本文來自微信公眾號(hào)“隱私護(hù)衛(wèi)隊(duì)”，文|樊文揚(yáng)。
時(shí)間靈活機(jī)動(dòng)、減少人力成本、保障貨物安全……近年來，自助快遞服務(wù)“豐巢”憑借著上述優(yōu)勢(shì)成功“打入”全國各地居民區(qū)、辦公區(qū)、校園等場(chǎng)所，成為人們寄取快遞的常用智能物流設(shè)施。
近日，南都·隱私護(hù)衛(wèi)隊(duì)走訪發(fā)現(xiàn)，豐巢快遞柜強(qiáng)制要求用戶在自助寄遞物品時(shí)使用人臉識(shí)別完成身份驗(yàn)證，否則無法寄出。豐巢方面回應(yīng)稱，此舉是響應(yīng)國家郵政局的實(shí)名寄件要求，目的是加強(qiáng)智能柜自助寄件的實(shí)名安全性。
根據(jù)國家相關(guān)規(guī)定，寄遞物品需進(jìn)行實(shí)名認(rèn)證，但人臉識(shí)別是否為核驗(yàn)身份的唯一方式？豐巢的做法是否涉嫌強(qiáng)制收集用戶人臉信息？
豐巢自助寄快遞必須刷臉，已在全國推廣
據(jù)報(bào)道，今年8月初，上海、北京等地不少消費(fèi)者表示，在寄遞物品時(shí)被快遞公司要求使用人臉識(shí)別驗(yàn)證寄件人身份，否則無法寄出。特別是在使用豐巢快遞柜時(shí)，“刷臉”成為必選項(xiàng)。
設(shè)置在小區(qū)、寫字樓、大學(xué)校園等場(chǎng)景的豐巢智能柜，自我定義為“智能快遞終端”，其通過與各家快遞公司合作，成為代收、代存件的網(wǎng)點(diǎn)，主要為物業(yè)公司、社區(qū)業(yè)主及快遞公司、行業(yè)用戶、電商企業(yè)提供方便快捷的24小時(shí)寄取件自助服務(wù)。
為了解當(dāng)前寄遞物品的實(shí)際要求，南都·隱私護(hù)衛(wèi)隊(duì)查看了北京市朝陽區(qū)的多個(gè)豐巢快遞柜，走訪多家快遞公司驛站，發(fā)現(xiàn)在豐巢自助寄件必須使用人臉識(shí)別進(jìn)行身份驗(yàn)證。
8月21日，南都·隱私護(hù)衛(wèi)隊(duì)實(shí)測(cè)發(fā)現(xiàn)，在豐巢小程序內(nèi)，用戶先選擇一家與豐巢合作的快遞公司，其后掃描快遞柜上二維碼，便會(huì)出現(xiàn)要求使用人臉識(shí)別驗(yàn)證身份的頁面，并提示“根據(jù)快遞條例要求，寄件需要驗(yàn)證XXX（寄件人）本人身份”。該步驟無法跳過，豐巢不提供其他驗(yàn)證方式。
豐巢要求用戶寄件必須使用人臉識(shí)別
在點(diǎn)擊“使用人臉識(shí)別驗(yàn)證”后，豐巢小程序再次提示“人臉識(shí)別功能驗(yàn)證你的身份信息，請(qǐng)確保為XXX（寄件人）操作”，并要求用戶手動(dòng)勾選同意《個(gè)人信息處理規(guī)則》。此外，快遞柜屏幕上還會(huì)出現(xiàn)彈窗聲明“人臉識(shí)別僅用于查驗(yàn)?zāi)纳矸?，并由騰訊云提供技術(shù)支持，豐巢不保存您的個(gè)人信息”。
用戶需手動(dòng)勾選同意處理規(guī)則
豐巢柜機(jī)顯示不保存?zhèn)€人信息
《個(gè)人信息處理規(guī)則》顯示，豐巢的人臉識(shí)別等技術(shù)服務(wù)由騰訊提供，騰訊將把豐巢提供的個(gè)人信息及其采集的人臉識(shí)別數(shù)據(jù)傳輸給公安部門等機(jī)構(gòu)，經(jīng)過比對(duì)核驗(yàn)，再將身份驗(yàn)證結(jié)果等傳輸回豐巢。“騰訊將嚴(yán)格按照服務(wù)提供者的授權(quán)處理你的個(gè)人信息，授權(quán)終止后騰訊將予以刪除并不予保留。”
在小程序內(nèi)完成人臉識(shí)別后，用戶還需在柜機(jī)端操作。柜機(jī)屏幕上顯示，根據(jù)《智能快件箱寄遞服務(wù)管理辦法》，用戶需拍攝寄托物品照片供快遞員核驗(yàn)。付款后，物品存入豐巢快遞柜，用戶選擇的快遞公司接下來將承擔(dān)寄遞任務(wù)。
