記者1月21日從中國支付清算協(xié)會(huì)官網(wǎng)獲悉，為規(guī)范人臉識(shí)別線下支付(以下簡稱刷臉支付)應(yīng)用創(chuàng)新，防范刷臉支付安全風(fēng)險(xiǎn)，中國支付清算協(xié)會(huì)組織制定了《人臉識(shí)別線下支付行業(yè)自律公約(試行)》(以下簡稱《自律公約》)。
刷臉支付在中國已經(jīng)越來越普遍，多個(gè)支付巨頭也紛紛加快在線下刷臉支付領(lǐng)域的布局。去年10月，中國銀聯(lián)聯(lián)合多家銀行共同發(fā)布全新智能支付產(chǎn)品“刷臉付”，正式宣布進(jìn)軍刷臉支付市場。與此同時(shí)，支付寶和微信支付也均在不遺余力地推廣各自的刷臉支付產(chǎn)品“蜻蜓”和“青蛙”。在各方商業(yè)力量的推動(dòng)下，刷臉支付熱度漸升，與此同時(shí)，其安全性以及信息泄露等風(fēng)險(xiǎn)問題也逐漸受到大眾的關(guān)注。業(yè)內(nèi)人士表示，在這樣的背景下，支付清算協(xié)會(huì)《自律公約》的發(fā)布可謂正當(dāng)其時(shí)。
《自律公約》要求，會(huì)員單位應(yīng)建立人臉信息全生命周期安全管理機(jī)制。在采集環(huán)節(jié)，要堅(jiān)持“用戶授權(quán)、最小夠用”，明確告知用戶信息使用目的、方式和范圍，并獲得用戶授權(quán)，避免與需求無關(guān)的特征采集。在存儲(chǔ)環(huán)節(jié)，將原始人臉信息加密存儲(chǔ)，并與銀行賬號或支付賬號、身份證號等用戶個(gè)人隱私進(jìn)行安全隔離。在使用環(huán)節(jié)，收單機(jī)構(gòu)、商戶等中間環(huán)節(jié)不得歸集或截留原始人臉信息，實(shí)現(xiàn)端到端的個(gè)人隱私保護(hù)。
值得注意的是，此次《自律公約》主要適用于線下刷臉支付場景。對此，中國社科院支付清算研究中心特約研究員趙鷂表示，相較于線下場景，線上場景的風(fēng)險(xiǎn)特殊性在于開放的網(wǎng)絡(luò)環(huán)境與沒有得到硬件加固的普通終端，這會(huì)加劇信息泄露風(fēng)險(xiǎn)、假體攻擊風(fēng)險(xiǎn)與非授權(quán)支付風(fēng)險(xiǎn)(更加難以舉證用戶授權(quán)的主動(dòng)性與真實(shí)性)，或者形成多種風(fēng)險(xiǎn)的疊加效應(yīng)，因而，在現(xiàn)階段線上場景不應(yīng)該被鼓勵(lì)發(fā)展，至少要采用可信執(zhí)行環(huán)境(TEE)、安全單元(SE)等技術(shù)加強(qiáng)風(fēng)險(xiǎn)防控，才能審慎開展線上場景的刷臉支付業(yè)務(wù)。他建議，在繼續(xù)凍結(jié)開展線上場景的刷臉支付業(yè)務(wù)的同時(shí)，相關(guān)金融技術(shù)監(jiān)管部門應(yīng)盡快發(fā)布線下場景的刷臉支付技術(shù)安全原則，明確安全紅線。(記者張莫)
- 蜜度索驥：以跨模態(tài)檢索技術(shù)助力“企宣”向上生長
- 馬云現(xiàn)身支付寶20周年紀(jì)念日：AI將改變一切，但不意味著決定一切
- 萬事達(dá)卡推出反欺詐AI模型 金融科技擁抱生成式AI
- OpenAI創(chuàng)始人的世界幣懸了？高調(diào)收集虹膜數(shù)據(jù)引來歐洲監(jiān)管調(diào)查
- 華為孟晚舟最新演講：長風(fēng)萬里鵬正舉，勇立潮頭智為先
- 華為全球智慧金融峰會(huì)2023在上海開幕 攜手共建數(shù)智金融未來
- 移動(dòng)支付發(fā)展超預(yù)期：2022年交易額1.3萬億美元 注冊賬戶16億
- 定位“敏捷的財(cái)務(wù)收支管理平臺(tái)”，合思品牌升級發(fā)布會(huì)上釋放了哪些信號？
- 分貝通商旅+費(fèi)控+支付一體化戰(zhàn)略發(fā)布，一個(gè)平臺(tái)管理企業(yè)所有費(fèi)用支出
- IMF經(jīng)濟(jì)學(xué)家：加密資產(chǎn)背后的技術(shù)可以改善支付，增進(jìn)公益
- 2022年加密貨幣“殺豬盤”涉案金額超20億美元 英國銀行業(yè)祭出限額措施
免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。
