就自動售貨機(jī)的“刷臉”問題，澎湃新聞記者日前走訪了上海多個(gè)地鐵站點(diǎn)。

“申通地鐵對全市地鐵站內(nèi)租賃經(jīng)營的自動售貨機(jī)進(jìn)行排摸后，發(fā)現(xiàn)有14家企業(yè)運(yùn)營地鐵站1462臺自動售貨機(jī)，已對其中存在問題的829臺暫停人臉支付功能，待整改完成后重新上線。”在10月14日網(wǎng)信上海對外發(fā)布的消息中，上海市網(wǎng)信辦同時(shí)透露了申通地鐵排查的具體數(shù)據(jù)及整改措施。

10月24日至28日，澎湃新聞走訪上海不同線路、不同區(qū)域的10個(gè)地鐵站后發(fā)現(xiàn)，誘導(dǎo)使用刷臉支付的情況已得到明顯改善。

在地鐵8號線西藏南路站一處自動售貨機(jī)前，澎湃新聞發(fā)現(xiàn)，售貨機(jī)柜體上顯示支付方式為刷臉或掃碼。同站點(diǎn)的“黑拾”智能柜也顯示，支持微信、支付寶和數(shù)字人民幣等支付方式，消費(fèi)者無需擔(dān)心個(gè)人信息被過度收集。

9號線宜山路地鐵站一處自動售貨機(jī)已沒有刷臉支付功能，澎湃新聞隨機(jī)選擇一款商品，頁面顯示支持掃碼、現(xiàn)金及刷卡支付。記者支付完成后很快就在售貨機(jī)下方取到了商品。

在12號線曲阜路站一個(gè)名為“黑拾”的自動售貨機(jī)前，澎湃新聞注意到，售貨機(jī)下方給出了明確的操作指示：點(diǎn)擊商品-選擇支付方式-支付完成出貨-取貨口取貨。記者隨機(jī)選擇一款商品，頁面顯示微信、支付寶和數(shù)字人民幣三種支付方式。

在地鐵4號線塘橋站一處自動售貨機(jī)前，澎湃新聞隨機(jī)選擇一款商品后，售貨機(jī)顯示支持手機(jī)移動支付客戶端掃碼和現(xiàn)金兩種支付方式。在站臺一臺名為“友寶”的自動販賣機(jī)旁，工作人員正在整理柜內(nèi)貨品。記者注意到，該設(shè)備柜體顯示“刷臉/掃碼開門，開門結(jié)算”。工作人員表示，該機(jī)器是新機(jī)器，“根據(jù)近期接到的通知，刷臉功能要關(guān)閉?！?/p>

11號線龍耀路站、12號線提籃橋站、9號線陸家浜路站、6號線東方體育中心站等多處地鐵站點(diǎn)的自動售貨機(jī)，均彈出微信和支付寶二維碼供消費(fèi)者掃碼支付。這些售貨機(jī)外觀簡潔、支付操作簡單，無需進(jìn)行復(fù)雜的綁定等步驟。龍耀路站一臺農(nóng)夫山泉自動售貨機(jī)柜體更是貼心地顯示“本機(jī)推薦微信、支付寶購買”，為消費(fèi)者提供更明確的支付指引。

此外，3號線宜山路地鐵站、9號線嘉善路地鐵站內(nèi)的自動售貨機(jī)，除了支持支付寶、微信支付外，還支持銀聯(lián)和數(shù)字人民幣支付。

北京市京師（上海）律師事務(wù)所律師吳風(fēng)虎表示，刷臉支付作為一種新興的支付方式，雖然提供了便利性，但也增加了個(gè)人敏感信息暴露的風(fēng)險(xiǎn)，例如刷臉支付需要對用戶的面部特征進(jìn)行數(shù)據(jù)采集和存儲，這些個(gè)人信息數(shù)據(jù)可能會被他人非法獲取，從而導(dǎo)致用戶面臨人臉信息泄露的風(fēng)險(xiǎn)。不法分子甚至可能利用這些泄露的或者通過非法手段獲得的人臉信息進(jìn)行復(fù)制或者偽造，從而采取冒用身份的方式實(shí)施犯罪行為，進(jìn)而給用戶的人格尊嚴(yán)乃至人身財(cái)產(chǎn)安全造成重大損害。

