世界動態(tài):推廣刷掌支付莫忘信息保護
(資料圖)
原標題：推廣刷掌支付莫忘信息保護
近日，某互聯(lián)網(wǎng)企業(yè)上線了刷掌支付小程序，該小程序以“伸手感應(yīng)，識別支付”為口號，用戶只要在支持刷掌支付設(shè)備上注冊并關(guān)聯(lián)個人微信賬號，線下消費時只需對準設(shè)備掃描掌心即可完成支付。在生物識別技術(shù)被廣泛應(yīng)用的當下，掌紋識別作為一種新型的身份識別方式引發(fā)社會公眾的廣泛關(guān)注。
其實，人類很早就注意到每個人都擁有獨特的掌紋信息。早在唐朝，人們已經(jīng)將掌紋廣泛用于商業(yè)合同簽署，通過在房契、地契上按手印完成交易。近幾年隨著低成本、高分辨率攝像頭的出現(xiàn)，掌紋可以非常快捷地被提取出來，并通過計算機算法進行識別，因此掌紋識別技術(shù)迅速成為研究熱點，相關(guān)商業(yè)應(yīng)用也快速推開。
和目前廣泛應(yīng)用的指紋識別、人臉識別等其他生物識別技術(shù)相比，掌紋識別具有很多優(yōu)勢：首先，掌紋比指紋擁有更豐富的紋理和可識別區(qū)域，可以大大降低識別算法的復(fù)雜度和開發(fā)成本；其次，相對于人臉識別而言，掌紋很難被監(jiān)控攝像頭秘密采集，因此具有更好的私密性。與此同時，最新的識別技術(shù)可以利用皮膚組織獨有的光學特性，有效避免掌紋被偽造和仿冒。至于刷掌支付是否會成為未來主流的支付方式，還有待于人們使用習慣的建立。
不過，同其他生物識別技術(shù)一樣，我們不僅要關(guān)注其使用是否方便快捷、私密性是否具有保障，而且需要關(guān)注企業(yè)在推廣這類生物識別技術(shù)時是否涉及對個人生物信息的非法索取、濫用等問題。如近年來一些售樓處就出現(xiàn)過利用攝像頭私自收集客戶人臉信息用于客戶篩選的問題，這也警示我們隨著個人生物識別技術(shù)的普及，個人信息保護工作也要隨之加強。
我國個人信息保護法明確規(guī)定，生物識別信息屬于敏感個人信息，個人信息處理者只有在具有特定目的和充分的必要性，并采取嚴格保護措施的情形下，方可處理敏感個人信息。掌紋信息作為生物識別信息的一種，屬于用戶敏感個人信息，因此，商家在推廣刷掌支付、處理用戶掌紋信息時，除了嚴格遵循“最小必要”等處理個人信息的一般性原則外，還應(yīng)取得用戶單獨同意，并向用戶告知處理敏感個人信息的必要性以及對個人權(quán)益的影響，從而通過個人信息處理全流程合規(guī)，保障用戶掌紋信息不被濫用、泄露乃至販賣，最終實現(xiàn)經(jīng)濟效益和社會效益的雙贏。
（作者：宋宇波?系東南大學網(wǎng)絡(luò)空間安全學院副教授）
