央行官员:刷脸支付线上应用条件尚不成熟
9月23日消息,在本月20日举办的金融网络安全论坛上,央行科技司司长李伟指出,针对人脸识别支付应用,线上开放的网络环境中存在诸多风险,应用条件不成熟。
李伟同时表示,刷脸支付线下应用风险相对可控,目前基本具备试点应用的条件,但是,在试点应用过程中,还需要遵循以下三点原则:
一是信息采集要坚持“用户授权、最小够用”原则。人脸特征是重要隐私,数据采集应提前告知信息使用方式,明确获得客户授权,避免与需求无关的特征采集,确保人脸特征采集的合理性和必要性。
二是支付交易要坚持“表达意愿、多重认证”原则。考虑到人脸识别过程悄无声息,金融机构要严格落实消费者权益保护法,充分尊重用户的主观意愿,保护用户的知情权、财产安全权等合法权益,不得在用户不知情、未授权的情况下擅自发起交易,不要简单地将人脸特征作为唯一的交易验证因素,必须根据风险等级结合用户口令等其他因素进行多因素认证,平衡好金融服务的安全与便捷。
三是安全管理要坚持“风险补偿、全程防护”原则。鉴于人脸识别高度依赖人工智能算法模型,攻防技术不断迭代升级,因此要主动建立健全风险赔付资金、保险计划、应急处置等风险补偿机制,综合运用多种信息技术,加强人脸特征信息端到端的全链条安全防护,切实保障消费者资金与信息的安全。
在去年的天猫双11购物节期间,支付宝官方发布数据称,以生物识别技术为基础的指纹和刷脸支付,占比高达60.3%,已成为本次购物节期间完成支付的主流方式。
《电商报》注意到,自今年以来,以支付宝、微信支付为首的支付巨头为推广普及刷脸支付,频频出现大动作。但是,相对于支付机构的热情高涨,央行一直秉持审慎的态度。
今年7月,李伟在出席第四届全球金融科技(北京)峰会时同样表达了对刷脸支付技术滥用的担忧。他表示,人脸是非常敏感的个人信息,一旦泄露或者被盗取,会带来非常大的影响。
2、电商号平台仅提供信息存储服务,如发现文章、图片等侵权行为,侵权责任由作者本人承担。
3、如对本稿件有异议或投诉,请联系:info@dsb.cn