編者按：針對(duì)部分公共場所強(qiáng)制和濫用人臉識(shí)別技術(shù)，2024年，上海深入推進(jìn)“亮劍浦江?2024”專項(xiàng)執(zhí)法行動(dòng)。受上海市委網(wǎng)信辦委托，華東政法大學(xué)智能法學(xué)科成立評(píng)估組，作為第三方對(duì)專項(xiàng)執(zhí)法行動(dòng)開展評(píng)估調(diào)研。12月初，評(píng)估組將發(fā)布評(píng)估報(bào)告。

2024年10月底，澎湃新聞曾實(shí)地走訪上海不同線路不同區(qū)域的10個(gè)地鐵站、4所高校校園、部分商超及公園綠地，一探公共場所人臉識(shí)別技術(shù)應(yīng)用真實(shí)狀況。在評(píng)估報(bào)告發(fā)布前，再次發(fā)布該走訪體驗(yàn)，是為讓消費(fèi)者切實(shí)感受上海市委網(wǎng)信辦、市場監(jiān)督管理局等部門專項(xiàng)整治帶來的變化。

刷臉識(shí)別、刷臉驗(yàn)證、刷臉支付……作為一項(xiàng)新的信息技術(shù)而被廣泛應(yīng)用的“人臉識(shí)別”，在上海正得到有序規(guī)范，尤其是地鐵、校園、商超等消費(fèi)場景下的自動(dòng)售貨機(jī)“刷臉”問題已得到明顯改觀。

今年8月，上海市網(wǎng)信辦啟動(dòng)“亮劍浦江·2024”人臉專項(xiàng)整治行動(dòng)，聚焦多個(gè)重要場所“刷臉”問題。如今上海各處情況如何？澎湃新聞?dòng)浾?0月底實(shí)地走訪不同線路不同區(qū)域的10個(gè)地鐵站、4所高校校園、部分商超及公園綠地一探究竟。

與此同時(shí)，此前曾帶領(lǐng)學(xué)生團(tuán)隊(duì)調(diào)研上海多所高校自動(dòng)售貨機(jī)的高校教師劉杰（化名）也告訴澎湃新聞，上海及時(shí)發(fā)現(xiàn)自動(dòng)售貨機(jī)過度索取個(gè)人信息問題，并迅速推動(dòng)整改，這是推動(dòng)個(gè)人信息保護(hù)的必要環(huán)節(jié)，但目前社會(huì)各界仍需加強(qiáng)聯(lián)動(dòng)，以提升公民個(gè)人信息保護(hù)意識(shí)。

不同線路十地鐵站直擊：“刷臉”支付明顯改觀

“售貨機(jī)上買瓶水也要‘刷臉’?！苯衲?月，上海多家媒體報(bào)道，地鐵、校園、公園等公共場所的自動(dòng)售貨機(jī)存在過度采集個(gè)人信息、誘導(dǎo)使用“刷臉”支付的情況，這可能導(dǎo)致公民個(gè)人信息泄露。

前期，針對(duì)市民反映的部分地鐵站內(nèi)自動(dòng)售貨機(jī)存在違規(guī)“刷臉”問題，上海市網(wǎng)信辦會(huì)同上海市市場監(jiān)管局、上海市國資委依法聯(lián)合約談了三家自動(dòng)售貨機(jī)運(yùn)營企業(yè)，并指導(dǎo)申通地鐵對(duì)全市范圍地鐵站內(nèi)自動(dòng)售貨機(jī)的人臉識(shí)別技術(shù)濫用問題進(jìn)行全面排查整治。

就自動(dòng)售貨機(jī)的“刷臉”問題，澎湃新聞?dòng)浾呷涨白咴L了上海多個(gè)地鐵站點(diǎn)。

“申通地鐵對(duì)全市地鐵站內(nèi)租賃經(jīng)營的自動(dòng)售貨機(jī)進(jìn)行排摸后，發(fā)現(xiàn)有14家企業(yè)運(yùn)營地鐵站1462臺(tái)自動(dòng)售貨機(jī)，已對(duì)其中存在問題的829臺(tái)暫停人臉支付功能，待整改完成后重新上線?！痹?0月14日網(wǎng)信上海對(duì)外發(fā)布的消息中，上海市網(wǎng)信辦同時(shí)透露了申通地鐵排查的具體數(shù)據(jù)及整改措施。

10月24日至28日，澎湃新聞走訪上海不同線路、不同區(qū)域的10個(gè)地鐵站后發(fā)現(xiàn)，誘導(dǎo)使用刷臉支付的情況已得到明顯改善。

