掌上社保认证人脸识别是怎样规定的？

掌上社保认证人脸识别是当下为方便参保人员进行社保资格认证而采用的一种技术手段。从法律层面来看，它主要涉及到个人信息保护和认证流程规范等方面。

首先，在个人信息保护方面，《中华人民共和国民法典》第一千零三十四条规定，自然人的个人信息受法律保护。个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括生物识别信息等。这就意味着在进行掌上社保认证人脸识别时，相关部门和机构有义务保护参保人员的人脸生物识别信息，不得泄露、篡改、非法提供给他人。如果发生信息泄露等情况，相关责任主体要承担相应的法律责任。

其次，关于认证流程规范，人力资源和社会保障部门等通常会制定一系列的操作指南和规范，以确保人脸识别认证的准确性和公正性。这些规范要求认证系统具备一定的安全防护能力，防止被恶意攻击或篡改认证结果。例如，系统要采用加密技术对传输和存储的人脸信息进行保护，防止信息在传输过程中被窃取。同时，认证流程要遵循合法、正当、必要的原则，不能过度收集和使用参保人员的个人信息。

此外，参保人员也享有一定的权利。根据《中华人民共和国网络安全法》等相关法律规定，参保人员有权了解自己人脸信息的收集、使用和存储情况，有权要求相关机构对自己的信息进行保密和合理使用。如果参保人员发现自己的人脸信息被非法使用或泄露，可以依法维护自己的合法权益。