酷暑來臨，走在校園、地鐵、公園等公共場(chǎng)所，市民就近到自動(dòng)售貨機(jī)、智能售貨柜購(gòu)買冰飲一解干渴，已成為稀松平常的消費(fèi)場(chǎng)景。不過，自動(dòng)販?zhǔn)鄯?wù)給人們帶來購(gòu)物便利的同時(shí)，也引發(fā)不少擔(dān)憂。

近日，有上海市民反映，當(dāng)下自動(dòng)售貨機(jī)有許多支付選項(xiàng)，還經(jīng)常需要授權(quán)各種個(gè)人信息，“還沒反應(yīng)過來，支付就完成了?！弊詣?dòng)售貨機(jī)的支付方式現(xiàn)狀如何？存在哪些問題？記者展開了調(diào)查。

普遍索取手機(jī)號(hào)碼

王先生是一名在校老師。近期，他在學(xué)校里用自動(dòng)售貨機(jī)選購(gòu)零食飲料時(shí)注意到了異常。校園中的教學(xué)樓設(shè)置了品牌名為“新的吧NEWLAB”的自動(dòng)售貨機(jī)。購(gòu)買零食過程中，必須綁定手機(jī)號(hào)才能消費(fèi)。王老師認(rèn)為商家有過度收集個(gè)人信息的嫌疑，但是無(wú)奈當(dāng)時(shí)著急消費(fèi)，只能綁定。

不久，他又體驗(yàn)了校內(nèi)的另一個(gè)售貨機(jī)品牌“小嗨柜”，發(fā)現(xiàn)也需要被綁定手機(jī)號(hào)。由此，王老師產(chǎn)生了一系列疑惑：消費(fèi)者就想花錢買些吃的，為何自動(dòng)售賣機(jī)一定要獲取手機(jī)號(hào)？獲取后的使用去向是哪里，是否有保護(hù)措施？

售貨機(jī)品牌要求用戶授權(quán)手機(jī)號(hào)才可使用。

在課間與學(xué)生交流期間，王老師向?qū)W生們談起了自己的經(jīng)歷和疑惑，并鼓勵(lì)大家討論。其中，小陳同學(xué)也分享了自己的經(jīng)歷。

“半夜餓了，小賣部又關(guān)門了，第一時(shí)間就會(huì)想到找自動(dòng)售貨機(jī)?！毙￡愂褂玫氖撬奚釁^(qū)的自動(dòng)售賣機(jī)，同樣是不綁定手機(jī)號(hào)無(wú)法消費(fèi)。

5月底，她第一次使用“小嗨柜”購(gòu)買礦泉水，機(jī)器要求先授權(quán)微信支付積分。之后她又選擇使用“刷臉”支付，機(jī)器攝像頭打開，捕捉到她的面部信息，隨后頁(yè)面跳轉(zhuǎn)到了她的支付寶賬號(hào)。“它怎么知道我的支付寶賬號(hào)信息？為何沒有單獨(dú)告知并同意的過程？”為此，她詢問售貨機(jī)客服獲知，售貨機(jī)拍攝的人臉信息需要與支付寶賬戶里的身份證來比對(duì)。小陳認(rèn)為，售貨機(jī)本身并沒有明確告知她，拍攝的人臉信息會(huì)與支付寶進(jìn)行交互。此外，售貨機(jī)本身如何對(duì)捕捉的人臉信息進(jìn)行保護(hù)和處理，她也無(wú)法獲知。

為了保護(hù)師生個(gè)人信息權(quán)益，王老師指導(dǎo)學(xué)生團(tuán)隊(duì)開展網(wǎng)絡(luò)和實(shí)地調(diào)研。調(diào)研發(fā)現(xiàn)，28所學(xué)校、13個(gè)品牌的自動(dòng)售貨機(jī)存在索取手機(jī)號(hào)的現(xiàn)象，有的還需要關(guān)注公眾號(hào)、授權(quán)驗(yàn)證微信或支付寶支付分，只有少數(shù)自動(dòng)售貨機(jī)直接掃描二維碼支付。此外，調(diào)研團(tuán)隊(duì)還意外發(fā)現(xiàn)，個(gè)別自動(dòng)售貨機(jī)會(huì)優(yōu)先推薦使用人臉識(shí)別的支付方式。

