丰巢自助寄快递须刷脸？专家称于法无据涉强制收集人脸信息

近日，南都隐私护卫队拜访创造，丰巢快递柜逼迫哀求用户在自助寄递物品时利用人脸识别完成身份验证，否则无法寄出。
丰巢方面回应称，此举是相应国家邮政局的实名寄件哀求，目的是加强智能柜自助寄件的实名安全性。

根据国家干系规定，寄递物品需进行实名认证，但人脸识别是否为核验身份的唯一办法？丰巢的做法是否涉嫌逼迫网络用户人脸信息？

丰巢自助寄快递必须刷脸，已在全国推广

据宣布，今年8月初，上海、北京等地不少消费者表示，在寄递物品时被快递公司哀求利用人脸识别验证寄件人身份，否则无法寄出。
特殊是在利用丰巢快递柜时，“刷脸”成为必选项。

设置在小区、写字楼、大学校园等场景的丰巢智能柜，自我定义为“智能快递终端”，其通过与各家快递公司互助，成为代收、代存件的网点，紧张为物业公司、社区业主及快递公司、行业用户、电商企业供应方便快捷的24小时寄取件自助做事。

为理解当前寄递物品的实际哀求，南都隐私护卫队查看了北京市朝阳区的多个丰巢快递柜，拜访多家快递公司驿站，创造在丰巢自助寄件必须利用人脸识别进行身份验证。

8月21日，南都隐私护卫队实测创造，在丰巢小程序内，用户先选择一家与丰巢互助的快递公司，其后扫描快递柜上二维码，便会涌现哀求利用人脸识别验证身份的页面，并提示“根据快递条例哀求，寄件须要验证XXX（寄件人）本人身份”。
该步骤无法跳过，丰巢不供应其他验证办法。

丰巢哀求用户寄件必须利用人脸识别

在点击“利用人脸识别验证”后，丰巢小程序再次提示“人脸识别功能验证你的身份信息，请确保为XXX（寄件人）操作”，并哀求用户手动勾选赞许《个人信息处理规则》。
此外，快递柜屏幕上还会涌现弹窗声明“人脸识别仅用于查验您的身份，并由腾讯云供应技能支持，丰巢不保存您的个人信息”。

用户需手动勾选赞许处理规则

丰巢柜机显示不保存个人信息

《个人信息处理规则》显示，丰巢的人脸识别等技能做事由腾讯供应，腾讯将把丰巢供应的个人信息及其采集的人脸识别数据传输给公安部门等机构，经由比对核验，再将身份验证结果等传输回丰巢。
“腾讯将严格按照做事供应者的授权处理你的个人信息，授权终止后腾讯将予以删除并不予保留。
”

在小程序内完成人脸识别后，用户还需在柜机端操作。
柜机屏幕上显示，根据《智能快件箱寄递做事管理办法》，用户需拍摄寄托物品照片供快递员核验。
付款后，物品存入丰巢快递柜，用户选择的快递公司接下来将承担寄递任务。

除了北京，位于杭州、广州的多名用户也向南都隐私护卫队反响，利用丰巢快递柜自助寄递物品必须经由人脸识别。
这一点也得到了丰巢方面的确认。

丰巢客服职员见告南都隐私护卫队，只要利用丰巢自助寄件，无论选择哪家快递公司供应做事，都需“刷脸”验证身份，该哀求已在全国推广。
此举是相应国家邮政局的实名寄件哀求，为了加强智能柜自助寄件的实名安全性，同时避免柜机硬件不能支持活体验身的硬件限定。

其他快递公司是否也有类似哀求？南都隐私护卫队拜访了北京市其他多个快递公司驿站，创造情形存在差别。

一位顺丰速递快递员见告南都隐私护卫队，寄递物品必须经由实名认证，用户可自行选择输入身份证号或者利用人脸识别。
来自菜鸟速递、滑腻调皮速递的快递员均表示，首次寄递物品时供应身份证号即可完成验证，无需人脸识别。

在丰巢平台自助寄件必须“刷脸”，但紧张通过上门取件、人工投递等形式供应寄件做事的其他快递公司却无此逼迫哀求，这是为何？对此，与丰巢互助的顺丰速运、滑腻调皮速递、中通快递、韵达快递公司的客服职员均向南都隐私护卫队表示，自助寄件逼迫“刷脸”仅为丰巢平台哀求，与承接订单的快递公司无关。

