Trung tâm quyền riêng tưDanh tính có phạm vi.
Danh tính có phạm vi.
Dữ liệu có mục đích.
Xác định dữ liệu được xử lý, vai trò các bên, thời hạn và phương án thay thế trước khi đăng ký Palm.
Dữ liệu nào đi qua đâu?
Chọn từng bước để xem vị trí xử lý, kiểm soát và vòng đời.
Ảnh RGB / IR
Thu nhận trong phiên được phép.
- Đầu vào
- Người dùng, mục đích và phiên thu nhận còn hiệu lực.
- Xử lý tại
- Cảm biến thiết bị theo dòng thiết bị; cấu hình quyết định ảnh được xử lý tại biên hay máy chủ.
- Kiểm soát
- Danh tính thiết bị, người tham gia liên tục, thời hạn phiên và kênh truyền phù hợp.
- Đầu ra
- Dữ liệu thu nhận và tham chiếu phiên, không phải kết quả định danh.
- Vòng đời
- Không lưu ảnh mặc định; ngoại lệ phải có mục đích và thời hạn được duyệt.
- Ngoại lệ và bằng chứng
- Thu nhận lỗi: thử lại hoặc hỗ trợ. Ghi kết quả và cấu hình, không chép ảnh vào nhật ký.
Xem nghiệp vụ và hồ sơ liên quan →Theo cấu hình triển khai được phê duyệt
Chất lượng và PAD
Kiểm tra điều kiện trước đối sánh.
- Đầu vào
- Ảnh và ngữ cảnh thiết bị từ cùng phiên.
- Xử lý tại
- Thành phần chất lượng/PAD theo phiên bản và cấu hình được phê duyệt.
- Kiểm soát
- Ngưỡng, loại tấn công được đánh giá, cảm biến và phạm vi báo cáo.
- Đầu ra
- Đạt điều kiện, cần thử lại hoặc cần rà soát; chưa đồng nghĩa đúng danh tính.
- Vòng đời
- Kết quả kỹ thuật tối thiểu; dữ liệu chẩn đoán theo ngoại lệ được phép.
- Ngoại lệ và bằng chứng
- Không bỏ qua PAD để tăng tỷ lệ thành công. Liên kết báo cáo với đúng dòng thiết bị/phiên bản.
Xem nghiệp vụ và hồ sơ liên quan →Theo cấu hình triển khai được phê duyệt
Trích xuất đặc trưng
Từ ảnh thu nhận đến biểu diễn sinh trắc học.
- Đầu vào
- Dữ liệu đã qua điều kiện chất lượng/PAD theo hồ sơ.
- Xử lý tại
- Tại biên hoặc máy chủ được nêu trong hồ sơ triển khai.
- Kiểm soát
- Phiên bản thuật toán, phạm vi bộ nhớ và tương thích cảm biến.
- Đầu ra
- Đặc trưng và tham chiếu cấu hình; không tự trở thành dữ liệu ẩn danh.
- Vòng đời
- Xử lý dữ liệu tạm, bộ nhớ đệm và lỗi bộ nhớ theo lịch được duyệt.
- Ngoại lệ và bằng chứng
- Phiên bản không tương thích: chặn sử dụng và đánh giá lại; lưu mã phiên bản thay vì dữ liệu thô.
Xem nghiệp vụ và hồ sơ liên quan →Theo cấu hình triển khai được phê duyệt
Mẫu được bảo vệ
Tách mẫu, danh tính và hồ sơ nghiệp vụ.
- Đầu vào
- Đặc trưng, mục đích, quyền xử lý và phiên bản liên kết.
- Xử lý tại
- Kho mẫu có ranh giới riêng với kho danh tính và dữ liệu nghiệp vụ.
- Kiểm soát
- Phân quyền, quản lý khóa và cơ chế bảo vệ theo cấu hình thật.
- Đầu ra
- biometricRef liên kết có kiểm soát với subjectRef.
