刷臉支付有了行業自律公約！

新華社北京1月26日電（記者吳雨）春節期間，消費者在享受移動支付便捷的同時，也分外關注支付安全。近日中國支付清算協會印發自律公約，多舉措規範人臉識別線下支付應用創新。

當下，刷臉支付日漸增多，部分刷臉支付應用存在潛在安全隱患，亟待規範。去年中國人民銀行8月印發了《金融科技（FinTech）發展規劃（2019-2021年）》，明確提出探索人臉識別線下支付安全運用。

近日中國支付清算協會發布《人臉識別線下支付行業自律公約（試行）》，從安全管理、終端管理、風險管理和用戶權益保護等角度提出技術要求和業務規範。

刷臉支付涉及用戶生物特徵等隱私信息，其采集方式、存儲方式等可能招致信息洩露風險。對此，公約明確，在采集環節，要堅持“用戶授權、最小夠用”，明確告知用戶信息使用目的、方式和範圍，並獲得用戶授權，避免與需求無關的特徵采集。在存儲環節，將原始人臉信息加密存儲，並與銀行账號或支付账號、身份證號等用戶個人隱私進行安全隔離。在使用環節，收單機構、商戶等中間環節不得歸集或截留原始人臉信息，實現端到端的個人隱私保護。

在風險管理方面，公約提出，會員部門應建立交易風險監控模型和系統，有效監測可疑交易和異常行為，及時進行分析處置，保障交易安全。會員部門應結合用戶信用狀況、風險程度等因素，對用戶刷臉支付可開通的交易類型進行限制，通過協議約定交易限額，並采取有效風控措施保障交易和用戶資金安全。

此外，對於大家關注的刷臉支付被“盜刷”“錯刷”等問題的處理，公約要求，會員部門應建立用戶刷臉支付投訴處理流程，明確投訴受理責任部門和責任人，向客戶告知客服電話、在線客服等受理投訴的渠道。同時，會員部門應及時處理客戶提出的差錯爭議和投訴，建立健全風險撥備資金、保險計劃、應急處置等風險補償機制，對不能有效證明因用戶原因導致的資金損失及時先行賠付。