除了北京，位于杭州、廣州的多名用戶也向南都·隱私護(hù)衛(wèi)隊(duì)反映，使用豐巢快遞柜自助寄遞物品必須經(jīng)過人臉識(shí)別。這一點(diǎn)也得到了豐巢方面的確認(rèn)。
豐巢客服人員告訴南都·隱私護(hù)衛(wèi)隊(duì)，只要使用豐巢自助寄件，無論選擇哪家快遞公司提供服務(wù)，都需“刷臉”驗(yàn)證身份，該要求已在全國推廣。此舉是響應(yīng)國家郵政局的實(shí)名寄件要求，為了加強(qiáng)智能柜自助寄件的實(shí)名安全性，同時(shí)避免柜機(jī)硬件不能支持活體驗(yàn)身的硬件限制。
其他快遞公司是否也有類似要求？南都·隱私護(hù)衛(wèi)隊(duì)走訪了北京市其他多個(gè)快遞公司驛站，發(fā)現(xiàn)情況存在差別。
一位順豐速遞快遞員告訴南都·隱私護(hù)衛(wèi)隊(duì)，寄遞物品必須經(jīng)過實(shí)名認(rèn)證，用戶可自行選擇輸入身份證號(hào)或者使用人臉識(shí)別。來自菜鳥速遞、圓通速遞的快遞員均表示，首次寄遞物品時(shí)提供身份證號(hào)即可完成驗(yàn)證，無需人臉識(shí)別。
在豐巢平臺(tái)自助寄件必須“刷臉”，但主要通過上門取件、人工投遞等形式提供寄件服務(wù)的其他快遞公司卻無此強(qiáng)制要求，這是為何？對(duì)此，與豐巢合作的順豐速運(yùn)、圓通速遞、中通快遞、韻達(dá)快遞公司的客服人員均向南都·隱私護(hù)衛(wèi)隊(duì)表示，自助寄件強(qiáng)制“刷臉”僅為豐巢平臺(tái)要求，與承接訂單的快遞公司無關(guān)。
寄快遞強(qiáng)制刷臉于法無據(jù)，專家：用戶可舉報(bào)
8月初曝光的寄快遞強(qiáng)制“刷臉”一事引發(fā)了人們對(duì)人臉信息安全的擔(dān)憂。針對(duì)這一情況，上海方面率先作出回應(yīng)。
8月6日，上海市網(wǎng)信辦與解放日?qǐng)?bào)·上海觀察聯(lián)合打造的平臺(tái)“上海網(wǎng)絡(luò)辟謠”官方公眾號(hào)發(fā)文，稱近期國家郵政局有關(guān)部門正在組織各寄遞企業(yè)對(duì)實(shí)名收寄制度流程等進(jìn)行優(yōu)化。對(duì)于初次在某品牌快遞企業(yè)寄件的，需出示、查驗(yàn)、登記身份信息；第二次寄遞的，需查驗(yàn)身份信息。人臉識(shí)別技術(shù)作為身份信息識(shí)別的輔助，目前正在試點(diǎn)應(yīng)用，不作強(qiáng)制性推薦。
“上海網(wǎng)絡(luò)辟謠”公眾號(hào)發(fā)文
南都·隱私護(hù)衛(wèi)隊(duì)了解到，用戶寄遞物品需經(jīng)過實(shí)名認(rèn)證，確實(shí)有法可依。
由國務(wù)院發(fā)布，2018年5月起施行的《快遞暫行條例》明確，除信件和已簽訂安全協(xié)議用戶交寄的快件外，經(jīng)營快遞業(yè)務(wù)的企業(yè)收寄快件，應(yīng)當(dāng)對(duì)寄件人身份進(jìn)行查驗(yàn)，并登記身份信息。寄件人拒絕提供身份信息或者提供身份信息不實(shí)的，經(jīng)營快遞業(yè)務(wù)的企業(yè)不得收寄。
雖然上述《條例》要求收寄快件應(yīng)查驗(yàn)寄件人身份，但未提及人臉識(shí)別系唯一驗(yàn)證方式。人臉信息作為敏感個(gè)人信息，具有直接識(shí)別性、獨(dú)特性和唯一性，一旦泄露會(huì)造成嚴(yán)重后果，收集使用更需格外謹(jǐn)慎。上海方面已明確其非強(qiáng)制性要求，豐巢此舉是否有法可依？是否有必要性？
浙江理工大學(xué)數(shù)據(jù)法治研究院副院長郭兵撰文指出，快遞實(shí)名收寄于法有據(jù)，但并不意味著快遞實(shí)名收寄可以強(qiáng)制要求“刷臉”。
在郭兵看來，《個(gè)人信息保護(hù)法》等法律可以作為認(rèn)定寄遞服務(wù)中人臉識(shí)別技術(shù)處理個(gè)人信息是否合法的依據(jù)。最高人民法院《關(guān)于審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問題的規(guī)定》也細(xì)化了合法、正當(dāng)、必要原則處理人臉信息的具體情形。