在地鐵8號(hào)線西藏南路站一處自動(dòng)售貨機(jī)前，澎湃新聞發(fā)現(xiàn)，售貨機(jī)柜體上顯示支付方式為刷臉或掃碼。同站點(diǎn)的“黑拾”智能柜也顯示，支持微信、支付寶和數(shù)字人民幣等支付方式，消費(fèi)者無需擔(dān)心個(gè)人信息被過度收集。

9號(hào)線宜山路地鐵站一處自動(dòng)售貨機(jī)已沒有刷臉支付功能，澎湃新聞隨機(jī)選擇一款商品，頁面顯示支持掃碼、現(xiàn)金及刷卡支付。記者支付完成后很快就在售貨機(jī)下方取到了商品。

在12號(hào)線曲阜路站一個(gè)名為“黑拾”的自動(dòng)售貨機(jī)前，澎湃新聞注意到，售貨機(jī)下方給出了明確的操作指示：點(diǎn)擊商品-選擇支付方式-支付完成出貨-取貨口取貨。記者隨機(jī)選擇一款商品，頁面顯示微信、支付寶和數(shù)字人民幣三種支付方式。

在地鐵4號(hào)線塘橋站一處自動(dòng)售貨機(jī)前，澎湃新聞隨機(jī)選擇一款商品后，售貨機(jī)顯示支持手機(jī)移動(dòng)支付客戶端掃碼和現(xiàn)金兩種支付方式。在站臺(tái)一臺(tái)名為“友寶”的自動(dòng)販賣機(jī)旁，工作人員正在整理柜內(nèi)貨品。記者注意到，該設(shè)備柜體顯示“刷臉/掃碼開門，開門結(jié)算”。工作人員表示，該機(jī)器是新機(jī)器，“根據(jù)近期接到的通知，刷臉功能要關(guān)閉?！?/p>

11號(hào)線龍耀路站、12號(hào)線提籃橋站、9號(hào)線陸家浜路站、6號(hào)線東方體育中心站等多處地鐵站點(diǎn)的自動(dòng)售貨機(jī)，均彈出微信和支付寶二維碼供消費(fèi)者掃碼支付。這些售貨機(jī)外觀簡潔、支付操作簡單，無需進(jìn)行復(fù)雜的綁定等步驟。龍耀路站一臺(tái)農(nóng)夫山泉自動(dòng)售貨機(jī)柜體更是貼心地顯示“本機(jī)推薦微信、支付寶購買”，為消費(fèi)者提供更明確的支付指引。

此外，3號(hào)線宜山路地鐵站、9號(hào)線嘉善路地鐵站內(nèi)的自動(dòng)售貨機(jī)，除了支持支付寶、微信支付外，還支持銀聯(lián)和數(shù)字人民幣支付。

北京市京師（上海）律師事務(wù)所律師吳風(fēng)虎表示，刷臉支付作為一種新興的支付方式，雖然提供了便利性，但也增加了個(gè)人敏感信息暴露的風(fēng)險(xiǎn)，例如刷臉支付需要對(duì)用戶的面部特征進(jìn)行數(shù)據(jù)采集和存儲(chǔ)，這些個(gè)人信息數(shù)據(jù)可能會(huì)被他人非法獲取，從而導(dǎo)致用戶面臨人臉信息泄露的風(fēng)險(xiǎn)。不法分子甚至可能利用這些泄露的或者通過非法手段獲得的人臉信息進(jìn)行復(fù)制或者偽造，從而采取冒用身份的方式實(shí)施犯罪行為，進(jìn)而給用戶的人格尊嚴(yán)乃至人身財(cái)產(chǎn)安全造成重大損害。

“上海地鐵對(duì)于刷臉支付的整改舉措，無疑是對(duì)消費(fèi)者個(gè)人信息保護(hù)的有力回應(yīng)?！眳秋L(fēng)虎說。

四所高校校園實(shí)測：大多數(shù)都支持掃碼支付

今年8月，澎湃新聞以《45臺(tái)高校自動(dòng)售賣機(jī)中40臺(tái)索取個(gè)人信息，教師呼吁完善立法》為題，報(bào)道了高校教師劉杰（化名）指導(dǎo)7名法學(xué)生聚焦無人消費(fèi)場景下的個(gè)人信息保護(hù)問題。

劉杰稱，通過對(duì)上海28所高校內(nèi)的45臺(tái)自動(dòng)售貨機(jī)實(shí)地測試發(fā)現(xiàn)，僅有5臺(tái)未收集消費(fèi)者的個(gè)人信息。另外40臺(tái)中多數(shù)需要綁定手機(jī)號(hào)碼，有的還存在誘導(dǎo)使用微信或支付寶刷臉支付的情況。

