Microsoft Azure人脸服务- GDPR

Question

我正在为一个类进行DPIA，从微软提出他们的Azure face服务的角度来看。我对这项服务的工作原理感到有点困惑。

他们的认知服务术语是：“认知服务客户拥有，并且可以管理和删除他们的客户数据”。

但脸部服务页面上写道:从2020年1月起，“将不会存储任何图片”。

那么服务是如何工作的呢？如果Azure不存储任何图像，客户端如何存储经过训练的模型和数据？微软在他们的终端上到底存储了什么？

Answer 1

Face只是“认知服务”服务中的一个:一些服务需要来自你方的数据，一些服务已经预先训练好了等等。

特别是对于Face：

• 正如您提到的文档中所说，对于face服务中的“识别”操作，没有为run
• 存储图像，您必须创建您的"PersonGroup“和/或"LargePersonGroup”，并在其中创建"persons“，然后向这些persons添加面孔:在这种情况下，您必须存储称为”注册模板“的东西，这些模板是输入面孔的计算表示形式。参见Transparency Note for Azure Cognitive Services Face API)。它与guid键(personGroupId)一起存储，并且应用编程接口有一个删除操作(请参阅here)来删除这些项。

​

​