azure - Microsoft Azure 人脸服务 - GDPR

Question

从微软提出他们的 Azure 面部服务的角度来看，我正在为一个班级进行 DPIA。我对服务的工作方式有点困惑。

他们的认知服务条款说：“认知服务客户拥有，并且可以管理和删除他们的客户数据”

但人脸服务页面显示：截至 2020 年 1 月，“不会存储任何图像”。

那么服务是如何运作的呢？Azure 不存储任何图像，客户如何存储经过训练的模型和数据？微软到底存储了什么？

Answer 1

人脸只是“认知服务”服务之一：一些服务需要您身边的数据，一些已经预先训练等。

特别是对于面部：

• 如您提到的文档中所述，没有为运行存储图像
• 对于人脸服务中的“识别”操作，您必须创建“PersonGroup”和/或“LargePersonGroup”并在其中创建“人”，然后为这些人添加人脸：在这种情况下，您必须存储名为“注册模板”，它们是输入人脸的计算表示。请参阅Azure 认知服务人脸 API 的透明度说明）。它与一个 guid 键 (personGroupId) 一起存储，并且 API 有一个删除操作（参见此处）来删除这些项目。