上海徐匯濱江綠地某自動(dòng)售貨機(jī)存在強(qiáng)制綁定個(gè)人手機(jī)號(hào)的情況

10月24日至28日，澎湃新聞走訪上海4所高校校園。

在上海交通大學(xué)醫(yī)學(xué)院，澎湃新聞發(fā)現(xiàn)，校內(nèi)自動(dòng)售貨機(jī)大多采用微信或支付寶掃碼支付，且部分售貨機(jī)引導(dǎo)消費(fèi)者利用微信支付分開通“免密支付”。記者隨機(jī)選取一件商品，機(jī)器跳出要求利用微信支付分，開通“先享后付”功能的界面。通過驗(yàn)證支付密碼確認(rèn)是本人操作后，即可開通小額免密支付。

上海交通大學(xué)醫(yī)學(xué)院的部分自動(dòng)售貨機(jī)存在引導(dǎo)消費(fèi)者利用微信支付分，開通“免密支付”的情況

華東師范大學(xué)閔行校區(qū)在校生反映，校內(nèi)自動(dòng)售賣機(jī)之前支持掃碼支付和刷臉支付兩種方式，但如今只支持掃碼支付，且不會(huì)要求消費(fèi)者強(qiáng)制綁定。

上海大學(xué)寶山校區(qū)的自動(dòng)售貨機(jī)大致分為兩種，其中大多數(shù)自動(dòng)售貨機(jī)支持掃碼支付，只有部分支持刷臉支付和掃碼支付并行。記者注意到，支持掃碼支付的自動(dòng)售貨機(jī)，在消費(fèi)者首次使用時(shí)會(huì)要求用微信支付分，開通小額免密支付。部分之前只支持掃碼支付的自動(dòng)售貨機(jī)，新加上了支持刷臉支付的功能。

澎湃新聞注意到，支持刷臉支付的機(jī)器基本上是通過關(guān)聯(lián)消費(fèi)者支付寶賬號(hào)進(jìn)行的。點(diǎn)擊刷臉支付后，機(jī)器攝像頭便會(huì)自動(dòng)開啟識(shí)別人臉。

華東政法大學(xué)松江校區(qū)內(nèi)的自動(dòng)售貨機(jī)，也基本支持掃碼和刷臉兩種支付方式。在一個(gè)名為“嗨便利”的自動(dòng)售貨機(jī)前，澎湃新聞注意到，該機(jī)器僅支持刷臉支付，通過刷臉綁定支付寶賬號(hào)后，消費(fèi)者可以選擇“左門/右門開”，開門后選取商品、關(guān)門自動(dòng)結(jié)算。

此外，在一個(gè)名為“古佘”的自動(dòng)售貨機(jī)前，記者嘗試微信掃碼支付時(shí)，機(jī)器彈出了“申請(qǐng)獲取并驗(yàn)證手機(jī)號(hào)”的頁面。頁面上有兩個(gè)選項(xiàng)，一個(gè)是綁定手機(jī)號(hào)碼，一個(gè)是不綁定手機(jī)號(hào)。當(dāng)選擇不綁定時(shí)，頁面會(huì)自動(dòng)跳回前一頁，也就是說，如果不綁定手機(jī)號(hào)，就無法完成付款。

在接受澎湃新聞采訪時(shí)，世輝律師事務(wù)所合伙人王新銳表示，刷臉支付僅是實(shí)現(xiàn)支付方式中的一種，消費(fèi)者有權(quán)選擇輸入密碼或者其他傳統(tǒng)的支付方式。

王新銳提醒，收集面部識(shí)別信息（刷臉支付功能）并不是所有支付場景所必需。強(qiáng)制或誘導(dǎo)消費(fèi)者刷臉支付，或是消費(fèi)者拒絕刷臉就無法完成支付和交易等行為，違反了《個(gè)人信息保護(hù)法》確定的最小必要原則。

商超公園居民區(qū)探訪：整體情況良好

10月25日，在上海浦東機(jī)場T2航站樓，澎湃新聞發(fā)現(xiàn)，航站樓內(nèi)一層自動(dòng)售貨機(jī)已沒有刷臉支付功能。記者隨機(jī)選擇一款商品后，顯示可支持掃碼和現(xiàn)金兩種支付方式。

