推广刷掌支付莫忘个人信息保护

◎文/宋宇波

近日，某互联网企业上线了刷掌支付小程序，该小程序以“伸手感应，识别支付”为口号，用户只要在支持刷掌支付设备上注册并关联个人微信账号，线下消费时只需对准设备扫描掌心即可完成支付。在生物识别技术被广泛应用的当下，掌纹识别作为一种新型的身份识别方式引发社会公众的广泛关注。

其实，人类很早就注意到每个人都拥有独特的掌纹信息。早在唐朝，人们已经将掌纹广泛用于商业合同签署，通过在房契、地契上按手印完成交易。近几年随着低成本、高分辨率摄像头的出现，掌纹可以非常快捷地被提取出来，并通过计算机算法进行识别，因此掌纹识别技术迅速成为研究热点，相关商业应用也快速推开。

和目前广泛应用的指纹识别、人脸识别等其他生物识别技术相比，掌纹识别具有很多优势：首先，掌纹比指纹拥有更丰富的纹理和可识别区域，可以大大降低识别算法的复杂度和开发成本；
其次，相对于人脸识别而言，掌纹很难被监控摄像头秘密采集，因此具有更好的私密性。与此同时，最新的识别技术可以利用皮肤组织独有的光学特性，有效避免掌纹被伪造和仿冒。至于刷掌支付是否会成为未来主流的支付方式，还有待于人们使用习惯的建立。

不过，同其他生物识别技术一样，我们不仅要关注其使用是否方便快捷、私密性是否具有保障，而且需要关注企业在推广这类生物识别技术时是否涉及对个人生物信息的非法索取、滥用等问题。如近年来一些售楼处就出现过利用摄像头私自收集客户人脸信息用于客户筛选的问题，这也警示我们随着个人生物识别技术的普及，个人信息保护工作也要随之加强。

我国个人信息保护法明确规定，生物识别信息属于敏感个人信息，个人信息处理者只有在具有特定目的和充分的必要性，并采取严格保护措施的情形下，方可处理敏感个人信息。掌纹信息作为生物识别信息的一种，属于用户敏感个人信息，因此，商家在推广刷掌支付、处理用户掌纹信息时，除了严格遵循“最小必要”等处理个人信息的一般性原则外，还应取得用户单独同意，并向用户告知处理敏感个人信息的必要性以及对个人权益的影响，从而通过个人信息处理全流程合规，保障用户掌纹信息不被滥用、泄露乃至贩卖，最终实现经济效益和社会效益的双赢。