“上海地鐵對于刷臉支付的整改舉措，無疑是對消費(fèi)者個(gè)人信息保護(hù)的有力回應(yīng)?！眳秋L(fēng)虎說。

四所高校校園實(shí)測：大多數(shù)都支持掃碼支付

今年8月，澎湃新聞以《45臺高校自動售賣機(jī)中40臺索取個(gè)人信息，教師呼吁完善立法》為題，報(bào)道了高校教師劉杰（化名）指導(dǎo)7名法學(xué)生聚焦無人消費(fèi)場景下的個(gè)人信息保護(hù)問題。

劉杰稱，通過對上海28所高校內(nèi)的45臺自動售貨機(jī)實(shí)地測試發(fā)現(xiàn)，僅有5臺未收集消費(fèi)者的個(gè)人信息。另外40臺中多數(shù)需要綁定手機(jī)號碼，有的還存在誘導(dǎo)使用微信或支付寶刷臉支付的情況。

上海徐匯濱江綠地某自動售貨機(jī)存在強(qiáng)制綁定個(gè)人手機(jī)號的情況

10月24日至28日，澎湃新聞走訪上海4所高校校園。

在上海交通大學(xué)醫(yī)學(xué)院，澎湃新聞發(fā)現(xiàn)，校內(nèi)自動售貨機(jī)大多采用微信或支付寶掃碼支付，且部分售貨機(jī)引導(dǎo)消費(fèi)者利用微信支付分開通“免密支付”。記者隨機(jī)選取一件商品，機(jī)器跳出要求利用微信支付分，開通“先享后付”功能的界面。通過驗(yàn)證支付密碼確認(rèn)是本人操作后，即可開通小額免密支付。

上海交通大學(xué)醫(yī)學(xué)院的部分自動售貨機(jī)存在引導(dǎo)消費(fèi)者利用微信支付分，開通“免密支付”的情況

華東師范大學(xué)閔行校區(qū)在校生反映，校內(nèi)自動售賣機(jī)之前支持掃碼支付和刷臉支付兩種方式，但如今只支持掃碼支付，且不會要求消費(fèi)者強(qiáng)制綁定。

上海大學(xué)寶山校區(qū)的自動售貨機(jī)大致分為兩種，其中大多數(shù)自動售貨機(jī)支持掃碼支付，只有部分支持刷臉支付和掃碼支付并行。記者注意到，支持掃碼支付的自動售貨機(jī)，在消費(fèi)者首次使用時(shí)會要求用微信支付分，開通小額免密支付。部分之前只支持掃碼支付的自動售貨機(jī)，新加上了支持刷臉支付的功能。

澎湃新聞注意到，支持刷臉支付的機(jī)器基本上是通過關(guān)聯(lián)消費(fèi)者支付寶賬號進(jìn)行的。點(diǎn)擊刷臉支付后，機(jī)器攝像頭便會自動開啟識別人臉。

華東政法大學(xué)松江校區(qū)內(nèi)的自動售貨機(jī)，也基本支持掃碼和刷臉兩種支付方式。在一個(gè)名為“嗨便利”的自動售貨機(jī)前，澎湃新聞注意到，該機(jī)器僅支持刷臉支付，通過刷臉綁定支付寶賬號后，消費(fèi)者可以選擇“左門/右門開”，開門后選取商品、關(guān)門自動結(jié)算。

此外，在一個(gè)名為“古佘”的自動售貨機(jī)前，記者嘗試微信掃碼支付時(shí)，機(jī)器彈出了“申請獲取并驗(yàn)證手機(jī)號”的頁面。頁面上有兩個(gè)選項(xiàng)，一個(gè)是綁定手機(jī)號碼，一個(gè)是不綁定手機(jī)號。當(dāng)選擇不綁定時(shí)，頁面會自動跳回前一頁，也就是說，如果不綁定手機(jī)號，就無法完成付款。

在接受澎湃新聞采訪時(shí)，世輝律師事務(wù)所合伙人王新銳表示，刷臉支付僅是實(shí)現(xiàn)支付方式中的一種，消費(fèi)者有權(quán)選擇輸入密碼或者其他傳統(tǒng)的支付方式。

王新銳提醒，收集面部識別信息（刷臉支付功能）并不是所有支付場景所必需。強(qiáng)制或誘導(dǎo)消費(fèi)者刷臉支付，或是消費(fèi)者拒絕刷臉就無法完成支付和交易等行為，違反了《個(gè)人信息保護(hù)法》確定的最小必要原則。

