9 Quét mặt không bắt buộc phải đồng ý: còn cách khác thì không được chỉ cho bạn quét mặt, bạn không đồng ý thì phải đưa cách khác

Biện pháp quản lý an toàn ứng dụng công nghệ nhận diện khuôn mặt nêu rõ: "Trường hợp đạt được cùng mục đích hoặc đáp ứng yêu cầu nghiệp vụ tương đương mà có phương thức kỹ thuật khác ngoài nhận diện khuôn mặt, thì không được lấy công nghệ nhận diện khuôn mặt làm phương thức xác minh duy nhất. Cá nhân không đồng ý xác minh danh tính qua thông tin khuôn mặt thì phải cung cấp phương thức khác hợp lý, thuận tiện." Văn bản này cũng quy định: "Bất kỳ tổ chức hay cá nhân nào cũng không được lấy lý do làm thủ tục nghiệp vụ, nâng cao chất lượng dịch vụ để dẫn dắt sai lệch, lừa dối hoặc ép buộc cá nhân chấp nhận công nghệ nhận diện khuôn mặt để xác minh danh tính." Trường hợp xử lý thông tin khuôn mặt dựa trên sự đồng ý của bạn, bên xử lý phải có được "sự đồng ý riêng biệt được đưa ra một cách tự nguyện, rõ ràng trên cơ sở đã được thông báo đầy đủ": họ phải hỏi riêng đúng việc này và bạn đồng ý riêng mới tính. Bạn có quyền rút lại sự đồng ý, và bên xử lý phải cung cấp phương thức rút lại thuận tiện. Việc xử lý thông tin khuôn mặt của người chưa thành niên chưa đủ 14 tuổi bắt buộc phải có sự đồng ý của cha mẹ hoặc người giám hộ khác. Việc lắp đặt thiết bị nhận diện khuôn mặt ở nơi công cộng "phải cần thiết để bảo vệ an ninh công cộng", đồng thời phải đặt biển cảnh báo ở vị trí dễ nhận biết. Bên trong các không gian mang tính riêng tư ở nơi công cộng như phòng khách sạn, nhà tắm công cộng, phòng thay đồ công cộng và nhà vệ sinh công cộng, bất kỳ tổ chức hay cá nhân nào cũng không được phép lắp đặt. Dữ liệu khuôn mặt phải được lưu trữ ngay trong thiết bị nhận diện, không được truyền ra ngoài qua mạng internet. Có hai trường hợp ngoại lệ: luật hoặc quy định hành chính có quy định khác, hoặc đã có được sự đồng ý riêng biệt (toàn quốc, thi hành từ ngày 1/6/2025)