叫停不合规的掌纹支付
本报讯（记者赵立谦 通讯员杨容华 刘越）“现在用掌纹支付，店里会主动告知信息收集后的用途，墙上也贴着‘明白纸’，心里踏实多了。”近日，在河北省武强县，多名消费者向回访的检察官表示。曾经让人心里没底的“一掌即付”支付方式，如今有了清晰的规范。这一变化源于武强县检察院办理的一起涉及生物识别信息保护的行政公益诉讼案件。
今年1月17日，武强县检察院接到群众反映，县城某便利店在推广掌纹支付过程中，涉嫌违规收集消费者的生物识别信息，检察官迅速展开调查。
经查，该店作为某第三方支付平台的普通合作商户，在未单独获得收集、使用消费者掌纹等生物识别信息明确授权的情况下，直接推出“掌纹支付立减2元”活动，违反了《中华人民共和国个人信息保护法》中关于处理敏感个人信息需取得个人单独同意并履行告知义务的规定。
“掌纹信息属于生物识别信息，是受法律严格保护的敏感个人信息，一旦泄露或滥用，将直接威胁公民人身安全和财产安全。”办案检察官介绍，“商户在未充分告知、未获得明确授权的情况下代为收集此类信息，存在明显安全隐患。”
查清事实后，3月13日，武强县检察院组织召开磋商会议，明确行政机关监管责任与整改方向，并依法向相关行政单位制发检察建议。相关行政单位随即启动专项整改：对涉事便利店予以通报批评，责令立即撤除诱导性广告，并在醒目位置张贴《个人敏感信息收集告知书》，详细说明收集掌纹信息的用途、保存期限及安全措施，同时对从业人员进行个人信息保护法律培训，确保信息收集过程合法、透明、安全。
为推动该案从个案整改向类案监督深化，武强县检察院还依法督促相关行政主管部门，聚焦县域内全部120余家超市、便利店、餐饮店等可能接入类似掌纹、人脸识别支付设备的线下消费场景，开展全覆盖排查，促使掌纹支付从“无序推广”转向“合规运营”。
下一篇：这四分钟是下轮攻击的倒计时