商超公園居民區(qū)探訪：整體情況良好

10月25日，在上海浦東機(jī)場T2航站樓，澎湃新聞發(fā)現(xiàn)，航站樓內(nèi)一層自動售貨機(jī)已沒有刷臉支付功能。記者隨機(jī)選擇一款商品后，顯示可支持掃碼和現(xiàn)金兩種支付方式。

此外，航站樓內(nèi)二層一個(gè)名為“海諾”的智能貨柜柜體雖然顯示可刷臉支付，但實(shí)際使用時(shí)僅支持掃碼和現(xiàn)金兩種支付方式。

10月25日，在位于上海靜安區(qū)的金鷹國際購物中心的“Sense Mart Go”自動售貨機(jī)前，澎湃新聞發(fā)現(xiàn)，該機(jī)器顯示屏顯示可用微信和支付寶支付。點(diǎn)擊“掃碼支付”后，機(jī)器顯示“點(diǎn)擊開門選購商品，關(guān)門即走自動結(jié)算”。點(diǎn)擊“開門購物”后，出現(xiàn)“申請獲取并驗(yàn)證你的手機(jī)號”提示，此時(shí)有兩個(gè)選擇，一是被機(jī)器獲取微信綁定的手機(jī)號碼，二是“不允許”被獲取手機(jī)號碼。

上海靜安區(qū)金鷹國際購物中心內(nèi)的自動售貨機(jī)

在記者選擇“不允許”后，機(jī)器依然自動開門。選購好商品后關(guān)閉機(jī)器門，手機(jī)小程序顯示“關(guān)門成功，請放心離開”。此時(shí)，小程序彈出給微信“發(fā)放一次以下消息”，有“拒絕”和“允許”兩個(gè)選項(xiàng)，其中“拒絕”選項(xiàng)較為顯眼，點(diǎn)擊“拒絕”也并不影響購物及支付。

在靜安區(qū)大寧國際商業(yè)廣場一臺“豐e足食智能柜”自動售貨機(jī)前，記者掃描二維碼后，機(jī)器門自動打開，在是否允許綁定手機(jī)號碼的選擇上，點(diǎn)擊“不允許”后，同樣不影響購物。

上海靜安區(qū)大寧國際商場內(nèi)的自動售貨機(jī)

10月26日，華東政法大學(xué)學(xué)生小陳在上海世博園附近路邊，隨機(jī)找到一臺自動售賣機(jī)。她發(fā)現(xiàn)，這次購物經(jīng)歷與之前有了較大變化。

在確定想買的礦泉水后，小陳在自動售貨機(jī)上點(diǎn)擊確認(rèn)，隨后機(jī)器顯示支付二維碼。“相比于之前，這次購物不用先關(guān)注公眾號、綁定手機(jī)號或刷臉。這臺自動售賣機(jī)簡化了購物流程，且沒有出現(xiàn)索取個(gè)人信息的情況?！?/p>

在徐匯濱江綠地步道的一臺名為“魔盒”的自動販賣機(jī)前，當(dāng)記者嘗試微信掃碼支付時(shí)，該機(jī)器彈出兩個(gè)選項(xiàng)：綁定手機(jī)號碼、不綁定手機(jī)號。當(dāng)選擇不綁定后，頁面自動跳回前一頁。也就是說，如果不綁定手機(jī)號，就無法完成支付無法購物。

“我只是想買瓶水，為什么一定要綁定手機(jī)號呢？”有市民說。

廣富林遺址公園內(nèi)的自動售賣機(jī)大多可以通過掃碼完成支付，并沒有刷臉支付這一方式，且掃碼后并沒有獲取消費(fèi)者個(gè)人信息的行為。

10月30日，澎湃新聞還隨機(jī)走訪了上海虹口區(qū)和普陀區(qū)的兩處居民區(qū)，結(jié)果發(fā)現(xiàn)，自動售貨機(jī)均顯示可通過掃碼完成支付。其中，普陀某小區(qū)居民告訴澎湃新聞，她家樓下本來有兩臺自動售貨機(jī)，需要刷臉后才能開門取貨。但前不久已更換為掃碼開門取貨。“相比留存人臉信息，這樣的支付方式更讓人放心一點(diǎn)，也更有安全感。”

合力共筑個(gè)人信息安全防線

上海自動售貨機(jī)違規(guī)刷臉整治行動已初見成效，但要實(shí)現(xiàn)全面、有效的個(gè)人信息保護(hù)，仍需相關(guān)部門、涉事企業(yè)和消費(fèi)者共同努力。

