近期，多地推出了兒童刷臉定制公交的新聞引起了大家的關注。所謂定制公交是指為“在固定時間節(jié)點、有固定特殊出行需求”的人提供量身定制的公交專線。這種專門為學生定制公交根據(jù)學生出行需求，按照學校放學時間和流向開通定制公交，讓學生可以直接從小區(qū)附近的公交站往返學校，減少學生等車、轉(zhuǎn)乘車的麻煩，減輕了家長接送孩子上下學負擔，受到很多學校和家長的歡迎。

　　借助人臉識別技術，公交公司進一步推出了針對兒童刷臉乘坐的功能，家長可以根據(jù)特定的App，實時了解自家小孩是否已經(jīng)上車以及該輛車所處的位置。刷臉功能的應用，讓家長在乘車安全上吃了顆“定心丸”，然而除了乘車安全外，個人信息安全也應當?shù)玫街匾暎@樣才能讓智慧服務更可靠更安心。

　　分析與建議

　　經(jīng)簡單調(diào)研發(fā)現(xiàn)，刷臉乘坐公交功能的開通，需要下載使用特定App進行注冊、充值、錄入人臉圖像一些列操作，這其中的主要安全關注點有以下方面：

　　一、由于刷臉乘坐公交的應用場景對效率要求較高，對識別精準度方面的要求不算特別高，大多數(shù)此類App使用的人臉識別技術是通過用戶主動上傳照片作為身份驗證參照原始信息。

　　參照GB/ T35273《個人信息安全規(guī)范》，照片屬于人臉原始樣本信息，宜進行加密和單獨存儲，僅提取摘要可供刷臉時匹配即可，每次刷臉上傳的照片也不宜長期存儲，應在滿足刷臉驗證需要后及時刪除。

　　二、經(jīng)測試，部分App在使用充值功能前，需要上傳包含身份證號、身份證件照等實名信息。在從兒童刷臉乘坐公交的需求來看，事實上需要完成的是“人”與“充值額度”的對應匹配，錄入的人臉能夠消費余額即可，知曉身份證信息對完成該功能其實并無幫助。因此，很多電子公交卡都采用簡單注冊即可充值使用的方式，避免了收集過多的敏感信息。收集的越少，信息被濫用、泄漏后的危害就越小。

　　三、就刷臉乘坐公交的功能而言，首先應保障用戶的選擇權，用戶可以選擇其他方式(如二維碼、NFC等)乘坐公交。其次是要保障用戶撤回同意的權利，一旦不想繼續(xù)使用該功能，應提供撤回/注銷并刪除人臉信息的機制。對于兒童而言，監(jiān)護人應當可以替兒童行使相應的權利。最后，就是要將收集使用個人信息的規(guī)則、采取的安全措施、投訴舉報的渠道等在隱私政策等文件中予以公開，保障用戶知情權。對于刷臉乘坐公交這個特定功能而言，其所收集的任何個人信息未經(jīng)用戶的明示同意不能用于其他目的。

　　點評

　　為兒童提供安全的成長環(huán)境是全社會的責任，為兒童提供的新服務、新應用時，安全理應是最重要的考慮要素。人臉信息屬于個人生物識別信息，兒童個人信息也是典型的個人敏感信息，采集使用兒童個人生物識別信息更應當慎之又慎，重視安全。在GB/T 39335-2020 《個人信息安全影響評估指南》里指出，對于此類可能涉及風險較高的個人信息處理行為，需要進行充分評估、消除風險后才予以上線使用。

　　聲明：本文來自人民資訊，版權歸作者所有。文章內(nèi)容僅代表作者獨立觀點，不代表本站立場，轉(zhuǎn)載目的在于傳遞更多信息。如有侵權，請聯(lián)系刪除。