地鐵、公園等場所都有不少自動售貨機，買個飲料、零食也挺方便，不過，自動販?zhǔn)鄯?wù)也會引發(fā)不少擔(dān)憂。有消費者反映，自動售貨機有許多電子支付選項，經(jīng)常需要授權(quán)使用人臉等各種個人信息，往往“還沒反應(yīng)過來，支付就完成了”。

記者在地鐵、公園、寫字樓、商超等公共場所發(fā)現(xiàn)，一些自動售貨機的屏幕上，“刷臉開門”的字樣處于支付選項的上方，框線顏色還作了加深處理，“掃碼開門”則在下方。

點擊“人臉支付”，攝像頭開始攝取人臉信息，并識別出記者的支付寶賬號，請求授權(quán)。屏幕下方一行小字提示可查看《授權(quán)付款服務(wù)協(xié)議》，但條款密密麻麻，難以辨析出重點內(nèi)容。點擊同意后，屏幕又提示“首次使用刷臉功能，請先使用本人支付寶掃碼授權(quán)手機號方可進行購物”。

另一處售貨機上，碩大的“支付寶刷臉付”內(nèi)容占據(jù)一半的屏幕，還伴有“刷臉支付，隨機免單”字樣。其他支付方式則排列在底部，還有各類二維碼對消費者掃碼支付形成干擾。有消費者表示，明知授權(quán)個人信息可能存在風(fēng)險，但有時也是無奈之舉，著急了才用，還有消費者反映，曾經(jīng)被要求持續(xù)不停掃二維碼的情況。

記者調(diào)查發(fā)現(xiàn)，多個品牌的自動售貨機都需要單獨點擊《隱私政策》，才能看到商家收集了哪些個人信息。除了手機號，一些商家還收集支付寶昵稱、頭像、位置、麥克風(fēng)、攝像頭、相冊等信息和權(quán)限。而相關(guān)品牌的自動售貨機客服人員則表示，使用售貨機都需要進行注冊，還堅稱用戶信息不會遭到泄漏。

其實不僅是自動售貨機，超市支付、公廁取紙、娛樂場所入場都有可能遇上“刷臉”場景，可以說，一旦注冊、授權(quán)，你就已經(jīng)成了機器們的“熟人”。

消費者在使用自動售貨機等設(shè)備時，為什么常常被優(yōu)先要求刷臉支付？這個刷臉付款的操作背后又有著怎樣的機制呢？復(fù)旦大學(xué)信息學(xué)院副教授凌力表示，從技術(shù)上說，在支付網(wǎng)點刷臉支付時，所采集的人臉信息是由云端來認(rèn)證的，如果用戶已經(jīng)在微信或者支付寶上開通了刷臉支付，那么服務(wù)就由微信或者支付寶在后臺支持完成。還有另外一種情況，就是由第三方來提供人臉識別認(rèn)證、采集人臉信息，并且在用戶支付場合進行人臉識別，然后再去調(diào)用相關(guān)的綁定支付方式。

凌力指出，過度采集用戶信息的行為很常見，一些公司采集用戶個人信息往往出于推薦商品等自身目的，他們會儲存用戶的人臉特征信息。一些大型企業(yè)在安全系統(tǒng)上投入比較大，管理也比較規(guī)范。但如果一些企業(yè)投入不夠，保障不夠嚴(yán)密，那么儲存的個人信息就可能會發(fā)生泄漏。

目前，自動售貨機等設(shè)備誘導(dǎo)或強制消費者使用刷臉支付、過度索取個人信息等情況并不少見，人臉信息的存儲和傳輸安全機制也不透明。針對類似問題，去年8月，國家網(wǎng)信辦發(fā)布《人臉識別技術(shù)應(yīng)用安全管理規(guī)定（試行）》的征求意見稿指出，使用人臉識別技術(shù)必須遵循“最少使用”和“最小存儲”原則。只有在具有特定目的和充分必要性，并采取嚴(yán)格保護措施的情形下，才可以使用人臉識別技術(shù)處理人臉信息。存在其他非生物特征識別技術(shù)方案的，應(yīng)當(dāng)優(yōu)先選擇非生物特征識別技術(shù)方案。

此外，《消費者權(quán)益保護法》也明確規(guī)定，經(jīng)營者收集、使用消費者個人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)消費者同意。

目前，上海市網(wǎng)信辦已協(xié)同多個行業(yè)主管部門，聚焦運動、經(jīng)營、文旅場所等六大場景，開展專項整治，并將推出有關(guān)行業(yè)人臉識別技術(shù)應(yīng)用的"正面清單"和人臉信息保護合規(guī)指引。

中國法學(xué)會網(wǎng)絡(luò)信息法研究會理事劉春泉建議消費者，遇到需要授權(quán)使用人臉、指紋、虹膜這些生物識別信息的情況，要點開看一下，至少要知道這是授權(quán)給哪一家公司，對這家公司是否有足夠的信任。