媒體曾報道，在上海地鐵、校園等公共場所，部分自動販售機設備出現過度索取個人信息、誘導“刷臉”支付的情況，存在泄露個人信息的風險隱患。

地鐵徐家匯站因空間較大，擁有數量較多的自動售貨機。其中一臺“AI智能識別柜”的屏幕上，“人臉支付”的字樣被放在支付選項的上方，框線顏色作加深處理，“掃碼支付”則放在下方。點擊“人臉支付”，攝像頭開始攝取人臉信息，隨后識別出記者的支付賬號，并請求授權。

記者看到屏幕下方一行“小字”提示可查看《授權付款服務協議》。密密麻麻的條款下，無法辨析出重點內容。在同意并確定后，屏幕又提示“首次使用刷臉功能，請先使用本人掃碼授權手機號方可進行購物”。

“人臉支付”的字樣被放在支付選項的上方，框線顏色作加深處理

另一處“up售貨機”上，碩大的“刷臉付”占據一半的屏幕，伴有“刷臉支付，隨機免單”字樣。若在底部選擇其他支付方式，則還有關注各類公眾號、微博號等碩大的二維碼干擾消費者掃碼支付。

記者蹲點時發現，自動售貨機的消費者多為年輕人。消費者在看到醒目的刷臉支付功能時，沒有絲毫猶豫就直接點擊。人臉被識別后，還需要輸入手機尾號4位。隨后，屏幕又跳轉出廣告以及下方的一行“小字”——授權獲取性別、手機號、生日、常住城市等信息。沒有考慮很久，一名消費者就點擊了同意，完成支付。

碩大的“刷臉付”占據一半的屏幕

在地鐵肇嘉浜路站，一臺售貨機將“微信刷臉支付”作為默認的首選項，并占據半個屏幕。選擇掃碼支付則需再次點擊下方的選項。

售貨機將“微信刷臉支付”作為默認的首選項

走訪下來，地鐵場景中也有不少自動售貨機因相對老舊，不具備人臉識別支付功能，無需個人信息授權，可直接掃碼支付。個別品牌的新設備亦可直接掃碼支付。

在徐匯濱江綠地，自動售貨機均為同一品牌“云灝智販”。售貨機默認提供掃碼支付方式，同時具備人臉支付功能，各自的圖標大小區分不明顯，并且平行放置。但是，若選擇刷臉支付，設備進入捕捉人臉信息的狀態，馬上比對出付款賬號，同時顯示“確認付款”的按鈕，點擊后扣款就會完成。相比上述某些設備的多次授權同意環節，這臺設備似乎直接省略了。記者留意到，有一臺售貨機的人臉識別攝像頭被人為刮花，已無法識別出人像信息。

2023年8月，國家網信辦公開發布《人臉識別技術應用安全管理規定（試行）（征求意見稿）》（以下簡稱“征求意見稿”）提到，使用人臉識別技術必須遵循“最少使用”和“最小存儲”。其中，“最少使用”就是指，只有在具有特定的目的和充分的必要性，并采取嚴格保護措施的情形下，方可使用人臉識別技術處理人臉信息。實現相同目的或者達到同等業務要求，存在其他非生物特征識別技術方案的，應當優先選擇非生物特征識別技術方案。

此外，《消費者權益保護法》也明確規定，經營者收集、使用消費者個人信息，應當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經消費者同意。

業內人士指出，根據《個人信息保護法》、“征求意見稿”以及《消費者權益保護法》的規定，市場上的部分自動售貨機存在誘導或強制消費者使用刷臉支付、過度索取個人信息等情況，而且在向用戶單獨、充分告知上存在不規范的亂象，人臉信息的存儲和傳輸安全上也不透明。而有些商家將收集信息種類、范圍等重點內容隱藏在冗長的隱私協議、用戶協議里，也是對消費者的誤導。消費者購買一瓶水，根本沒有時間去看那么長而密的用戶協議，點擊了所謂的“同意”，本身正是被誤導的結果。

上海出手整治！

申通地鐵被多部門約談

伴隨著人臉識別技術的廣泛應用，為消費者帶來便捷的同時，強制性、被動式、隨意化“刷臉”消費對于個人信息安全也會帶來一定的風險隱患。前期，上海市網信辦根據媒體和市民舉報，通過調研了解發現，上海部分地鐵、公園、校園等場景下自動售貨機普遍存在濫用人臉識別技術違規收集個人信息現象。

針對這一事關群眾民生權益問題，上海市網信辦主動作為，率先以地鐵站內自動售貨機為突破口，圍繞巡查發現的誘導使用“刷臉”支付等違法違規收集人臉信息問題，會同市市場監管局、市國資委聯合約談申通地鐵及三家涉事自動售貨機運營企業，要求企業立整立改，并對個別重點頭部企業開展了延伸檢查。同時，指導上海申通地鐵資產經營管理有限公司（以下簡稱：申通地鐵）對全市范圍地鐵站內自動售貨機人臉識別技術濫用問題進行全面整治。

申通地鐵在上海市網信辦的指導下，及時對全市地鐵站內租賃經營的自動售貨機進行摸排并督促整改，經查，目前共有14家企業運營地鐵站1462臺自動售貨機，已對其中存在問題的829臺暫停人臉支付功能，待整改完成后重新上線。

申通地鐵表示，后續將進一步加強自動售貨機運營企業的日常監管，嚴格按照《個人信息保護法》等法律法規要求，采取定期組織培訓、專項巡查管理、建立處罰機制和納入合同指標等措施，督促企業切實履行個人信息保護義務，真正從源頭杜絕侵犯消費者個人信息問題。

上海市網信辦相關負責人指出，人臉信息依法屬于敏感個人生物信息，應在確保合規、安全，并取得消費者單獨同意的前提下審慎使用。企業在不具有特定目的及充分必要性的場景，強制、誘導消費者使用人臉識別技術進行驗證，屬于過度收集消費者個人敏感信息的違法行為，因此，對于人臉信息的收集、存儲、使用、傳輸、刪除等各環節，企業都應該依法采取嚴格的保護措施。

下一步，上海市網信辦將持續開展“亮劍浦江·2024”人臉專項整治行動，對相關重點場景人臉識別技術運用情況開展現場檢查和“回頭看”，對于問題嚴重、屢教不改的企業將予以執法處罰和媒體曝光，督促企業真正筑牢個人信息保護安全“防線”。歡迎廣大網民積極參與，在日常消費過程中“非必要不使用、非必要不提供、非必要不許可刷臉”，如遇相關問題可通過以下渠道據實提供舉報線索。9據新民晚報微信號)