官方明确！网购人脸识别属于个人信息过度收集

据国内媒体报道，今天，国新办举行国务院政策例行吹风会，有关负责人介绍《中华人民共和国消费者权益保护法实施条例》有关情况。

据国家网信办网络法治局负责人尤雪云介绍，经营者在提供商品或服务时，不得过度收集消费者个人信息，不得采用一次概括授权、默认授权等方式，强制或者变相强制消费者同意收集、使用与经营活动无直接关系的个人信息。

尤雪云表示，网购的基本功能服务就是购买商品，必要个人信息范围包括：注册用户的移动电话号码，也就是我们的手机号；收货人的姓名、地址、联系电话；支付时间、支付金额、支付渠道等支付信息。

“如果超出这些的话，比如像人脸识别，那样就是过度收集了，不是必要个人信息了。”尤雪云说。

据了解，去年8月，“网信中国”发文公告，就《人脸识别技术应用安全管理规定（试行）（征求意见稿）》公开征求意见。

其中提到，只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，方可使用人脸识别技术处理人脸信息。

实现相同目的或者达到同等业务要求，存在其他非生物特征识别技术方案的，应当优先选择非生物特征识别技术方案。

使用人脸识别技术处理人脸信息应当取得个人的单独同意或者依法取得书面同意。法律、行政法规规定不需取得个人同意的除外。

在公共场所使用人脸识别技术，或者存储超过1万人人脸信息的人脸识别技术使用者，应当在30个工作日内向所属地市级以上网信部门备案。