近日，北京的沈先生站在某線路地鐵站里的自動售貨機前購買商品，輕輕點擊屏幕后，機器就很快自動獲取了其臉部信息，接著柜子的門瞬間被打開。沈先生取完商品后，手機隨即收到結賬信息。但在感受便利之余，沈先生也不禁擔心：自己的臉部信息被送往哪里了？又是否會因此導致個人信息泄露？

地鐵站內，自動售貨機重點展示“刷臉”支付

近年來，自動售貨機已成為人們習以為常的消費場景之一，但據媒體報道，上海地鐵站內部分自動售貨機存在誘導使用刷臉支付、過度收集個人信息的情況。如一臺智能識別柜的屏幕上，“人臉支付”選項被置于消費者視線上方，并用框線和顏色強調突出?！皰叽a支付”則位于其下方。

而另一處售貨機上，支付寶刷臉付的選項更是直接占據了屏幕的一半，且伴有“刷臉支付，隨機免單”的引導。據了解，這些機器在刷臉支付中均需用戶授權，獲取用戶的手機號、性別、生日、常駐城市等多項個人信息。若選擇其他支付方式，則有關注公眾號、微博號等附加流程和多個二維碼，增加了消費者掃碼支付的難度。

近日，記者走訪了北京的部分地鐵站、高校等場所，發(fā)現同樣存在部分自動售貨機提供“刷臉支付”方式，并在重點、顯著位置進行展示，有的甚至幾乎成為默認首選狀態(tài)。

在某地鐵站的一臺自動售貨機上，機器幾乎以全屏的方式展示“刷臉支付”方式，并收集用戶的個人信息。記者點擊“人臉支付”按鈕后，攝像頭開始攝取面部信息，并識別出關聯的支付寶賬號，請求授權。屏幕下方一行小字提示可查看《授權付款服務協(xié)議》，條款密密麻麻。一番操作下來，消費者就可以通過人臉進行支付了。

除了“刷臉支付”，還有“刷臉開門”。在另一座地鐵站，一臺機子屏幕幾乎全屏展示“刷臉購物、自動結算”的畫面，上方支付寶掃碼、微信掃碼等字體則較小。點擊確認后，面部信息瞬間被抓取，并提示與支付寶賬號綁定。確認后，隨即門被打開，消費者取用商品后柜門關閉，機器則自動結算。

商超自助收銀臺前，

眾多消費者“被自愿”刷臉

除自動售貨機外，在一些商超的自助收銀臺，“刷臉支付”方式同樣也較為常見。

記者調查發(fā)現，在北京某大型連鎖超市的自助收銀臺，顧客結賬之前就可以看到機器上醒目的“刷臉登錄”選項，旁邊小字提示需要與支付寶賬號綁定。若此時沒有選擇“刷臉登錄”，而是直接點擊進入掃描商品的流程，那么在隨后的結賬支付頁，“刷臉支付”選項還會再次出現。點擊該選項后，攝像頭隨即抓取人臉信息，同時獲取用戶的姓名、性別、手機號……顧客確認授權后進行支付。而“刷臉支付享2倍積分”的廣告較為顯眼。

該機器下方同時提供“掃碼支付”等其他支付方式，但字體較小。此外，顧客也可以選擇人工結賬通道，不過當天開通的人工通道只有兩條，數量明顯低于自助收銀臺的數量。

自助收銀臺攝像頭正在抓取人臉信息

據記者觀察，現場選擇刷臉支付的顧客不在少數，并且很少有人點開屏幕上小字提示的規(guī)則和協(xié)議進行查閱。記者嘗試用手機微信掃描機器屏幕上的“掃碼支付”二維碼進行支付，頁面提示“請下載xx APP掃碼付款”后，自動關閉?，F場有顧客表示，如用掃碼支付，需先下載該商超官方App,才能支付?！疤闊┝耍€是刷臉吧”。記者身邊的一位消費者建議道。