根據(jù)《個(gè)人信息保護(hù)法》，生物識(shí)別屬于敏感個(gè)人信息，只有在具有特定的目的和充分的必要性，并采取嚴(yán)格保護(hù)措施的情形下，個(gè)人信息處理者方可處理敏感個(gè)人信息。在他看來，快遞企業(yè)雖然可以將人臉識(shí)別技術(shù)作為實(shí)名收寄的身份查驗(yàn)方式供消費(fèi)者選擇，但強(qiáng)迫或者變相強(qiáng)迫“刷臉”顯然不符合《個(gè)人信息保護(hù)法》以及人臉識(shí)別司法解釋的要求。
南都·隱私護(hù)衛(wèi)隊(duì)進(jìn)一步梳理發(fā)現(xiàn)，為防人臉識(shí)別技術(shù)被濫用，目前已有相關(guān)規(guī)定。
去年國家網(wǎng)信辦發(fā)布的《人臉識(shí)別技術(shù)應(yīng)用安全管理規(guī)定（試行）（征求意見稿）》提到，只有在具有特定的目的和充分的必要性，并采取嚴(yán)格保護(hù)措施的情形下，方可使用人臉識(shí)別技術(shù)處理人臉信息。實(shí)現(xiàn)相同目的或者達(dá)到同等業(yè)務(wù)要求，存在其他非生物特征識(shí)別技術(shù)方案的，應(yīng)當(dāng)優(yōu)先選擇非生物特征識(shí)別技術(shù)方案。
在快遞行業(yè)的國家標(biāo)準(zhǔn)方面，今年國家市場(chǎng)監(jiān)管總局發(fā)布的新版《快遞服務(wù)》也明確，快遞服務(wù)主體采集寄遞服務(wù)用戶個(gè)人信息，應(yīng)限于實(shí)現(xiàn)快遞服務(wù)目的的最小范圍，包括姓名、聯(lián)系方式、寄件（收件）地址、寄遞物品信息、身份證信息等，不應(yīng)過度收集用戶個(gè)人信息。
北京高勤律師事務(wù)所合伙人王源告訴南都·隱私護(hù)衛(wèi)隊(duì)，豐巢在提供自助寄遞服務(wù)時(shí)變相強(qiáng)制用戶使用人臉識(shí)別的行為于法無據(jù)，且涉嫌違反《個(gè)人信息保護(hù)法》《消費(fèi)者權(quán)益保護(hù)法》等規(guī)定。
王源指出，人臉識(shí)別數(shù)據(jù)屬于十分敏感的生物特征識(shí)別數(shù)據(jù)，甚至直接關(guān)系個(gè)人的生命財(cái)產(chǎn)安全，只有在目的明確的公共安全檢查，辦理特定金融業(yè)務(wù)等重要場(chǎng)景才能使用。寄快遞是日常生活中經(jīng)常性發(fā)生的行為，顯然達(dá)不到類似安全級(jí)別，將人臉識(shí)別作為驗(yàn)證用戶身份的唯一方式，不具備充分必要性。此外，即使使用快遞柜自助服務(wù)時(shí)，快遞服務(wù)人員無法到現(xiàn)場(chǎng)進(jìn)行核驗(yàn)，通過手機(jī)號(hào)發(fā)送驗(yàn)證碼或者使用身份證件，同樣可以起到實(shí)名登記的效果。
郭兵認(rèn)為，盡管上海官方已經(jīng)辟謠并非強(qiáng)制用戶寄快遞時(shí)“刷臉”，但主管部門開展的相關(guān)工作為部分企業(yè)濫用“刷臉”提供了可乘之機(jī)。如今，公安機(jī)關(guān)已明確禁止酒店入住強(qiáng)制“刷臉”，快遞與酒店實(shí)名制的上位法依據(jù)并無實(shí)質(zhì)差別，因此這兩個(gè)行業(yè)在人臉信息保護(hù)方面也應(yīng)保持一致。
王源表示，如果用戶不認(rèn)可豐巢的做法，可以向相關(guān)郵政部門、市場(chǎng)監(jiān)管部門、網(wǎng)信部門、消費(fèi)者協(xié)會(huì)等投訴舉報(bào)。
郭兵提到，用戶還可以針對(duì)這類變相強(qiáng)制“刷臉”的行為提起民事訴訟，“最高人民法院對(duì)這種強(qiáng)制刷臉的侵權(quán)行為，是明確支持用戶的維權(quán)主張的。”此外，還可以向檢察機(jī)關(guān)提出公益訴訟建議。
