Microsoft Azure Face Service-GDPR

Question

我正在从Microsoft提出其Azure人脸服务的角度进行课程的DPIA。我对服务的工作方式感到困惑。

他们的认知服务术语说：“认知服务客户拥有，并且可以管理和删除其客户数据”

但是Face服务页面显示：截至2020年1月，“将不会存储任何图像”。

那么服务如何运作？客户端如何存储经过训练的模型和数据，而Azure不存储任何图像？微软到底存储了什么？

Answer 1

人脸只是“认知服务”服务之一：有些服务需要您身边的数据，有些已经接受过培训，等等。

特别是对于脸：

• 如您提到的文档中所述，没有图像存储用于运行
• 对于Face服务中的“标识”操作，您必须创建“ PersonGroup”和/或“ LargePersonGroup”并在其中创建“人员”，然后向这些人员添加面部：在这种情况下，您必须存储东西称为“注册模板”，是输入人脸的计算所得表示形式。参见Transparency Note for Azure Cognitive Services Face API。它与GUID密钥（personGroupId）一起存储，并且该API具有Delete操作（请参见here）以删除这些项目。