近日，北京的沈先生站在某线路地铁站里的自动售货机前购买商品，轻轻点击屏幕后，机器就很快自动获取了其脸部信息，接着柜子的门瞬间被打开。沈先生取完商品后，手机随即收到结账信息。但在感受便利之余，沈先生也不禁担心：自己的脸部信息被送往哪里了？又是否会因此导致个人信息泄露？
地铁站内，自动售货机重点展示“刷脸”支付
近年来，自动售货机已成为人们习以为常的消费场景之一，但据媒体报道，上海地铁站内部分自动售货机存在诱导使用刷脸支付、过度收集个人信息的情况。如一台智能识别柜的屏幕上，“人脸支付”选项被置于消费者视线上方，并用框线和颜色强调突出。“扫码支付”则位于其下方。
而另一处售货机上，支付宝刷脸支付的选项更是直接占据了屏幕的一半，且伴有“刷脸支付，随机免单”的引导。据了解，这些机器在刷脸支付中均需用户授权，获取用户的手机号、性别、生日、常驻城市等多项个人信息。若选择其他支付方式，则有关注公众号、微博号等附加流程和多个二维码，增加了消费者扫码支付的难度。
近日，法治网记者走访了北京的部分地铁站、高校等场所，发现同样存在部分自动售货机提供“刷脸支付”方式，并在重点、显著位置进行展示，有的甚至几乎成为默认首选状态。
在某地铁站的一台自动售货机上，机器几乎以全屏的方式展示“刷脸支付”方式，并收集用户的个人信息。记者点击“人脸支付”按钮后，摄像头开始摄取面部信息，并识别出关联的支付宝账号，请求授权。屏幕下方一行小字提示可查看《授权付款服务协议》，条款密密麻麻。一番操作下来，消费者就可以通过人脸进行支付了。
除了“刷脸支付”，还有“刷脸开门”。在另一座地铁站，一台机子屏幕几乎全屏展示“刷脸购物、自动结算”的画面，上方支付宝扫码、微信扫码等字体则较小。点击确认后，面部信息瞬间被抓取，并提示与支付宝账号绑定。确认后，随即门被打开，消费者取用商品后柜门关闭，机器则自动结算。
商超自助收银台前，
众多消费者“被自愿”刷脸
除自动售货机外，在一些商超的自助收银台，“刷脸支付”方式同样也较为常见。
法治网记者调查发现，在北京某大型连锁超市的自助收银台，顾客结账之前就可以看到机器上醒目的“刷脸登录”选项，旁边小字提示需要与支付宝账号绑定。若此时没有选择“刷脸登录”，而是直接点击进入扫描商品的流程，那么在随后的结账支付页，“刷脸支付”选项还会再次出现。点击该选项后，摄像头随即抓取人脸信息，同时获取用户的姓名、性别、手机号……顾客确认授权后进行支付。而“刷脸支付享2倍积分”的广告较为显眼。
该机器下方同时提供“扫码支付”等其他支付方式，但字体较小。此外，顾客也可以选择人工结账通道，不过当天开通的人工通道只有两条，数量明显低于自助收银台的数量。
据记者观察，现场选择刷脸支付的顾客不在少数，并且很少有人点开屏幕上小字提示的规则和协议进行查阅。记者尝试用手机微信扫描机器屏幕上的“扫码支付”二维码进行支付，页面提示“请下载xx APP扫码付款”后，自动关闭。现场有顾客表示，如用扫码支付，需先下载该商超官方App，才能支付。“太麻烦了，还是刷脸吧”。记者身边的一位消费者建议道。
企业“刷脸”须遵循“最少使用”和“最小存储”
商家为何“热衷”提供刷脸支付？记者尝试了解某自动售货机品牌的企业资质，仔细查看后才在机器侧面靠墙的角落发现其“身份信息”。
记者拨打一家自动售货机客服电话，工作人员表示，消费者通过刷脸直接绑定支付宝账户，不需要再进行认证，就可以打开柜门。该客服表示，他们只负责柜中的商品供应，售卖机及支付系统，则由另外一个公司提供。用户的人脸识别以及相关账户信息，都会传输到该公司的后台。至于为何在显著位置提供“刷脸支付”，其建议记者联系该公司进行询问。记者随后联系该公司在线客服，却始终没有得到回复。
“消费者在日常消费过程中应谨慎‘赏脸’，做到‘非必要不使用、非必要不提供、非必要不许可刷脸’，切实维护好自身个人信息权益。”《法治日报》专家库成员、北京市康达律师事务所高级合伙人苟博程律师表示，个人信息保护法规定，收集、处理个人信息应当合法、正当、必要，应当限于实现处理目的的最小范围，不得过度收集个人信息。同时，人脸等生物识别属于敏感个人信息，只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。
此外，去年国家网信办发布的《人脸识别技术应用安全管理规定（试行）（征求意见稿）》中也提到，使用人脸识别技术必须遵循“最少使用”和“最小存储”。
苟博程律师认为，当下许多自动售货机和自助收银台存在过度索取个人信息的情况。这种行为明显超出了提供产品或服务所必要的范围，且未充分告知用户信息处理的具体目的和方式，涉嫌违反个人信息保护法的相关规定。
根据消费者权益保护法相关规定，消费者有权自主选择商品或服务。采取诱导，以及优惠的方式吸引用户选择刷脸支付，实际上限制了消费者的自主选择权，还可能对消费者个人信息的安全造成潜在威胁。
中央财经大学数字经济融合创新发展中心陈端教授认为，人脸识别技术作为一种生物识别手段，因其便捷性和高效性，近年来被广泛应用于各类场景中。然而，随着技术的普及，也带来了许多安全和隐私问题，个人信息泄露事件屡禁不止，利用AI换脸技术进行的犯罪活动也不断发生。企业在推广人脸识别技术时，往往出于商业利益和便捷性的考虑，但如果忽视了技术背后的安全隐患和个人隐私问题，那么就有可能为犯罪分子提供便利条件。因此，非必要情况下不要进行人脸识别。而必要情况下进行人脸识别时，企业有责任确保技术应用的安全性和合法性，加强对数据的保护和管理。
同时，企业应公开其个人信息处理的目的、政策和流程，接受公众和监管机构的监督。并建立问责机制，对于违规行为要及时公开处理结果。强化行业标准，制定和实施更加详细的行业标准和规范，特别是在涉及生物识别信息收集和使用的领域，确保企业有明确的遵循依据。另外，从社会角度看，还需要强化对刷脸支付安全隐患的警示和宣传，避免普通消费者在信息不对称的情况下，为图方便而招致一些不必要的风险。