此外，航站樓內(nèi)二層一個(gè)名為“海諾”的智能貨柜柜體雖然顯示可刷臉支付，但實(shí)際使用時(shí)僅支持掃碼和現(xiàn)金兩種支付方式。

10月25日，在位于上海靜安區(qū)的金鷹國際購物中心的“Sense Mart Go”自動(dòng)售貨機(jī)前，澎湃新聞發(fā)現(xiàn)，該機(jī)器顯示屏顯示可用微信和支付寶支付。點(diǎn)擊“掃碼支付”后，機(jī)器顯示“點(diǎn)擊開門選購商品，關(guān)門即走自動(dòng)結(jié)算”。點(diǎn)擊“開門購物”后，出現(xiàn)“申請(qǐng)獲取并驗(yàn)證你的手機(jī)號(hào)”提示，此時(shí)有兩個(gè)選擇，一是被機(jī)器獲取微信綁定的手機(jī)號(hào)碼，二是“不允許”被獲取手機(jī)號(hào)碼。

上海靜安區(qū)金鷹國際購物中心內(nèi)的自動(dòng)售貨機(jī)

在記者選擇“不允許”后，機(jī)器依然自動(dòng)開門。選購好商品后關(guān)閉機(jī)器門，手機(jī)小程序顯示“關(guān)門成功，請(qǐng)放心離開”。此時(shí)，小程序彈出給微信“發(fā)放一次以下消息”，有“拒絕”和“允許”兩個(gè)選項(xiàng)，其中“拒絕”選項(xiàng)較為顯眼，點(diǎn)擊“拒絕”也并不影響購物及支付。

在靜安區(qū)大寧國際商業(yè)廣場一臺(tái)“豐e足食智能柜”自動(dòng)售貨機(jī)前，記者掃描二維碼后，機(jī)器門自動(dòng)打開，在是否允許綁定手機(jī)號(hào)碼的選擇上，點(diǎn)擊“不允許”后，同樣不影響購物。

上海靜安區(qū)大寧國際商場內(nèi)的自動(dòng)售貨機(jī)

10月26日，華東政法大學(xué)學(xué)生小陳在上海世博園附近路邊，隨機(jī)找到一臺(tái)自動(dòng)售賣機(jī)。她發(fā)現(xiàn)，這次購物經(jīng)歷與之前有了較大變化。

在確定想買的礦泉水后，小陳在自動(dòng)售貨機(jī)上點(diǎn)擊確認(rèn)，隨后機(jī)器顯示支付二維碼。“相比于之前，這次購物不用先關(guān)注公眾號(hào)、綁定手機(jī)號(hào)或刷臉。這臺(tái)自動(dòng)售賣機(jī)簡化了購物流程，且沒有出現(xiàn)索取個(gè)人信息的情況?！?/p>

在徐匯濱江綠地步道的一臺(tái)名為“魔盒”的自動(dòng)販賣機(jī)前，當(dāng)記者嘗試微信掃碼支付時(shí)，該機(jī)器彈出兩個(gè)選項(xiàng)：綁定手機(jī)號(hào)碼、不綁定手機(jī)號(hào)。當(dāng)選擇不綁定后，頁面自動(dòng)跳回前一頁。也就是說，如果不綁定手機(jī)號(hào)，就無法完成支付無法購物。

“我只是想買瓶水，為什么一定要綁定手機(jī)號(hào)呢？”有市民說。

廣富林遺址公園內(nèi)的自動(dòng)售賣機(jī)大多可以通過掃碼完成支付，并沒有刷臉支付這一方式，且掃碼后并沒有獲取消費(fèi)者個(gè)人信息的行為。

10月30日，澎湃新聞還隨機(jī)走訪了上海虹口區(qū)和普陀區(qū)的兩處居民區(qū)，結(jié)果發(fā)現(xiàn)，自動(dòng)售貨機(jī)均顯示可通過掃碼完成支付。其中，普陀某小區(qū)居民告訴澎湃新聞，她家樓下本來有兩臺(tái)自動(dòng)售貨機(jī)，需要刷臉后才能開門取貨。但前不久已更換為掃碼開門取貨?！跋啾攘舸嫒四樞畔ⅲ@樣的支付方式更讓人放心一點(diǎn)，也更有安全感。”

合力共筑個(gè)人信息安全防線

上海自動(dòng)售貨機(jī)違規(guī)刷臉整治行動(dòng)已初見成效，但要實(shí)現(xiàn)全面、有效的個(gè)人信息保護(hù)，仍需相關(guān)部門、涉事企業(yè)和消費(fèi)者共同努力。