存在誘導(dǎo)“刷臉支付”

連續(xù)多日，記者也走訪了地鐵、公園、寫字樓、商超等公共場(chǎng)所，查看自動(dòng)售貨機(jī)的支付情況。

上海地鐵徐家匯站因空間較大，擁有數(shù)量較多的自動(dòng)售貨機(jī)。其中一臺(tái)“AI智能識(shí)別柜”的屏幕上，“人臉支付”的字樣被放在支付選項(xiàng)的上方，框線顏色作加深處理，“掃碼支付”則放在下方。點(diǎn)擊“人臉支付”，攝像頭開始攝取人臉信息，隨后識(shí)別出記者的支付寶賬號(hào)，并請(qǐng)求授權(quán)。記者看到屏幕下方一行“小字”提示可查看《授權(quán)付款服務(wù)協(xié)議》。密密麻麻的條款下，無(wú)法辨析出重點(diǎn)內(nèi)容。在同意并確定后，屏幕又提示“首次使用刷臉功能，請(qǐng)先使用本人支付寶掃碼授權(quán)手機(jī)號(hào)方可進(jìn)行購(gòu)物”。

“人臉支付”的字樣被放在支付選項(xiàng)的上方，框線顏色作加深處理。

另一處“up售貨機(jī)”上，碩大的“支付寶刷臉付”占據(jù)一半的屏幕，伴有“刷臉支付，隨機(jī)免單”字樣。若在底部選擇其他支付方式，則還有關(guān)注各類公眾號(hào)、微博號(hào)等碩大的二維碼干擾消費(fèi)者掃碼支付。記者蹲點(diǎn)時(shí)發(fā)現(xiàn)，自動(dòng)售貨機(jī)的消費(fèi)者多為年輕人。消費(fèi)者在看到醒目的刷臉支付功能時(shí)，沒有絲毫猶豫就直接點(diǎn)擊。人臉被識(shí)別后，還需要輸入手機(jī)尾號(hào)4位。隨后，屏幕又跳轉(zhuǎn)出廣告以及下方的一行“小字”——授權(quán)獲取性別、手機(jī)號(hào)、生日、常住城市等信息。沒有考慮很久，一名消費(fèi)者就點(diǎn)擊了同意，完成支付。

碩大的“支付寶刷臉付”占據(jù)一半的屏幕。

在地鐵肇嘉浜路站，一臺(tái)售貨機(jī)將“微信刷臉支付”作為默認(rèn)的首選項(xiàng)，并占據(jù)半個(gè)屏幕。選擇掃碼支付則需再次點(diǎn)擊下方的選項(xiàng)。

售貨機(jī)將“微信刷臉支付”作為默認(rèn)的首選項(xiàng)。

走訪下來，地鐵場(chǎng)景中也有不少自動(dòng)售貨機(jī)因相對(duì)老舊，不具備人臉識(shí)別支付功能，無(wú)需個(gè)人信息授權(quán)，可直接掃碼支付。個(gè)別品牌的新設(shè)備亦可直接掃碼支付。

在徐匯濱江綠地，自動(dòng)售貨機(jī)均為同一品牌“云灝智販”。售貨機(jī)默認(rèn)提供掃碼支付方式，同時(shí)具備人臉支付功能，各自的圖標(biāo)大小區(qū)分不明顯，并且平行放置。但是，若選擇刷臉支付，設(shè)備進(jìn)入捕捉人臉信息的狀態(tài)，馬上比對(duì)出支付寶付款賬號(hào)，同時(shí)顯示“確認(rèn)付款”的按鈕，點(diǎn)擊后扣款就會(huì)完成。相比上述某些設(shè)備的多次授權(quán)同意環(huán)節(jié)，這臺(tái)設(shè)備似乎直接省略了。