須下載官方App才能使用掃碼付款

企業(yè)“刷臉”須遵循“最少使用”和“最小存儲”

商家為何“熱衷”提供刷臉支付？記者嘗試了解某自動售貨機品牌的企業(yè)資質，仔細查看后才在機器側面靠墻的角落發(fā)現其“身份信息”。

記者撥打一家自動售貨機客服電話，工作人員表示，消費者通過刷臉直接綁定支付寶賬戶，不需要再進行認證，就可以打開柜門。該客服表示，他們只負責柜中的商品供應，售賣機及支付系統(tǒng)，則由另外一個公司提供。用戶的人臉識別以及相關賬戶信息，都會傳輸到該公司的后臺。至于為何在顯著位置提供“刷臉支付”，其建議記者聯系該公司進行詢問。記者隨后聯系該公司在線客服，卻始終沒有得到回復。

“消費者在日常消費過程中應謹慎‘賞臉’，做到‘非必要不使用、非必要不提供、非必要不許可刷臉’，切實維護好自身個人信息權益?！薄斗ㄖ稳請蟆穼＜?guī)斐蓡T、北京市康達律師事務所高級合伙人茍博程律師表示，個人信息保護法規(guī)定，收集、處理個人信息應當合法、正當、必要，應當限于實現處理目的的最小范圍，不得過度收集個人信息。同時，人臉等生物識別屬于敏感個人信息，只有在具有特定的目的和充分的必要性，并采取嚴格保護措施的情形下，個人信息處理者方可處理敏感個人信息。

此外，去年國家網信辦發(fā)布的《人臉識別技術應用安全管理規(guī)定（試行）（征求意見稿）》中也提到，使用人臉識別技術必須遵循“最少使用”和“最小存儲”。

茍博程律師認為，當下許多自動售貨機和自助收銀臺存在過度索取個人信息的情況。這種行為明顯超出了提供產品或服務所必要的范圍，且未充分告知用戶信息處理的具體目的和方式，涉嫌違反個人信息保護法的相關規(guī)定。

根據消費者權益保護法相關規(guī)定，消費者有權自主選擇商品或服務。采取誘導、以及優(yōu)惠的方式吸引用戶選擇刷臉支付，實際上限制了消費者的自主選擇權，還可能對消費者個人信息的安全造成潛在威脅。

中央財經大學數字經濟融合創(chuàng)新發(fā)展中心陳端教授認為，人臉識別技術作為一種生物識別手段，因其便捷性和高效性，近年來被廣泛應用于各類場景中。然而，隨著技術的普及，也帶來了許多安全和隱私問題，個人信息泄露事件屢禁不止，利用AI換臉技術進行的犯罪活動也不斷發(fā)生。企業(yè)在推廣人臉識別技術時，往往出于商業(yè)利益和便捷性的考慮，但如果忽視了技術背后的安全隱患和個人隱私問題，那么就有可能為犯罪分子提供便利條件。因此，非必要情況下不要進行人臉識別。而必要情況下進行人臉識別時，企業(yè)有責任確保技術應用的安全性和合法性，加強對數據的保護和管理。

同時，企業(yè)應公開其個人信息處理的目的、政策和流程，接受公眾和監(jiān)管機構的監(jiān)督。并建立問責機制，對于違規(guī)行為要及時公開處理結果。強化行業(yè)標準，制定和實施更加詳細的行業(yè)標準和規(guī)范，特別是在涉及生物識別信息收集和使用的領域，確保企業(yè)有明確的遵循依據。另外，從社會角度看，還需要強化對刷臉支付安全隱患的警示和宣傳，避免普通消費者在信息不對稱的情況下，為圖方便而招致一些不必要的風險。

(來源："網信浙江”)

(鏈接：https://mp.weixin.qq.com/s/vfK5W_hMQ-u-H8vDQ3SheQ）