來(lái)自中國(guó)支付清算協(xié)會(huì)官網(wǎng)顯示，為規(guī)范人臉識(shí)別線(xiàn)下支付（以下簡(jiǎn)稱(chēng)刷臉支付）應(yīng)用創(chuàng)新，防范刷臉支付安全風(fēng)險(xiǎn)，中國(guó)支付清算協(xié)會(huì)組織制定了《人臉識(shí)別線(xiàn)下支付行業(yè)自律公約（試行）》（以下簡(jiǎn)稱(chēng)《自律公約》）。
《自律公約》要求，會(huì)員單位應(yīng)建立人臉信息全生命周期安全管理機(jī)制。在采集環(huán)節(jié)，要堅(jiān)持“用戶(hù)授權(quán)、最小夠用”，明確告知用戶(hù)信息使用目的、方式和范圍，并獲得用戶(hù)授權(quán)，避免與需求無(wú)關(guān)的特征采集。在存儲(chǔ)環(huán)節(jié)，將原始人臉信息加密存儲(chǔ)，并與銀行賬號(hào)或支付賬號(hào)、身份證號(hào)等用戶(hù)個(gè)人隱私進(jìn)行安全隔離。在使用環(huán)節(jié)，收單機(jī)構(gòu)、商戶(hù)等中間環(huán)節(jié)不得歸集或截留原始人臉信息，實(shí)現(xiàn)端到端的個(gè)人隱私保護(hù)。
值得注意的是，此次《自律公約》主要適用于線(xiàn)下刷臉支付場(chǎng)景。對(duì)此，中國(guó)社科院支付清算研究中心特約研究員趙鷂表示，相較于線(xiàn)下場(chǎng)景，線(xiàn)上場(chǎng)景的風(fēng)險(xiǎn)特殊性在于開(kāi)放的網(wǎng)絡(luò)環(huán)境與沒(méi)有得到硬件加固的普通終端，這會(huì)加劇信息泄露風(fēng)險(xiǎn)、假體攻擊風(fēng)險(xiǎn)與非授權(quán)支付風(fēng)險(xiǎn)（更加難以舉證用戶(hù)授權(quán)的主動(dòng)性與真實(shí)性），或者形成多種風(fēng)險(xiǎn)的疊加效應(yīng)，因而，在現(xiàn)階段線(xiàn)上場(chǎng)景不應(yīng)該被鼓勵(lì)發(fā)展，至少要采用可信執(zhí)行環(huán)境（TEE）、安全單元（SE）等技術(shù)加強(qiáng)風(fēng)險(xiǎn)防控，才能審慎開(kāi)展線(xiàn)上場(chǎng)景的刷臉支付業(yè)務(wù)。他建議，在繼續(xù)凍結(jié)開(kāi)展線(xiàn)上場(chǎng)景的刷臉支付業(yè)務(wù)的同時(shí)，相關(guān)金融技術(shù)監(jiān)管部門(mén)應(yīng)盡快發(fā)布線(xiàn)下場(chǎng)景的刷臉支付技術(shù)安全原則，明確安全紅線(xiàn)。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專(zhuān)業(yè)媒體平臺(tái)，自1994年品牌成立以來(lái)，一直專(zhuān)注于安全&自動(dòng)化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場(chǎng)趨勢(shì)的專(zhuān)業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國(guó)際行業(yè)展覽會(huì)資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動(dòng)、展會(huì)等整合營(yíng)銷(xiāo)服務(wù)。
粵公網(wǎng)安備 44030402000264號(hào)
