《法治日報》律師專家?guī)斐蓡T,、北京市康達律師事務(wù)所高級合伙人茍博程律師表示，個人信息保護法規(guī)定,，收集,、處理個人信息應(yīng)當合法、正當,、必要,，應(yīng)當限于實現(xiàn)處理目的的最小范圍，不得過度收集個人信息,。同時,，人臉等生物識別屬于敏感個人信息,，只有在具有特定的目的和充分的必要性，并采取嚴格保護措施的情形下,，個人信息處理者方可處理敏感個人信息,。此外，去年國家網(wǎng)信辦發(fā)布的《人臉識別技術(shù)應(yīng)用安全管理規(guī)定（試行）（征求意見稿）》中也提到,，使用人臉識別技術(shù)必須遵循“最少使用”和“最小存儲”原則,。

茍博程指出，當下許多自動售貨機和自助收銀臺存在過度索取個人信息的情況,。這種行為明顯超出了提供產(chǎn)品或服務(wù)所必要的范圍,，且未充分告知用戶信息處理的具體目的和方式，涉嫌違反個人信息保護法的相關(guān)規(guī)定,。

根據(jù)消費者權(quán)益保護法相關(guān)規(guī)定,，消費者有權(quán)自主選擇商品或服務(wù)。采取誘導(dǎo),、優(yōu)惠的方式吸引用戶選擇“刷臉支付”,，實際上限制了消費者的自主選擇權(quán)，還可能對消費者個人信息安全造成潛在威脅,。

消費者在日常消費過程中應(yīng)謹慎“賞臉”,，做到“非必要不使用、非必要不提供,、非必要不許可刷臉”,，切實維護好自身個人信息權(quán)益。

中央財經(jīng)大學數(shù)字經(jīng)濟融合創(chuàng)新發(fā)展中心陳端教授認為,，人臉識別技術(shù)作為一種生物識別手段，因其便捷性和高效性,，近年來被廣泛應(yīng)用于各類場景中,。然而，隨著技術(shù)的普及,，也帶來了許多安全和隱私問題,，個人信息泄露事件屢禁不止，利用AI換臉技術(shù)進行的犯罪活動也不斷發(fā)生,。企業(yè)在推廣人臉識別技術(shù)時,，往往出于商業(yè)利益和便捷性的考慮,，但如果忽視了技術(shù)背后的安全隱患和個人隱私問題,，那么就有可能為犯罪分子提供便利條件。因此,，非必要情況下不要進行人臉識別,。而必要情況下進行人臉識別時,，企業(yè)有責任確保技術(shù)應(yīng)用的安全性和合法性，加強對數(shù)據(jù)的保護和管理,。

企業(yè)應(yīng)公開其個人信息處理的目的,、政策和流程，接受公眾和監(jiān)管機構(gòu)的監(jiān)督,，并建立問責機制,，對于違規(guī)行為要及時公開處理結(jié)果。強化行業(yè)標準,，制定和實施更加詳細的行業(yè)標準和規(guī)范,，特別是在涉及生物識別信息收集和使用的領(lǐng)域，確保企業(yè)有明確的遵循依據(jù),。另外,，從社會角度看，還需要強化對“刷臉支付”安全隱患的警示和宣傳,，避免普通消費者在信息不對稱的情況下,，為圖方便而招致一些不必要的風險。