記者留意到，有一臺(tái)售貨機(jī)的人臉識(shí)別攝像頭被人為刮花，已無(wú)法識(shí)別出人像信息。

不應(yīng)過度索取個(gè)人信息

記者就“up售貨機(jī)”突出顯示人臉識(shí)別支付的情況致電官方客服人員，對(duì)方表示，人臉識(shí)別支付是近兩年在一部分機(jī)器上推廣的方式，操作上會(huì)更便捷。至于后續(xù)驗(yàn)證手機(jī)后四位的操作，也是為了強(qiáng)化實(shí)名認(rèn)證。對(duì)于刷臉支付“非必要不優(yōu)先使用”的要求，客服人員表示并不清楚，但是，她會(huì)把記者和消費(fèi)者的意見反饋到公司，請(qǐng)運(yùn)營(yíng)和技術(shù)人員加以改進(jìn)。

2023年8月，國(guó)家網(wǎng)信辦公開發(fā)布《人臉識(shí)別技術(shù)應(yīng)用安全管理規(guī)定（試行）（征求意見稿）》（以下簡(jiǎn)稱“征求意見稿”）提到，使用人臉識(shí)別技術(shù)必須遵循“最少使用”和“最小存儲(chǔ)”。其中，“最少使用”就是指，只有在具有特定的目的和充分的必要性，并采取嚴(yán)格保護(hù)措施的情形下，方可使用人臉識(shí)別技術(shù)處理人臉信息。實(shí)現(xiàn)相同目的或者達(dá)到同等業(yè)務(wù)要求，存在其他非生物特征識(shí)別技術(shù)方案的，應(yīng)當(dāng)優(yōu)先選擇非生物特征識(shí)別技術(shù)方案。

此外，《中華人民共和國(guó)消費(fèi)者權(quán)益保護(hù)法》也明確規(guī)定，經(jīng)營(yíng)者收集、使用消費(fèi)者個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)消費(fèi)者同意。

經(jīng)營(yíng)者收集、使用消費(fèi)者個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則。

業(yè)內(nèi)人士指出，根據(jù)《中華人民共和國(guó)個(gè)人信息保護(hù)法》、“征求意見稿”以及《中華人民共和國(guó)消費(fèi)者權(quán)益保護(hù)法》的規(guī)定，市場(chǎng)上的部分自動(dòng)售貨機(jī)存在誘導(dǎo)或強(qiáng)制消費(fèi)者使用刷臉支付、過度索取個(gè)人信息等情況，而且在向用戶單獨(dú)、充分告知上存在不規(guī)范的亂象，人臉信息的存儲(chǔ)和傳輸安全上也不透明。而有些商家將收集信息種類、范圍等重點(diǎn)內(nèi)容隱藏在冗長(zhǎng)的隱私協(xié)議、用戶協(xié)議里，也是對(duì)消費(fèi)者的誤導(dǎo)。消費(fèi)者購(gòu)買一瓶水，根本沒有時(shí)間去看那么長(zhǎng)而密的用戶協(xié)議，點(diǎn)擊了所謂的“同意”，本身正是被誤導(dǎo)的結(jié)果。

記者從網(wǎng)信部門獲悉，針對(duì)公共場(chǎng)所強(qiáng)制、濫用人臉識(shí)別技術(shù)問題，上海市網(wǎng)信辦已協(xié)同市市場(chǎng)監(jiān)管局、市公安局以及市商務(wù)委、市教委、市科委、市文旅局、市體育局、市綠化市容局、市房管局等多個(gè)行業(yè)主管部門，聚焦運(yùn)動(dòng)場(chǎng)所、經(jīng)營(yíng)場(chǎng)所、文旅場(chǎng)所、培訓(xùn)場(chǎng)所、生活居住場(chǎng)所、其他場(chǎng)所等6大場(chǎng)景，開展專項(xiàng)整治，并將推出有關(guān)行業(yè)人臉識(shí)別技術(shù)應(yīng)用的“正面清單”和人臉信息保護(hù)合規(guī)指引。

（原標(biāo)題為《注意自動(dòng)售貨機(jī)的“小心機(jī)”！違規(guī)誘導(dǎo)“刷臉”支付》）