在軌道牛角沱站一智能貨櫃，刷臉支付時，會顯示“刷臉開門即&&同意”協議。而採集人臉後，畫面會飛速跳轉，根本來不及點開協議細看。記者 朱婷 攝/視覺重慶

  無人售貨機，作為移動支付的一種智能化設施，廣泛應用於各種場景，給市民帶來了便利。但是，市面上部分無人售貨機不僅需要獲取消費者的手機號、賬號信息等，還需授權各種扣款協議、隱私協議，引發了個人信息保護方面的隱憂。就此，新重慶-重慶日報記者展開了調查。

  索取手機號、賬號等個人信息 用戶要使用需先同意

  記者走訪時發現，多數無人售貨機設置有操作顯示屏，選好商品後，直接掃碼支付即可，操作簡單。也有一些機器操作相對複雜。

  渝北區中央公園一商場內，一款售賣游戲幣的無人式兌幣機吸引不少人掃碼下單。記者注意到，登錄時，出現需要閱讀並同意的多個協議。協議提到，將收集用戶賬號信息，包括微信昵稱、頭像、OPENID、手機號、IC卡、賬戶餘額等。協議還明確：如果用戶不同意，僅可瀏覽商品與服務，但無法使用完整功能。

  在江北區觀音橋商圈步行街，也有不少售賣飲品的無人售貨機投用，但這些機器並無操作顯示屏。張貼的二維碼旁，提示需“掃碼開門自選”“關門自動結賬”。記者隨機選擇一台貨櫃，手機掃描二維碼後，頁面跳轉到名為“小賣櫃”的登錄界面，除了需要獲取微信綁定的手機號碼來“一鍵登錄”，還需要“閱讀並同意”&&方提供的《用戶協議》《小賣櫃小程序隱私保護指引》以及《隱私政策》。

  記者注意到，字體細小且文字長篇的協議中提到：註冊、登錄、使用等行為，將視為接受本協議。用戶授權登錄並開通免密支付後，貨櫃開門，從支付賬戶中扣取相對應的商品價值。&&方可能需要獲取必要的個人信息，包括手機號、賬號、軟體信息、消費記錄、支付信息等，用戶購物時機器攝錄的購物視頻。還特別提到：在取得用戶書面同意下，收集、使用或公開用戶個人隱私信息，無需獲得用戶另行確認與授權。&&方可在以下事項中使用用戶個人隱私信息：向用戶及時發送重要通知、內部進行數據分析研究等。

  記者注意到，這些協議往往還會提到，可解除授權，一般是通過&&客服或者操作選項來實現。但多數市民&&，買個水而已，幾元錢的事，根本不會看得這麼細緻，後續也不會專門操作來解除授權。

  “能刷臉，幹嘛還掏手機” 刷臉即&&同意付款授權

  走訪過程中，記者還注意到，一些無人售貨機會引導消費者優先刷臉支付。

  軌道牛角沱站，站內就設置有某款智能貨櫃。每個貨櫃都安裝有刷臉支付的相關設備，提示可“掃碼開門”，但顏色更醒目、字體更大的則是“刷臉開門”。

  記者選擇“刷臉開門”，畫面跳轉，出現人臉採集框，下方細小的文字提示“刷臉開門即&&同意《智能貨櫃付款授權服務協議》”。採集捕捉到人臉後，畫面飛速跳轉，根本來不及點開協議，也不知道具體的協議內容。而跳轉到支付寶界面，頁面提示首次使用刷臉，下方還有《支付寶刷臉生活使用須知》，並有“同意”和“不同意，放棄”兩個選項。

  在重慶醫科大學縉雲校區，記者同樣發現該款智能貨櫃。不同的是，貨櫃打出醒目標語：“能刷臉，幹嘛還掏手機。”櫃體一側，“刷臉支付”的文字採用大字號，“可支持二維碼支付”則是小字號。