- Vòng đời
- Thu hồi, đăng ký lại và xóa là các tác vụ riêng; mẫu không mặc định có thể thay mới về sinh học.
- Ngoại lệ và bằng chứng
- Không coi mã hóa là chứng minh không đảo ngược. Cần hồ sơ cơ chế, quyền và kiểm thử.
Xem nghiệp vụ và hồ sơ liên quan →Theo cấu hình triển khai được phê duyệt
Đối sánh theo mục đích
Xác minh 1:1 hoặc nhận diện trong tập được phép.
- Đầu vào
- Phiên mới, mẫu cần đối sánh, tập/định danh được phép và mục đích.
- Xử lý tại
- Bộ đối sánh trong ranh giới xử lý được khai báo.
- Kiểm soát
- Ngưỡng, giới hạn tổ chức, trạng thái thu hồi và quyền người gọi.
- Đầu ra
- Kết quả danh tính; không tự cấp quyền thực hiện mọi hành động.
- Vòng đời
- Không mở rộng tìm kiếm hay dùng lại mẫu ngoài mục đích đã được phép.
- Ngoại lệ và bằng chứng
- Không khớp hoặc mơ hồ: hỗ trợ/xác minh bổ sung; không tự gộp hồ sơ.
Xem nghiệp vụ và hồ sơ liên quan →Theo cấu hình triển khai được phê duyệt
Quyết định và sự kiện
Kết quả có ngữ cảnh cho hệ thống sử dụng.
- Đầu vào
- Kết quả danh tính, chính sách, tài nguyên và hành động yêu cầu.
- Xử lý tại
- Lớp quyết định và hệ thống nghiệp vụ được phân quyền.
- Kiểm soát
- Tách xác minh khỏi cấp quyền; kiểm tra thời hạn, mục đích và người thực thi.
- Đầu ra
- identityResult, authorizationDecision, nextAction và evidenceRef theo hợp đồng.
- Vòng đời
- Lưu bằng chứng tối thiểu theo lịch; không kèm ảnh/mẫu trong nhật ký công khai.
- Ngoại lệ và bằng chứng
- Mã băm không tự là chữ ký. Dấu thời gian tin cậy chỉ có khi cấu hình TSA thực tế được xác nhận.
Xem nghiệp vụ và hồ sơ liên quan →Theo cấu hình triển khai được phê duyệt
Danh tính gốc, mẫu sinh trắc học, hồ sơ nghiệp vụ và bằng chứng có ranh giới riêng. Thu hồi và xóa tiếp tục được quản lý sau mỗi quyết định.
Xem vòng đời dữ liệu →Quyền của người sử dụng
Không bắt người dùng cung cấp thêm sinh trắc học qua email để thực hiện quyền dữ liệu.
Trách nhiệm theo triển khai
| Nội dung | Phải xác định trước vận hành |
|---|---|
| Bên kiểm soát / bên xử lý | Xác định theo quyền quyết định mục đích và phương tiện xử lý, không theo tên sản phẩm. |
| Bên thứ ba | Công bố bên nhận và bên xử lý phụ khi áp dụng; chưa có danh sách đã xác nhận trong gói này. |
| Chuyển dữ liệu | Xác định vị trí xử lý và yêu cầu chuyển dữ liệu ra nước ngoài theo triển khai. |
| Phương án thay thế | Giấy tờ, thẻ, QR, VNeID hoặc nhân viên hỗ trợ theo nghiệp vụ. |
Nguồn pháp lý & chính sách
Tài liệu pháp lý là nguồn để rà soát; không là chứng nhận tương thích sản phẩm.
Dữ liệu sinh trắc học có mô hình kiểm soát.
Trong môi trường khách hàng
Kho mẫu sinh trắc học
biometricRefMẫu được bảo vệ theo hồ sơ cấu hình.
↔bindingRefLiên kết có kiểm soát
Kho danh tính nghiệp vụ
subjectRefHIS / SIS / HRM / eGov
Theo tổ chức sử dụng + mục đích. Không chia sẻ chéo khách hàng mặc định.