“刷臉”支付應夯實安全根基 監管和自律缺一不可

來源：中國產經新聞

隨著基于人臉識別的“刷臉技術”與相關產品和服務的融合應用不斷推進， “刷臉”這一新生活方式和消費模式正在進入到我們生活的日常，并成為推動多個行業秩序重構的催化劑。

從商業角度來看，支付手段的對弈從現金、信用卡、NFC再到掃碼支付，技術不斷迭代下，“快捷、高效”是該行業最為標志性的特點，關系著市場占有率爭奪，以及商戶、數據、消費者、云市場等多維度的競爭。而“刷臉”設備的普及，在縮減人工成本、提升辦事效率，乃至避免接觸、精準溯源等疫情防控需求層面表現優秀。

對大眾而言，日常生活中需要運用到“人臉識別采集信息”的環境越來越多，“臉”已不再單純地泛指自身樣貌，而是被賦予體驗高效、便利新科技的獨特“通行證”。因而，在部分社會服務主體圍繞人臉識別、實現相關應用廣泛落地的同時，也引起一些民眾對自身隱私等方面的擔憂與爭議。有專家認為，如何識別風險，避免欺詐、濫用等風險現象發生，進而保障數據安全、打消用戶疑慮，已成人臉識別技術在審慎創新階段不得不考量的重點課題。

人臉識別技術落地多個領域

當人臉識別技術伴隨著互聯網效益的擴散，已經不僅僅局限于純粹的市場流程和傳統的安防場景，在與技術、產業掛鉤結合后價值新增的案例已是屢見不鮮。

消費市場層面，“刷臉支付”不需要在聯網手機上進行一系列操作，也不用頻繁掃描或是被商家的設備掃描付款碼，僅要前幾次的實名信息采集和手機認證后，就可以通過刷臉設備掃描臉部特征完成支付。

有超市工作人員告訴《中國產經新聞》記者，自助收銀設備投入使用以來，一名收銀員可以同時看管四臺機器，僅在消費者需要幫助時出現即可。而且結賬的平均用時更短，在節約用戶時間、有效緩解高峰時段結賬排隊現象方面表現突出。而設備中“刷臉”這種更直接、更便捷的支付體驗，因不受硬件設備的制約，在不會熟練操作智能手機的老人等特殊群體中也十分受歡迎。

不同的載體有不同的營銷方式和結果。海威顧投行研員陳樹平指出，相比于傳統掃碼支付，刷臉支付能更好整合數字化經營能力，為商家提供更多的附加值和想象空間。作為中間環節，刷臉設備不只是交易結算時的單純炫技，除可為用戶合理安排時間、為商家運營管理控制成本、提高收銀效率外，其真正價值在于更易于鏈接B端和C端。通過識別人臉，消費者每一次的購買數據都可以沉淀在大數據的系統中，幫助商戶對其進行畫像，精準洞悉不同顧客的消費需求，實現在消費者和屏幕之間實現無場景的轉移交互，在助推新零售業改革創新、促進消費對經濟增長拉動等方面作用明顯。

從移動支付方式的演變觀之，科技創新過程也是持續脫媒的過程。隨著5G、AI等新技術的不斷深入與應用，人臉識別作為技術進步的產物，勢必會將更多的場景劃入未來的發展趨勢中。

2020年，在各個地方探索政務服務的新模式中，群眾“刷臉”辦理相關業務成為高頻詞。通過前端攝像頭采集辦事群眾的人臉信息，與可信身份認證數據對接確認后，便可調取相關的常用電子證照，擺脫了對傳統憑證的依賴。實現群眾“秒刷臉”、數據“秒提取”的無證辦事，進而打通不同部門的信息壁壘 ，極大提高了政務處理效率。

此外，當地鐵閘機、公交車以及自助寄存柜等公共設施與人臉識別技術產生融合后，也能發揮出提高社會效率的特別作用。相較常規手機掃碼時的網絡不穩定、容易丟失的傳統媒介，結合人臉識別、資金支付功能的公共交通與設施，可極大提升通行效率和使用安全性，并在一定程度上減少病菌交叉傳播的幾率。

便利高效的同時有隱憂

人臉識別技術經歷20多年的發展沉淀，從最初的2D識別演化為現在的3D識別，憑借在零售、餐飲、醫療、交通、公共安全等諸多領域的廣闊應用前景，逐漸滲透到人們日常生活中，成為目前主流的生物識別技術之一。

然而，在人臉識別技術的快速擴張的“強風之下”，“刷臉”也時常被商家“強制性”捆綁，陷入為推廣而推廣的怪圈。無論是戴著頭盔看房的看似荒誕行為，其實是為躲避售樓處的人臉識別設備，避免因被識別判斷身份而給出不同購房優惠的無奈之舉；還是小區或寫字樓的門禁系統強制刷臉識別才能打開，在未提前征求意見的情況下，引發種種爭議；亦或是與必須刷臉才能進入的動物園對簿公堂，都無不表現出公眾對隱私信息泄露的隱憂。

