酷暑來臨，走在校園、地鐵、公園等公共場所，市民就近到自動售貨機、智能售貨柜購買冰飲一解干渴，已成為稀松平常的消費場景。不過，自動販售服務(wù)給人們帶來購物便利的同時，也引發(fā)不少擔憂。

近日，有上海市民反映，當下自動售貨機有許多支付選項，還經(jīng)常需要授權(quán)各種個人信息，“還沒反應(yīng)過來，支付就完成了?！弊詣邮圬洐C的支付方式現(xiàn)狀如何？存在哪些問題？記者展開了調(diào)查。

普遍索取手機號碼

王先生是一名在校老師。近期，他在學校里用自動售貨機選購零食飲料時注意到了異常。校園中的教學樓設(shè)置了品牌名為“新的吧NEWLAB”的自動售貨機。購買零食過程中，必須綁定手機號才能消費。王老師認為商家有過度收集個人信息的嫌疑，但是無奈當時著急消費，只能綁定。

不久，他又體驗了校內(nèi)的另一個售貨機品牌“小嗨柜”，發(fā)現(xiàn)也需要被綁定手機號。由此，王老師產(chǎn)生了一系列疑惑：消費者就想花錢買些吃的，為何自動售賣機一定要獲取手機號？獲取后的使用去向是哪里，是否有保護措施？

售貨機品牌要求用戶授權(quán)手機號才可使用。

在課間與學生交流期間，王老師向?qū)W生們談起了自己的經(jīng)歷和疑惑，并鼓勵大家討論。其中，小陳同學也分享了自己的經(jīng)歷。

“半夜餓了，小賣部又關(guān)門了，第一時間就會想到找自動售貨機?！毙￡愂褂玫氖撬奚釁^(qū)的自動售賣機，同樣是不綁定手機號無法消費。

5月底，她第一次使用“小嗨柜”購買礦泉水，機器要求先授權(quán)微信支付積分。之后她又選擇使用“刷臉”支付，機器攝像頭打開，捕捉到她的面部信息，隨后頁面跳轉(zhuǎn)到了她的支付寶賬號。“它怎么知道我的支付寶賬號信息？為何沒有單獨告知并同意的過程？”為此，她詢問售貨機客服獲知，售貨機拍攝的人臉信息需要與支付寶賬戶里的身份證來比對。小陳認為，售貨機本身并沒有明確告知她，拍攝的人臉信息會與支付寶進行交互。此外，售貨機本身如何對捕捉的人臉信息進行保護和處理，她也無法獲知。

為了保護師生個人信息權(quán)益，王老師指導學生團隊開展網(wǎng)絡(luò)和實地調(diào)研。調(diào)研發(fā)現(xiàn)，28所學校、13個品牌的自動售貨機存在索取手機號的現(xiàn)象，有的還需要關(guān)注公眾號、授權(quán)驗證微信或支付寶支付分，只有少數(shù)自動售貨機直接掃描二維碼支付。此外，調(diào)研團隊還意外發(fā)現(xiàn)，個別自動售貨機會優(yōu)先推薦使用人臉識別的支付方式。

存在誘導“刷臉支付”

連續(xù)多日，記者也走訪了地鐵、公園、寫字樓、商超等公共場所，查看自動售貨機的支付情況。

上海地鐵徐家匯站因空間較大，擁有數(shù)量較多的自動售貨機。其中一臺“AI智能識別柜”的屏幕上，“人臉支付”的字樣被放在支付選項的上方，框線顏色作加深處理，“掃碼支付”則放在下方。點擊“人臉支付”，攝像頭開始攝取人臉信息，隨后識別出記者的支付寶賬號，并請求授權(quán)。記者看到屏幕下方一行“小字”提示可查看《授權(quán)付款服務(wù)協(xié)議》。密密麻麻的條款下，無法辨析出重點內(nèi)容。在同意并確定后，屏幕又提示“首次使用刷臉功能，請先使用本人支付寶掃碼授權(quán)手機號方可進行購物”。

“人臉支付”的字樣被放在支付選項的上方，框線顏色作加深處理。

另一處“up售貨機”上，碩大的“支付寶刷臉付”占據(jù)一半的屏幕，伴有“刷臉支付，隨機免單”字樣。若在底部選擇其他支付方式，則還有關(guān)注各類公眾號、微博號等碩大的二維碼干擾消費者掃碼支付。記者蹲點時發(fā)現(xiàn)，自動售貨機的消費者多為年輕人。消費者在看到醒目的刷臉支付功能時，沒有絲毫猶豫就直接點擊。人臉被識別后，還需要輸入手機尾號4位。隨后，屏幕又跳轉(zhuǎn)出廣告以及下方的一行“小字”——授權(quán)獲取性別、手機號、生日、常住城市等信息。沒有考慮很久，一名消費者就點擊了同意，完成支付。

