来历：经济参考报
原标题：首份刷脸付出职业自律条约出炉
记者1月21日从我国付出清算协会官网得悉，为标准人脸辨认线下付出（以下简称刷脸付出）运用立异，防备刷脸付出安全危险，我国付出清算协会安排拟定了《人脸辨认线下付出职业自律条约（试行）》（以下简称《自律条约》）。
刷脸付出在我国现已越来越遍及，多个付出巨子也纷繁加速在线下刷脸付出范畴的布局。上一年10月，我国银联联合多家银行一起发布全新智能付出产品“刷脸付”，正式宣告进军刷脸付出商场。与此一起，付出宝和微信付出也均在竭尽全力地推行各自的刷脸付出产品“蜻蜓”和“青蛙”。在各方商业力气的推进下，刷脸付出热度渐升，与此一起，其安全性以及信息走漏等危险问题也逐步遭到群众的重视。业内人士表明，在这样的布景下，付出清算协会《自律条约》的发布可谓合理当时。
《自律条约》要求，会员单位应树立人脸信息全生命周期安全管理机制。在收集环节，要坚持“用户授权、最小够用”，清晰奉告用户个人信息运用意图、方法和规模，并取得用户授权，避免与需求无关的特征收集。在存储环节，将原始人脸信息加密存储，并与银行账号或付出账号、身份证号等用户个人隐私进行安全阻隔。在运用环节，收单组织、商户等中间环节不得归集或截留原始人脸信息，完成端到端的个人隐私维护。
值得注意的是，此次《自律条约》首要适用于线下刷脸付出场景。对此，我国社科院付出清算研究中心特约研究员赵鹞表明，相较于线下场景，线上场景的危险特殊性在于敞开的网络环境与没有正真取得硬件加固的一般终端，这会加重信息走漏危险、假体进犯危险与非授权付出危险（愈加难以举证用户授权的主动性与真实性），或许构成多种危险的叠加效应，因此，在现阶段线上场景不该该被鼓舞展开，至少要选用可信履行环境（TEE）、安全单元（SE）等技能加强危险防控，才干审慎展开线上场景的刷脸付出事务。他主张，在持续冻住展开线上场景的刷脸付出事务的一起，相关金融技能监管部门应赶快发布线下场景的刷脸付出技能安全准则，清晰安全红线。
