“企业在采集用户生物信息时应遵循‘最小、够用’的原则，防止被滥用。”8月23日，支付宝发布了国内首个“生物识别用户隐私与安全保护倡议”，呼吁从事该行业的科技企业加入进来，一起来规范和保护用户信息。

该倡议有5点，主要从隐私、安全、防止信息滥用、责任与监督、公平等角度，呼吁对生物识别的发展进行规范化管理，来确保行业可控、健康的发展。

倡议中指出，企业应对采集到的信息进行加密存储来提高安全强度，也应明确和规范用户信息使用的目的及范围，避免信息被过度使用。另外，在具体使用中也应建立保险机制来确保用户资金不受损失。

“科技企业也需要为保护用户隐私与信息安全有所作为”，支付宝IoT事业部总经理钟繇对记者说，他表示，支付宝是最早研发人脸识别技术的公司之一，也是首个把刷脸支付进行商业化的公司，因此积累了一套成熟的技术和制度，现在也希望把这些经验能推广出去，以便从事生物识别的企业都可以规范、正确来运用技术。

据记者了解，如今我国生物识别技术处于全球先进水平，从事该行业的企业超过1000家，2018年市场规模超过1000亿元以上。

目前，以便捷、快速著称的生物支付已成为主流趋势。以刷脸支付为例，整个过程耗时不超过10秒，也免去了掏手机等环节，大大节约了时间，同时，用户不必记住那么多复杂、繁琐的密码，降低了用户的使用难度，尤其是对老年人等群体非常友好。

公开数据显示，2018年天猫双11期间，生物支付占比达到了6成，到了今年618期间，生物支付占比已经超过了8成。

附：《生物识别用户隐私与安全保护倡议》全文

编辑 程思玮