  按照貨櫃上方的商家信息，記者&&上售後熱線。客服&&，這類型的智能貨櫃可刷臉支付也可掃碼支付，刷臉支付既方便又安全，消費者可按個人意願選擇支付方式。採集到的人臉信息，只用於貨櫃開門並支付，商家也只能看到賬號信息，其他信息看不到。對於使用過程中來不及看服務協議，客服稱，已記錄下來，稍後會進行反饋。

  律師説法

  商家無處理用戶人臉等個人信息的必要 存在過度收集可能

  對無人售貨機出現的亂象，北京市康達（重慶）律師事務所律師高金寬&&，依據《個人信息保護法》第十四條規定，基於個人同意處理其個人信息的，該同意必須在其個人充分知情的前提下自願、明確作出。由於商家擬定的“扣款協議”“用戶協議”“隱私政策”“授權協議”或“使用須知”等格式文書的內容比較複雜，條款也比較多，消費者在使用無人售貨機購物時，更多的是圖方便快捷，一般不會詳細查看，而是直接點擊同意選項完成購物，那麼，在這種情況下，消費者的同意並非是建立在充分知情的前提下自願、明確作出的，商家基於此處理消費者個人信息的行為，就存在有違個人信息保護法的可能性。

  高金寬&&，此外，《個人信息保護法》第五條規定，處理個人信息的正當性、必要性原則，不得通過誤導、欺詐、脅迫等方式處理個人信息。使用無人售貨機進行購物的行為，只是一般的消費行為，而且，售賣的貨物也是針對所有群體且可以完全流通的貨物，那麼，商家處理消費者個人信息的行為，很顯然就有違正當性及必要性原則。

  此外，人臉信息屬於敏感個人信息，《個人信息保護法》對處理敏感個人信息單獨設定了較高的標準，只有在具有特定的目的和充分的必要性，並採取嚴格保護措施的情形下，才可以處理敏感個人信息。很顯然，經營無人售貨機的商家並不存在處理人臉信息等敏感個人信息的正當性、必要性，存在過度收集個人信息的可能性。

  業內人士

  刷臉支付存風險，存在被冒用可能

  大有城市運營管理（重慶）有限責任公司董事長顧磊專注人工智能方向研究。他&&，刷臉支付在帶來便利同時，也存在一些潛在風險。首先，面部識別技術並非完美無缺，可能存在誤識別。這可能導致支付失敗或者被他人冒用身份進行支付。此外，由於個人面部特徵的敏感性，一旦個人面部特徵被洩露，可能會給用戶的隱私帶來風險。黑客攻擊、數據洩露等問題都可能對用戶的安全造成威脅。

  為了規避刷臉支付的風險，可以採取一些措施：首先，支付&&和商家需要加強對面部識別技術的研發和測試，確保準確性和安全性。同時，用戶也應該保護好個人面部特徵的隱私，避免將面部特徵洩露給不可信的第三方&&。另外，政府和相關部門應加強對刷臉支付的監管，確保支付過程的公平和透明，同時也要加強防範過度採集用戶信息的非法、非規範操作。

  網信部門

  正開展個人信息保護專項治理，將核實了解

  記者注意到，針對消費領域個人信息過度採集、強制收集、誘導索取、違規使用等問題，近期，重慶市網信辦會同行業主管部門將開展為期3個月的個人信息保護專項治理行動。聚焦停車、餐飲、商超購物這三類掃碼消費場景。

  將重點整治四類問題：違反“公開”原則，未公開個人信息收集使用規則，未明示收集使用的目的、方式、範圍；違反“同意”原則，未經用戶同意收集使用個人信息，非法向他人提供個人信息；違反“必要”原則，收集與提供的服務無關的個人信息；違反“安全”原則，未履行保護責任，未對用戶個人信息採取必要保護措施，發生個人信息安全事件。

  7月11日，記者將走訪各區無人售貨機存在的一些情況分別反饋給了所在的轄區網信部門。網信部門相關人員均回復稱，個人信息保護專項治理行動正在開展當中，對於記者反饋的無人售貨機情況，將進行核實了解。

  後續進展，記者也將持續關注。