中國社會科學(xué)院大學(xué)法學(xué)院副教授、互聯(lián)網(wǎng)法治研究中心主任劉曉春認(rèn)為，由于用戶個(gè)人難以對人臉信息的具體處理進(jìn)行了解和追溯，因此要求服務(wù)商自行做好內(nèi)部合規(guī)，同時(shí)監(jiān)管部門應(yīng)做好相應(yīng)的合規(guī)監(jiān)管、執(zhí)法和評估工作。

在與用戶交互方面，服務(wù)商要做到充分的知情同意及讓用戶了解信息處理的規(guī)范化。出于必要原則，服務(wù)商一方面要做好信息披露，將信息傳遞給消費(fèi)者；另一方面自身對信息的處理也必須規(guī)范。

世輝律師事務(wù)所合伙人王新銳認(rèn)為，相關(guān)企業(yè)在處理人臉識別信息時(shí)，要向消費(fèi)者告知處理面部識別信息的必要性以及對個(gè)人權(quán)益的影響，并就處理面部識別信息取得消費(fèi)者的單獨(dú)同意。同時(shí)對數(shù)據(jù)的存儲、傳輸采取特定的安全技術(shù)措施，避免發(fā)生數(shù)據(jù)安全事件。而作為消費(fèi)者，應(yīng)避免在安全技術(shù)能力有限的服務(wù)商平臺使用刷臉支付功能，如果已經(jīng)開通刷臉支付，可以選擇關(guān)閉“刷臉”支付，或向服務(wù)商撤回同意要求其刪除相關(guān)信息。

“其實(shí)不必‘談人臉色變’，關(guān)鍵是要有正常的安全標(biāo)準(zhǔn)，保障相關(guān)技術(shù)的妥善使用。”劉曉春呼吁，未來能有第三方驗(yàn)證工具，讓用戶可以查看個(gè)人信息使用情況，類似手機(jī)查殺病毒的操作。同時(shí)，也期待有政府主導(dǎo)或第三方進(jìn)行的安全審查評估，并披露相關(guān)信息，如對市面上涉及“刷臉”的經(jīng)營者進(jìn)行整體情況檢測，通過這種方式為用戶提供更加充分的信息，建立消費(fèi)者的信任和安全感。

劉杰則表示，上海及時(shí)發(fā)現(xiàn)了自動售貨機(jī)過度索取個(gè)人信息的問題，并迅速推動整改，取得了階段性成果，使這一司空見慣的“小事兒”成為了輿論關(guān)注的焦點(diǎn)，這本身也是推動個(gè)人信息保護(hù)的必要環(huán)節(jié)。只有讓更多的公民意識到個(gè)人信息保護(hù)的重要性、讓更多的企業(yè)意識到個(gè)人信息保護(hù)的責(zé)任感、讓更多的監(jiān)管部門意識到個(gè)人信息保護(hù)的緊迫性，才能推動個(gè)人信息保護(hù)成為理所當(dāng)然的“小事兒”。

劉杰認(rèn)為，要繼續(xù)加強(qiáng)自動售貨機(jī)消費(fèi)場景下的個(gè)人信息保護(hù)監(jiān)管力度，通過警示教育、法治培訓(xùn)、“回頭看”等方式，指導(dǎo)問題平臺整改，提醒相關(guān)企業(yè)開展合規(guī)自查，進(jìn)而提升所有自動售貨機(jī)服務(wù)商的個(gè)人信息保護(hù)法治意識和履責(zé)能力。

監(jiān)管部門在行動

據(jù)了解，上海市網(wǎng)信辦已就自動售貨機(jī)涉?zhèn)€人信息保護(hù)問題開展整治，主要包括信息收集過度，隱私政策不透明、未獲得同意，以及強(qiáng)制或誘導(dǎo)使用人臉信息等。

在前期調(diào)研基礎(chǔ)上，上海市網(wǎng)信辦還將對規(guī)模較大、影響力較突出的自動售貨機(jī)企業(yè)進(jìn)行集中普法培訓(xùn)、合規(guī)指導(dǎo)，保障消費(fèi)者個(gè)人信息權(quán)益，服務(wù)并幫助企業(yè)樹立合規(guī)意識，為新技術(shù)新應(yīng)用依法、健康發(fā)展保駕護(hù)航。