地鐵、公園等場(chǎng)所都有不少自動(dòng)售貨機(jī)，買個(gè)飲料、零食也挺方便，不過，自動(dòng)販?zhǔn)鄯?wù)也會(huì)引發(fā)不少擔(dān)憂。有消費(fèi)者反映，自動(dòng)售貨機(jī)有許多電子支付選項(xiàng)，經(jīng)常需要授權(quán)使用人臉等各種個(gè)人信息，往往“還沒反應(yīng)過來，支付就完成了”。

記者在地鐵、公園、寫字樓、商超等公共場(chǎng)所發(fā)現(xiàn)，一些自動(dòng)售貨機(jī)的屏幕上，“刷臉開門”的字樣處于支付選項(xiàng)的上方，框線顏色還作了加深處理，“掃碼開門”則在下方。

點(diǎn)擊“人臉支付”，攝像頭開始攝取人臉信息，并識(shí)別出記者的支付寶賬號(hào)，請(qǐng)求授權(quán)。屏幕下方一行小字提示可查看《授權(quán)付款服務(wù)協(xié)議》，但條款密密麻麻，難以辨析出重點(diǎn)內(nèi)容。點(diǎn)擊同意后，屏幕又提示“首次使用刷臉功能，請(qǐng)先使用本人支付寶掃碼授權(quán)手機(jī)號(hào)方可進(jìn)行購(gòu)物”。

另一處售貨機(jī)上，碩大的“支付寶刷臉付”內(nèi)容占據(jù)一半的屏幕，還伴有“刷臉支付，隨機(jī)免單”字樣。其他支付方式則排列在底部，還有各類二維碼對(duì)消費(fèi)者掃碼支付形成干擾。有消費(fèi)者表示，明知授權(quán)個(gè)人信息可能存在風(fēng)險(xiǎn)，但有時(shí)也是無奈之舉，著急了才用，還有消費(fèi)者反映，曾經(jīng)被要求持續(xù)不停掃二維碼的情況。

記者調(diào)查發(fā)現(xiàn)，多個(gè)品牌的自動(dòng)售貨機(jī)都需要單獨(dú)點(diǎn)擊《隱私政策》，才能看到商家收集了哪些個(gè)人信息。除了手機(jī)號(hào)，一些商家還收集支付寶昵稱、頭像、位置、麥克風(fēng)、攝像頭、相冊(cè)等信息和權(quán)限。而相關(guān)品牌的自動(dòng)售貨機(jī)客服人員則表示，使用售貨機(jī)都需要進(jìn)行注冊(cè)，還堅(jiān)稱用戶信息不會(huì)遭到泄漏。

其實(shí)不僅是自動(dòng)售貨機(jī)，超市支付、公廁取紙、娛樂場(chǎng)所入場(chǎng)都有可能遇上“刷臉”場(chǎng)景，可以說，一旦注冊(cè)、授權(quán)，你就已經(jīng)成了機(jī)器們的“熟人”。

消費(fèi)者在使用自動(dòng)售貨機(jī)等設(shè)備時(shí)，為什么常常被優(yōu)先要求刷臉支付？這個(gè)刷臉付款的操作背后又有著怎樣的機(jī)制呢？復(fù)旦大學(xué)信息學(xué)院副教授凌力表示，從技術(shù)上說，在支付網(wǎng)點(diǎn)刷臉支付時(shí)，所采集的人臉信息是由云端來認(rèn)證的，如果用戶已經(jīng)在微信或者支付寶上開通了刷臉支付，那么服務(wù)就由微信或者支付寶在后臺(tái)支持完成。還有另外一種情況，就是由第三方來提供人臉識(shí)別認(rèn)證、采集人臉信息，并且在用戶支付場(chǎng)合進(jìn)行人臉識(shí)別，然后再去調(diào)用相關(guān)的綁定支付方式。

凌力指出，過度采集用戶信息的行為很常見，一些公司采集用戶個(gè)人信息往往出于推薦商品等自身目的，他們會(huì)儲(chǔ)存用戶的人臉特征信息。一些大型企業(yè)在安全系統(tǒng)上投入比較大，管理也比較規(guī)范。但如果一些企業(yè)投入不夠，保障不夠嚴(yán)密，那么儲(chǔ)存的個(gè)人信息就可能會(huì)發(fā)生泄漏。

目前，自動(dòng)售貨機(jī)等設(shè)備誘導(dǎo)或強(qiáng)制消費(fèi)者使用刷臉支付、過度索取個(gè)人信息等情況并不少見，人臉信息的存儲(chǔ)和傳輸安全機(jī)制也不透明。針對(duì)類似問題，去年8月，國(guó)家網(wǎng)信辦發(fā)布《人臉識(shí)別技術(shù)應(yīng)用安全管理規(guī)定（試行）》的征求意見稿指出，使用人臉識(shí)別技術(shù)必須遵循“最少使用”和“最小存儲(chǔ)”原則。只有在具有特定目的和充分必要性，并采取嚴(yán)格保護(hù)措施的情形下，才可以使用人臉識(shí)別技術(shù)處理人臉信息。存在其他非生物特征識(shí)別技術(shù)方案的，應(yīng)當(dāng)優(yōu)先選擇非生物特征識(shí)別技術(shù)方案。

此外，《消費(fèi)者權(quán)益保護(hù)法》也明確規(guī)定，經(jīng)營(yíng)者收集、使用消費(fèi)者個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)消費(fèi)者同意。

目前，上海市網(wǎng)信辦已協(xié)同多個(gè)行業(yè)主管部門，聚焦運(yùn)動(dòng)、經(jīng)營(yíng)、文旅場(chǎng)所等六大場(chǎng)景，開展專項(xiàng)整治，并將推出有關(guān)行業(yè)人臉識(shí)別技術(shù)應(yīng)用的"正面清單"和人臉信息保護(hù)合規(guī)指引。

中國(guó)法學(xué)會(huì)網(wǎng)絡(luò)信息法研究會(huì)理事劉春泉建議消費(fèi)者，遇到需要授權(quán)使用人臉、指紋、虹膜這些生物識(shí)別信息的情況，要點(diǎn)開看一下，至少要知道這是授權(quán)給哪一家公司，對(duì)這家公司是否有足夠的信任。