杉德畅刷整理：刷脸支付有了行业自律公约！

　　新华社北京1月26日电（记者吴雨）春节期间，消费者在享受移动杉德畅刷便捷的同时，也分外关注杉德畅刷安全。近日中国杉德畅刷清算协会印发自律公约，多举措规范人脸识别线下杉德畅刷应用创新。

　　当下，刷脸杉德畅刷日渐增多，部分刷脸杉德畅刷应用存在潜在安全隐患，亟待规范。去年中国人民银行合作三方公司杉德畅刷8月印发了《杉德畅刷科技（FinTech）发展规划（2019-2021年）》，明确提出探索人脸识别线下杉德畅刷安全运用。

　　近日中国杉德畅刷清算协会发布《人脸识别线下杉德畅刷行业自律公约（试行）》，从安全管理、终端管理、风险管理和用户权益保护等角度提出技术要求和业务规范。

　　刷脸杉德畅刷涉及用户生物特征等隐私信息，其采集方式、存储方式等可能招致信息泄露风险。对此，公约明确，在采集环节，要坚持“用户授权、最小够用”，明确告知用户信息使用目的、方式和范围，并获得用户授权，避免与需求无关的特征采集。在存储环节，将原始人脸信息加密存储，并与银行合作三方公司杉德畅刷账号或杉德畅刷账号、身份证号等用户个人隐私进行安全隔离。在使用环节，收单机构、商户等中间环节不得归集或截留原始人脸信息，实现端到端的个人隐私保护。

　　在风险管理方面，公约提出，会员单位应建立交易风险监控模型和系统，有效监测可疑交易和异常行为，及时进行分析处置，保障交易安全。会员单位应结合用户信用状况、风险程度等因素，对用户刷脸杉德畅刷可开通的交易类型进行限制，通过协议约定交易限额，并采取有效风控措施保障交易和用户资金安全。

　　此外，对于大家关注的刷脸杉德畅刷被“盗刷”“错刷”等问题的处理，公约要求，会员单位应建立用户刷脸杉德畅刷投诉处理流程，明确投诉受理责任部门和责任人，向客户告知客服电话、在线客服等受理投诉的渠道。同时，会员单位应及时处理客户提出的差错争议和投诉，建立健全风险拨备资金、保险计划、应急处置等风险补偿机制，对不能有效证明因用户原因导致的资金损失及时先行赔付。