碩大的“支付寶刷臉付”占據(jù)一半的屏幕。

在地鐵肇嘉浜路站，一臺售貨機將“微信刷臉支付”作為默認的首選項，并占據(jù)半個屏幕。選擇掃碼支付則需再次點擊下方的選項。

售貨機將“微信刷臉支付”作為默認的首選項。

走訪下來，地鐵場景中也有不少自動售貨機因相對老舊，不具備人臉識別支付功能，無需個人信息授權(quán)，可直接掃碼支付。個別品牌的新設(shè)備亦可直接掃碼支付。

在徐匯濱江綠地，自動售貨機均為同一品牌“云灝智販”。售貨機默認提供掃碼支付方式，同時具備人臉支付功能，各自的圖標大小區(qū)分不明顯，并且平行放置。但是，若選擇刷臉支付，設(shè)備進入捕捉人臉信息的狀態(tài)，馬上比對出支付寶付款賬號，同時顯示“確認付款”的按鈕，點擊后扣款就會完成。相比上述某些設(shè)備的多次授權(quán)同意環(huán)節(jié)，這臺設(shè)備似乎直接省略了。

記者留意到，有一臺售貨機的人臉識別攝像頭被人為刮花，已無法識別出人像信息。

不應(yīng)過度索取個人信息

記者就“up售貨機”突出顯示人臉識別支付的情況致電官方客服人員，對方表示，人臉識別支付是近兩年在一部分機器上推廣的方式，操作上會更便捷。至于后續(xù)驗證手機后四位的操作，也是為了強化實名認證。對于刷臉支付“非必要不優(yōu)先使用”的要求，客服人員表示并不清楚，但是，她會把記者和消費者的意見反饋到公司，請運營和技術(shù)人員加以改進。

2023年8月，國家網(wǎng)信辦公開發(fā)布《人臉識別技術(shù)應(yīng)用安全管理規(guī)定（試行）（征求意見稿）》（以下簡稱“征求意見稿”）提到，使用人臉識別技術(shù)必須遵循“最少使用”和“最小存儲”。其中，“最少使用”就是指，只有在具有特定的目的和充分的必要性，并采取嚴格保護措施的情形下，方可使用人臉識別技術(shù)處理人臉信息。實現(xiàn)相同目的或者達到同等業(yè)務(wù)要求，存在其他非生物特征識別技術(shù)方案的，應(yīng)當優(yōu)先選擇非生物特征識別技術(shù)方案。

此外，《中華人民共和國消費者權(quán)益保護法》也明確規(guī)定，經(jīng)營者收集、使用消費者個人信息，應(yīng)當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)消費者同意。

經(jīng)營者收集、使用消費者個人信息，應(yīng)當遵循合法、正當、必要的原則。

業(yè)內(nèi)人士指出，根據(jù)《中華人民共和國個人信息保護法》、“征求意見稿”以及《中華人民共和國消費者權(quán)益保護法》的規(guī)定，市場上的部分自動售貨機存在誘導或強制消費者使用刷臉支付、過度索取個人信息等情況，而且在向用戶單獨、充分告知上存在不規(guī)范的亂象，人臉信息的存儲和傳輸安全上也不透明。而有些商家將收集信息種類、范圍等重點內(nèi)容隱藏在冗長的隱私協(xié)議、用戶協(xié)議里，也是對消費者的誤導。消費者購買一瓶水，根本沒有時間去看那么長而密的用戶協(xié)議，點擊了所謂的“同意”，本身正是被誤導的結(jié)果。

記者從網(wǎng)信部門獲悉，針對公共場所強制、濫用人臉識別技術(shù)問題，上海市網(wǎng)信辦已協(xié)同市市場監(jiān)管局、市公安局以及市商務(wù)委、市教委、市科委、市文旅局、市體育局、市綠化市容局、市房管局等多個行業(yè)主管部門，聚焦運動場所、經(jīng)營場所、文旅場所、培訓場所、生活居住場所、其他場所等6大場景，開展專項整治，并將推出有關(guān)行業(yè)人臉識別技術(shù)應(yīng)用的“正面清單”和人臉信息保護合規(guī)指引。

（原標題為《注意自動售貨機的“小心機”！違規(guī)誘導“刷臉”支付》）