食堂上“刷脸支付”，在个人信息合规上要注意哪些红线？

刷脸支付属于人脸识别技术应用，须遵守《人脸识别技术应用安全管理办法》（国家网信办、公安部令第 19 号，2025 年 6 月 1 日起施行）。食堂场景有几条红线：一是目的明确、最小必要（第四条），不得过度收集；二是须取得个人“单独同意”且可撤回（第六条），不能把同意捆绑进办卡；三是不满十四周岁未成年人的人脸信息，须取得监护人同意（第七条）；四是人脸信息原则上存储于设备内，不得通过互联网对外传输（第八条），直接影响厂商云端架构设计；五是“非唯一验证”原则（第十条），存在其他验证方式时不得把人脸作为唯一方式，刷脸应与刷卡、扫码并存；六是禁止误导、欺诈、胁迫获取人脸信息（第十二条），并限制公共场所安装（第十三条）；七是存储人脸信息数量达 10 万人之日起 30 个工作日内，须向省级以上网信部门备案（第十五条）。