信息安全谁来保证

产品详情

　　无人售货机，作为移动支付的一种智能化设施，大范围的应用于各种场景，给市民带来了便利。但是，市面上部分无人售货机不仅需要获取消费者的手机号、账号信息等，还需授权各种扣款协议、隐私协议，引发了个人隐私信息保护方面的隐忧。就此，新重庆-重庆日报记者展开了调查。

　　记者走访时发现，多数无人售货机设置有操作显示屏，选好商品后，直接扫码支付即可，简单易操作。也有一些机器操作相对复杂。

　　渝北区中央公园一商场内，一款售卖游戏币的无人式兑币机吸引不少人扫码下单。记者发现，登录时，出现需要阅读并同意的多个协议。协议提到，将收集用户账号信息，包括微信昵称、头像、OPENID、手机号、IC卡、账户余额等。协议还明确：若用户不同意，仅可浏览商品与服务，但没办法使用完整功能。

　　在轨道牛角沱站一智能货柜，刷脸支付时，会显示“刷脸开门即表示同意”协议。而采集人脸后，画面会飞速跳转，根本来不及点开协议细看。记者 朱婷 摄/视觉重庆

　　在江北区观音桥商圈步行街，也有不少售卖饮品的无人售货机投用，但这些机器并无操作显示屏。张贴的二维码旁，提示需“扫码开门自选”“关门自动结账”。记者随机选择一台货柜，手机扫描二维码后，页面跳转到名为“小卖柜”的登录界面，除了需要获取微信绑定的手机号码来“一键登录”，还需要“阅读并同意”平台方提供的《用户协议》《小卖柜小程序隐私保护指引》以及《隐私政策》。

　　记者注意到，字体细小且文字长篇的协议中提到：注册、登录、使用等行为，将视为接受本协议。用户授权登录并开通免密支付后，货柜开门，从支付账户中扣取相对应的商品价值。平台方在大多数情况下要获取必要的个人隐私信息，包括手机号、账号、软件信息、消费记录、支付信息等，用户购物时机器摄录的购物视频。还特别提到：在取得用户书面同意下，收集、使用或公开用户个人隐私信息，无需获得用户另行确认与授权。平台方可在以下事项中使用用户个人隐私信息：向用户及时发送重要通知、内部进行数据分析研究等。

　　记者注意到，这些协议往往还会提到，可解除授权，一般是通过联系客服或者操作选项来实现。但多数市民表示，买个水而已，几元钱的事，根本不会看得这么细致，后续也不会特意操作来解除授权。

　　轨道牛角沱站，站内就设置有某款智能货柜。每个货柜都安装有刷脸支付的相关设备，提示可“扫码开门”，但颜色更醒目、字体更大的则是“刷脸开门”。

　　记者选择“刷脸开门”，画面跳转，出现人脸采集框，下方细小的文字提示“刷脸开门即表示同意《智能货柜付款授权服务协议》”。采集捕捉到人脸后，画面飞速跳转，根本来不及点开协议，也不知道具体的协议内容。而跳转到支付宝界面，页面提示首次使用刷脸，下方还有《支付宝刷脸生活使用须知》，并有“同意”和“不同意，放弃”两个选项。

　　在重庆医科大学缙云校区，记者同样发现该款智能货柜。不同的是，货柜打出醒目标语：“能刷脸，干嘛还掏手机。”柜体一侧，“刷脸支付”的文字采用大字号，“可支持二维码支付”则是小字号。

　　按照货柜上方的商家信息，记者联系上售后热线。客服表示，这类型的智能货柜可刷脸支付也可扫码支付，刷脸支付既方便又安全，消费者可按个人意愿选择支付方式。采集到的人脸信息，只用于货柜开门并支付，商家也只能看到账号信息，别的信息看不到。对于使用的过程中来不及看服务协议，客服称，已记录下来，稍后会进行反馈。