寄快递逼迫刷脸于法无据，专家：用户可举报

8月初曝光的寄快递逼迫“刷脸”一事引发了人们对人脸信息安全的担忧。
针对这一情形，上海方面率先作出回应。

8月6日，上海市网信办与解放日报上海不雅观察联合打造的平台“上海网络辟谣”官方"大众年夜众号发文，称近期国家邮政局有关部门正在组织各寄递企业对实名收寄制度流程等进行优化。
对付初次在某品牌快递企业寄件的，需出示、查验、登记身份信息；第二次寄递的，需查验身份信息。
人脸识别技能作为身份信息识别的赞助，目前正在试点运用，不作逼迫性推举。

“上海网络辟谣”"大众年夜众号发文

南都隐私护卫队理解到，用户寄递物品需经由实名认证，确实有法可依。

由国务院发布，2018年5月起施行的《快递暂行条例》明确，除信件和已签订安全协议用户交寄的快件外，经营快递业务的企业收寄快件，应该对寄件人身份进行查验，并登记身份信息。
寄件人谢绝供应身份信息或者供应身份信息不实的，经营快递业务的企业不得收寄。

虽然上述《条例》哀求收寄快件应查验寄件人身份，但未提及人脸识别系唯一验证办法。
人脸信息作为敏感个人信息，具有直接识别性、独特性和唯一性，一旦透露会造成严重后果，网络利用更需格外谨慎。
上海方面已明确其非逼迫性哀求，丰巢此举是否有法可依？是否有必要性？

浙江理工大学数据法治研究院副院长郭兵撰文指出，快递实名收寄于法有据，但并不虞味着快递实名收寄可以逼迫哀求“刷脸”。

在郭兵看来，《个人信息保护法》等法律可以作为认定寄递做事中人脸识别技能处理个人信息是否合法的依据。
最高公民法院《关于审理利用人脸识别技能处理个人信息干系民事案件适用法律多少问题的规定》也细化了合法、正当、必要原则处理人脸信息的详细环境。

根据《个人信息保护法》，生物识别属于敏感个人信息，只有在具有特定的目的和充分的必要性，并采纳严格保护方法的环境下，个人信息处理者方可处理敏感个人信息。
在他看来，快递企业虽然可以将人脸识别技能作为实名收寄的身份查验办法供消费者选择，但强制或者变相强制“刷脸”显然不符合《个人信息保护法》以及人脸识别法律阐明的哀求。

南都隐私护卫队进一步梳理发现，为防人脸识别技能被滥用，目前已有干系规定。

去年国家网信办发布的《人脸识别技能运用安全管理规定（试行）（搜聚见地稿）》提到，只有在具有特定的目的和充分的必要性，并采纳严格保护方法的环境下，方可利用人脸识别技能处理人脸信息。
实现相同目的或者达到同等业务哀求，存在其他非生物特色识别技能方案的，应该优先选择非生物特色识别技能方案。

在快递行业的国家标准方面，今年国家市场监管总局发布的新版《快递做事》也明确，快递做事主体采集寄递做事用户个人信息，应限于实现快递做事目的的最小范围，包括姓名、联系办法、寄件（收件）地址、寄递物品信息、身份证信息等，不应过度网络用户个人信息。

北京高勤状师事务所合资人王源见告南都隐私护卫队，丰巢在供应自助寄递做事时变相逼迫用户利用人脸识别的行为于法无据，且涉嫌违反《个人信息保护法》《消费者权柄保护法》等规定。

王源指出，人脸识别数据属于十分敏感的生物特色识别数据，乃至直接关系个人的生命财产安全，只有在目的明确的公共安全检讨，办理特定金融业务等主要场景才能利用。
寄快递这天常生活中常常性发生的行为，显然达不到类似安全级别，将人脸识别作为验证用户身份的唯一办法，不具备充分必要性。
此外，纵然利用快递柜自助做事时，快递做事职员无法到现场进行核验，通过手机号发送验证码或者利用身份证件，同样可以起到实名登记的效果。

郭兵认为，只管上海官方已经辟谣并非逼迫用户寄快递时“刷脸”，但主管部门开展的干系事情为部分企业滥用“刷脸”供应了可乘之机。
如今，公安机关已明确禁止酒店入住逼迫“刷脸”，快递与酒店实名制的上位法依据并无本色差别，因此这两个行业在人脸信息保护方面也应保持同等。

王源表示，如果用户不认可丰巢的做法，可以向干系邮政部门、市场监管部门、网信部门、消费者协会等投诉举报。

郭兵提到，用户还可以针对这类变相逼迫“刷脸”的行为提起民事诉讼，“最高公民法院对这种逼迫刷脸的侵权行为，是明确支持用户的维权主见的。
”此外，还可以向审查机关提出公益诉讼建议。

出品：南都数字经济管理研究中央

采写：南都樊文扬

（南都王子黎对本文亦有贡献）