從事網絡安全工作的高級工程師李儒海表示，每個人都有獨一無二的生物特征，如臉、指紋和虹膜等，都可以指代個人身份，甚至是涵蓋多種信息的活體數據庫。也正因生物特征具有天然的唯一性和不可更改性，一旦被濫用或泄漏，后果不堪設想。

其中，人臉與其他生物特征識別技術稍有不同，該技術以非接觸方式識別，采集非常便利。李儒海認為，這既是其最大的優勢，也是較大的風險隱患所在。當臉部信息被錄入計算機時，從信息采集、分析、計算到保存，各階段均不同程度存在信息泄露和被重構的風險。且這些信息通常會與個人手機號、社交媒體賬號甚至身份證號、消費行為、金融信息互聯互通，確實更需要用戶群體提高自我保護意識、謹慎對待。

全國信息安全標準化技術委員會等機構發布的《人臉識別應用公眾調研報告（2020）》顯示，有九成以上的受訪者都使用過人臉識別，具體用途當中“刷臉支付”最為普及；不過有六成受訪者認為，人臉識別技術有濫用趨勢；還有三成受訪者表示，已經因為人臉信息泄露、濫用而遭受到隱私或財產損失。

而針對“刷臉支付”，同樣有調查顯示，和二維碼支付的普及過程截然不同的是，對刷臉支付的接受度，三四線城市要高于一二線城市的用戶；中老年人的使用頻率高于年輕人。這也從側面說明了對互聯網更熟悉的一二線城市的年輕用戶對面容識別技術安全性的擔憂。

“一開始很少有顧客愿意嘗試刷臉支付，但因為有立減優惠活動，所以使用率一度高了一些。”記者走訪多家便利店發現，用戶不想使用刷臉支付，多數還是因為心存顧慮。“我看沒有必要刷臉，掃碼付錢稍慢一點卻給人感覺更安全，又不是特別急。”一位正在掃碼支付的年輕消費者向記者道出了其不愿“刷臉”卻習慣掃碼的原因。

更有不少受訪者表示，對于部分公共場所的人臉識別設備，是否由官方授權、人臉和個人信息會否被違規采集、這些敏感的數據又將被如何保存和使用、自己對是否“被刷臉”有沒有足夠的知情權，都是未知。種種不確定因素疊加，使得不少人除了在涉及公共利益和應履行法律職責方面積極配合“刷臉”外，都敬而遠之。

事實上，上述受訪者的顧慮并非杞人憂天。據國家網信辦、工信部等四部門成立的個人信息專項治理工作組披露，他們曾針對2300余款App開展深度評估、問題核查，對用戶規模大、問題突出的260款App采取了公開曝光、約談、下架等處罰措施。其中，超范圍收集使用個人信息的后臺權限濫用行為，便是涉及的典型問題。

作為智能時代的重要入口，打造以“生物特征識別”為起點的數字化社會是未來趨勢，“人臉識別”行業也有望步入發展快車道。陳樹平認為，即使部分領域引入“人臉識別”的初衷是為了更好地提高運行效率，但也需對應用場景的必要性予以專業論證。在遵循“合法、正當、必要”的原則基礎上穩妥推進，充分保障被采集者的知情權和選擇權。

保護隱私需多方合力

在人工智能等新技術的應用和發展帶來日新月異變化的同時，加強對個人信息保護刻不容緩，厘清生物特征采集和使用的“邊界”、解決技術發展帶來的痛點，需要社會各方共同發力。

實際上，我國在個人信息保護層面的立法正加速完善，并逐漸引導行業建立統一標準。2021年1月1日起施行的《民法典》，將自然人生物識別信息列為個人信息，并在“人格權編”中明確提出，人臉信息采集在遵循“最少夠用”原則的基礎上，還應充分征求被采集人意見。

另根據《個人信息保護法（草案）》，在公共場所安裝圖像采集、個人身份識別設備，應當為維護公共安全所必需，遵守國家有關規定，設置顯著的提示標志。且擬對侵害個人信息權益行為給予沒收違法所得和罰款等處罰。

陳樹平分析認為，“人臉識別技術”若要真正取得民眾信任，推動相關應用取得健康的長足發展，監管部門還須針對更廣泛的商業、民用領域出臺詳盡的安全技術標準、檢測認證標準、業務規則及權益保護機制，嚴格審批業務報送制度；并將數據傳輸、內部控制等方面存在較大風險的業務納入日常監測范疇。采集平臺方面，則應進一步加大技術研發攻關力度，切實查找并彌補現行平臺運行中的技術漏洞，努力提高相關技術的安全性；主動建立起健全風險賠付資金、保險計劃、應急處置等風險補償機制，從多維度保障用戶的信息安全，筑起保護用戶隱私的“堤壩”。

聲明：轉載此文是出于傳遞更多信息之目的。若有來源標注錯誤或侵犯了您的合法權益，請作者持權屬證明與本網聯系，我們將及時更正、刪除，謝謝。 郵箱地址：1694705058@qq.com