刷脸支付自律公约出炉怎么回事?刷脸支付自律公约写了什么内容

访客4年前黑客工具922

记者1月21日从中国支付清算协会官网获悉,为规范人脸识别线下支付(以下简称刷脸支付)应用创新,防范刷脸支付安全风险,中国支付清算协会组织制定了《人脸识别线下支付行业自律公约(试行)》(以下简称《自律公约》)。

刷脸支付在中国已经越来越普遍,多个支付巨头也纷纷加快在线下刷脸支付领域的布局。

去年10月,中国银联联合多家银行共同发布全新智能支付产品“刷脸付”,正式宣布进军刷脸支付市场。

与此同时,支付宝和微信支付也均在不遗余力地推广各自的刷脸支付产品“蜻蜓”和“青蛙”。

在各方商业力量的推动下,刷脸支付热度渐升,与此同时,其安全性以及信息泄露等风险问题也逐渐受到大众的关注。

业内人士表示,在这样的背景下,支付清算协会《自律公约》的发布可谓正当其时。

刷脸支付自律公约出炉:要坚持用户授权 最小够用

《自律公约》要求,会员单位应建立人脸信息全生命周期安全管理机制。

在采集环节,要坚持“用户授权、最小够用”,明确告知用户信息使用目的、方式和范围,并获得用户授权,避免与需求无关的特征采集。

在存储环节,将原始人脸信息加密存储,并与银行账号或支付账号、身份证号等用户个人隐私进行安全隔离。

在使用环节,收单机构、商户等中间环节不得归集或截留原始人脸信息,实现端到端的个人隐私保护。

值得注意的是,此次《自律公约》主要适用于线下刷脸支付场景。

对此,中国社科院支付清算研究中心特约研究员赵鹞表示,相较于线下场景,线上场景的风险特殊性在于开放的 *** 环境与没有得到硬件加固的普通终端,这会加剧信息泄露风险、假体攻击风险与非授权支付风险(更加难以举证用户授权的主动性与真实性),或者形成多种风险的叠加效应,因而,在现阶段线上场景不应该被鼓励发展,至少要采用可信执行环境(TEE)、安全单元(SE)等技术加强风险防控,才能审慎开展线上场景的刷脸支付业务。

他建议,在继续冻结开展线上场景的刷脸支付业务的同时,相关金融技术监管部门应尽快发布线下场景的刷脸支付技术安全原则,明确安全红线。

建立用户投诉处理流程

对于大家最关注的刷脸支付被“盗刷”、“错刷”等问题的处理,自律公约要求,会员单位应建立用户刷脸支付投诉处理流程,明确投诉受理责任部门和责任人,向客户告知 *** *** 、在线 *** 等受理投诉的渠道。

其中要求,会员单位应及时处理客户提出的差错争议和投诉,建立健全风险拨备资金、保险计划、应急处置等风险补偿机制,对不能有效证明因用户原因导致的资金损失及时先行赔付。

实现端到端个人隐私保护

说到底,大众最担忧的是刷脸支付安全性问题,毕竟与密码、指纹等安全支付方式相比,人的面部属于开放性信息。

在安全管理方面,自律公约要求会员单位应建立人脸信息全生命周期安全管理机制,包括采集、储存和使用环节:

在采集环节,要坚持“用户授权、最小够用”,明确告知用户信息使用目的、方式和范围,并获得用户授权,避免与需求无关的特征采集。

在存储环节,将原始人脸信息加密存储,并与银行账号或支付账号、身份证号等用户个人隐私进行安全隔离。

在使用环节,收单机构、商户等中间环节不得归集或截留原始人脸信息,实现端到端的个人隐私保护。

相关文章

近亲关系不得是同一单位上下级怎么回事?事业单位人事管理回避规定

为从源头上规范事业单位用人和工作人员履职行为,近日,中共中央组织部、人力资源社会保障部印发《事业单位人事管理回避规定》,建立了统一的事业单位人事管理回避制度。 回避规定着重加强对事业单位工作人员任职...

人脸识别故障乘客翻闸机赶车怎么回事?具体详情始末曝光

10月2日上午,杭州火车东站部分人脸识别系统出现故障,一名乘客为赶车翻越闸机。有网友称自己提早45分钟到车站,仍没有赶上车。工作人员表示,故障时长不超过15分钟,乘客走人工检查通道,没有造成太大影响。...

4名医学研究生电影院救癫痫男子怎么回事 现场视频照片详细经过曝光

4名医学研究生电影院救癫痫男子怎么回事 现场视频照片详细经过曝光

9月18日20时许,广西桂林,电影院内一位男子在看电影期间突发癫痫,浑身抽搐。同一影厅内的四名医学生听到呼救声后立刻展开救治。最终,四名同学在男子送医脱离危险后,才悄悄离去。 网友评论 网...

王健林财富缩水682亿元怎么回事?王健林财富为什么缩水682亿元

王健林财富缩水682亿元怎么回事?王健林财富为什么缩水682亿元

今年,马云蝉联榜首。马云曾与同伴共同成立电商巨头阿里巴巴。不久前,马云卸任阿里巴巴董事局主席之职,并开始专注于公益事业。中国的电子商务一片繁荣,在纽约上市的阿里巴巴因而受益,马云的财富也从一年前的2,...

新规11月起施行怎么回事?2019年11月起有哪些新规要施行了详情

11月起,一批法律法规开始施行,让你我的生活更安心。 网络平台泄露用户通信内容500条以上可入罪 《最高人民法院、最高人民检察院关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干...

火神山今日完工怎么回事 探访火神山医院有哪些新变化

好消息从武汉防疫一线传来──武汉火神山医院2月2日将完工,雷神山医院也将于2月5日建成。与疫魔竞速!自紧急开工以来,武汉市这两所医院的建设一直备受关注。 那么,10天左右就建成一所医院是怎么做到的?...