联网传输，处理须有特定目的且必要，保护个人权益并履行告知义务，涉及未成年人需监护人同意，信息保存期限不应超过必要时间，事前需进行个人信息保护影响评估。