「经济日报」刷脸支付出差错？“先行赔付”做保护信息安全|科技

当前，刷脸支付已逐渐从最初的“尝鲜”变成了一种用户习惯，甚至是移动支付趋势。艾媒咨询近期发布的专题报告显示， 2019年我国刷脸支付用户已达1.18亿。但值得注意的是，不少用户却多多少少遭遇过以下“尴尬”——“盗刷”“错刷”“隐私保护不到位”……

怎么办？生财君今天要告诉大家的是，刷脸支付行业的自律公约来了！1月21日，中国支付清算协会正式印发《人脸识别线下支付行业自律公约（试行）》（以下简称《公约》），涉及安全管理、终端管理、风险管理、用户权益保护等内容。

那么，哪些机构适用于该《公约》呢？生财君发现，在中国支付清算协会的各会员单位中，只要是开展刷脸支付的会员单位，均受此公约约束，包括在刷脸支付中提供账户管理、转接清算、收单等服务的会员单位。

今后，如果你我在刷脸支付的过程中出现了“错刷” ，根据《公约》，会员单位应及时处理你我提出的差错争议和投诉，对于那些不能有效证明因你我用户原因导致的资金损失，机构应及时“先行赔付” 。

「经济日报」刷脸支付出差错？“先行赔付”做保护。同时，上述会员单位机构还应建立健全风险拨备资金、保险计划、应急处置等风险补偿机制，建立用户刷脸支付投诉处理流程，明确投诉受理责任部门和责任人，向客户告知客服电话、在线客服等受理投诉的渠道。

值得注意的是，在刷脸支付的过程中，个人信息安全问题始终备受关注，毕竟相比于密码、指纹等，人面部属于开放性信息。

为此《公约》要求，在安全管理方面，会员单位应建立人脸信息全生命周期安全管理机制，包括采集、储存和使用环节。

其中，在采集环节，要坚持“用户授权、最小够用” ，明确告知用户信息使用目的、方式和范围，并获得用户授权，避免与需求无关的特征采集；在存储环节，将原始人脸信息加密存储，并与银行账号或支付账号、身份证号等用户个人隐私进行安全隔离；在使用环节，收单机构、商户等中间环节不得归集或截留原始人脸信息，实现端到端的个人隐私保护。

生财君在这里要提醒大家，如果发现自己的人脸信息被收单机构、商户截留，应及时向有关部门及金融机构投诉，与此同时，要仔细阅读第三方支付机构的用户协议，尤其是个人隐私保护内容，如觉有不妥之处，可果断放弃使用该渠道的刷脸支付功能。

实际上，金融创新与安全始终是一个问题的两个方面，需走好二者的平衡木。诚然，刷脸支付已逐渐成为移动支付的重要趋势之一，深受青年人喜爱，但该支付方式在技术、安全等方面仍存在一些有待加强的地方，尤其是“线上人脸识别”环节。

「经济日报」刷脸支付出差错？“先行赔付”做保护。中国人民银行科技司司长李伟曾多次表示， “线下刷脸支付”技术目前已较为成熟，具备了试点应用的基本条件，但“线上人脸识别”仍存在诸多风险，暂不具备应用条件，若要应用推广需采用可信执行环境（TEE）、安全单元（SE）等技术加强风险防控。

最后，生财君建议大家，结合自身的风险偏好和使用习惯选择“人脸识别”支付，牢记支付安全原则，确保资金不受损，安心过大年。