　　对无人售货机出现的乱象，北京市康达（重庆）律师事务所律师高金宽表示，依据《个人隐私信息保护法》第十四条规定，基于个人同意处理其个人隐私信息的，该同意必须在其个人充分知情的前提下自愿、明确作出。由于商家拟定的“扣款协议”“用户协议”“隐私政策”“授权协议”或“使用须知”等格式文书的内容很复杂，条款也比较多，消费的人在使用无人售货机购物时，更多的是图方便快捷，正常情况下不会详细查看，而是直接点击同意选项完成购物，那么，在这种情况下，消费者的同意并非是建立在充分知情的前提下自愿、明确作出的，商家基于此处理消费者个人隐私信息的行为，就存在有违个人隐私信息保护法的可能性。

　　高金宽表示，此外，《个人隐私信息保护法》第五条规定，处理个人隐私信息的正当性、必要性原则，不可以通过误导、欺诈、胁迫等方式处理个人隐私信息。使用无人售货机进行购物的行为，只是一般的消费行为，而且，售卖的货物也是针对所有群体且可以完全流通的货物，那么，商家处理消费者个人隐私信息的行为，很显然就有违正当性及必要性原则。

　　此外，人脸信息属于敏感个人隐私信息，《个人隐私信息保护法》对处理敏感个人隐私信息单独设定了较高的标准，只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，才能处理敏感个人隐私信息。很显然，经营无人售货机的商家并不存在处理人脸信息等敏感个人隐私信息的正当性、必要性，存在过度收集个人隐私信息的可能性。

　　大有城市运营管理（重庆）有限责任公司董事长顾磊专注人工智能方向研究。他表示，刷脸支付在带来便利同时，也存在一些潜在风险。首先，面部识别技术并非完美无缺，有几率存在误识别。这可能会引起支付失败或者被他人冒用身份进行支付。此外，由于个人面部特征的敏感性，一旦个人面部特征被泄露，可能会给用户的隐私带来风险。黑客攻击、数据泄露等问题都可能对用户的安全造成威胁。

　　为了规避刷脸支付的风险，能采用一些措施：首先，支付平台和商家需要加强对面部识别技术的研发和测试，确保准确性和安全性。同时，用户也应该保护好个人面部特征的隐私，避免将面部特征泄露给不可信的第三方平台。另外，政府和有关部门应加强对刷脸支付的监管，确保支付过程的公平和透明，同时也要加强防范过度采集用户个人信息的非法、非规范操作。

　　记者注意到，针对消费领域个人隐私信息过度采集、强制收集、诱导索取、违规使用等问题，近期，重庆市网信办会同行业主管部门将开展为期3个月的个人隐私信息保护专项治理行动。聚焦停车、餐饮、商超购物这三类扫码消费场景。

　　将重点整治四类问题：违反“公开”原则，未公开个人隐私信息收集使用规则，未明示收集使用的目的、方式、范围；违反“同意”原则，未经用户同意收集使用个人隐私信息，非法向他人提供个人隐私信息；违反“必要”原则，收集与提供的服务无关的个人隐私信息；违反“安全”原则，未履行保护责任，未对用户个人隐私信息采取必要保护的方法，发生个人隐私信息安全事件。

　　7月11日，记者将走访各区无人售货机存在的一些情况分别反馈给了所在的辖区网信部门。网信部门有关人员均回复称，个人隐私信息保护专项治理行动正在开展当中，对于记者反馈的无人售货机情况，将进行核实了解。

　　奉节县，位于三峡库区腹心地带，是地质灾害高易发区。全县现有地质灾害隐患点超过1500处，数量居重庆市之首。…

　　人民网重庆8月1日电 （陈琦）7月31日，2024年重庆市医疗美容机构“你点名 我监督”交叉执法检查活动启动。重庆市卫生健康委、市药监管理局在全市范围内抽调卫生、药监执法人员，联合组成6个交叉执法检查组，对群众点名、投诉较多的22家医疗美容机构开展突击检查。…

　　人民网重庆7月31日电 （陈琦、实习生施高阳）近日，有网友通过人民网“领导留言板”留言，建议对重庆巴南的木洞山歌加于保护和传承。对此，重庆市巴南区文化和旅游发展委员会积极回应，表示将进一步推进木洞山歌保护传承，实现创造性转化创新性发展。…

　　人民日报社概况关于人民网报社招聘招聘英才广告服务合作加盟供稿服务数据服务网站声明网站律师信息保护联系我们

　　人 民 网 股 份 有 限 公 司 版 权 所 有 ，未 经 书 面 授 权 禁 止 使 用