中國社會(huì)科學(xué)院大學(xué)法學(xué)院副教授、互聯(lián)網(wǎng)法治研究中心主任劉曉春認(rèn)為，由于用戶個(gè)人難以對(duì)人臉信息的具體處理進(jìn)行了解和追溯，因此要求服務(wù)商自行做好內(nèi)部合規(guī)，同時(shí)監(jiān)管部門應(yīng)做好相應(yīng)的合規(guī)監(jiān)管、執(zhí)法和評(píng)估工作。

在與用戶交互方面，服務(wù)商要做到充分的知情同意及讓用戶了解信息處理的規(guī)范化。出于必要原則，服務(wù)商一方面要做好信息披露，將信息傳遞給消費(fèi)者；另一方面自身對(duì)信息的處理也必須規(guī)范。

世輝律師事務(wù)所合伙人王新銳認(rèn)為，相關(guān)企業(yè)在處理人臉識(shí)別信息時(shí)，要向消費(fèi)者告知處理面部識(shí)別信息的必要性以及對(duì)個(gè)人權(quán)益的影響，并就處理面部識(shí)別信息取得消費(fèi)者的單獨(dú)同意。同時(shí)對(duì)數(shù)據(jù)的存儲(chǔ)、傳輸采取特定的安全技術(shù)措施，避免發(fā)生數(shù)據(jù)安全事件。而作為消費(fèi)者，應(yīng)避免在安全技術(shù)能力有限的服務(wù)商平臺(tái)使用刷臉支付功能，如果已經(jīng)開通刷臉支付，可以選擇關(guān)閉“刷臉”支付，或向服務(wù)商撤回同意要求其刪除相關(guān)信息。

“其實(shí)不必‘談人臉色變’，關(guān)鍵是要有正常的安全標(biāo)準(zhǔn)，保障相關(guān)技術(shù)的妥善使用?！眲源汉粲酰磥砟苡械谌津?yàn)證工具，讓用戶可以查看個(gè)人信息使用情況，類似手機(jī)查殺病毒的操作。同時(shí)，也期待有政府主導(dǎo)或第三方進(jìn)行的安全審查評(píng)估，并披露相關(guān)信息，如對(duì)市面上涉及“刷臉”的經(jīng)營者進(jìn)行整體情況檢測，通過這種方式為用戶提供更加充分的信息，建立消費(fèi)者的信任和安全感。

劉杰則表示，上海及時(shí)發(fā)現(xiàn)了自動(dòng)售貨機(jī)過度索取個(gè)人信息的問題，并迅速推動(dòng)整改，取得了階段性成果，使這一司空見慣的“小事兒”成為了輿論關(guān)注的焦點(diǎn)，這本身也是推動(dòng)個(gè)人信息保護(hù)的必要環(huán)節(jié)。只有讓更多的公民意識(shí)到個(gè)人信息保護(hù)的重要性、讓更多的企業(yè)意識(shí)到個(gè)人信息保護(hù)的責(zé)任感、讓更多的監(jiān)管部門意識(shí)到個(gè)人信息保護(hù)的緊迫性，才能推動(dòng)個(gè)人信息保護(hù)成為理所當(dāng)然的“小事兒”。

劉杰認(rèn)為，要繼續(xù)加強(qiáng)自動(dòng)售貨機(jī)消費(fèi)場景下的個(gè)人信息保護(hù)監(jiān)管力度，通過警示教育、法治培訓(xùn)、“回頭看”等方式，指導(dǎo)問題平臺(tái)整改，提醒相關(guān)企業(yè)開展合規(guī)自查，進(jìn)而提升所有自動(dòng)售貨機(jī)服務(wù)商的個(gè)人信息保護(hù)法治意識(shí)和履責(zé)能力。

監(jiān)管部門在行動(dòng)

據(jù)了解，上海市網(wǎng)信辦已就自動(dòng)售貨機(jī)涉?zhèn)€人信息保護(hù)問題開展整治，主要包括信息收集過度，隱私政策不透明、未獲得同意，以及強(qiáng)制或誘導(dǎo)使用人臉信息等。

在前期調(diào)研基礎(chǔ)上，上海市網(wǎng)信辦還將對(duì)規(guī)模較大、影響力較突出的自動(dòng)售貨機(jī)企業(yè)進(jìn)行集中普法培訓(xùn)、合規(guī)指導(dǎo)，保障消費(fèi)者個(gè)人信息權(quán)益，服務(wù)并幫助企業(yè)樹立合規(guī)意識(shí)，為新技術(shù)新應(yīng)用依法、健康發(fā)展保駕護(hù)航。