近日，北京地铁2号线阜成门站开始试点人脸识别安检。南都记者在现场看到，想试用刷脸过安检的乘客可以自行在现场扫描二维码下载“智慧安检”App，完成实名认证、人脸录入和信息审核后，即可不用将随身携带的包放在安检台上，带包直接通过安检门。南都记者下载“智慧安检”App实测发现，用户须一揽子授权地理位置信息、支付信息、个人信用信息及应用使用习惯信息，才能使用“智慧安检服务”。

　　智慧安检App还未在应用商店上架

　　11月29日傍晚，南都记者在阜成门站C口看到，安检设备上安装了两个摄像头。乘客通过安检时，屏幕上会有相应的识别画面。

　　地铁阜成门站的工作人员告诉南都记者，目前人脸识别安检还在测试，并不确定以后是否正式实行。该服务由北京地铁和地铁出行App“亿通行”推出，旨在为上下班通勤的乘客提供快速安检服务，应对地铁大客流的安检压力。开通服务的地铁乘客可以在不携带大件行李的前提下使用快速安检服务，不过如有随机抽检也需要配合接受检查。

　　南都记者在现场看到，有部分乘客下载了智慧安检App。一名女性乘客说，阜成门站地铁口上下班高峰经常排队，尽管担心有人脸信息泄露可能性，但仍愿意为了快速安检尝试一番。另一名男性乘客表示，他喜欢尝试新技术，并且信赖地铁公司不会泄露人脸信息。

　　据了解，智慧安检App还没有在应用商店上架，只能通过扫描二维码下载。阜成门地铁站门口的宣传海报上印制了下载二维码。

　　协议提出要收集多种个人信息

　　南都记者注意到，使用“智慧安检”App，用户须一揽子授权地理位置信息、支付信息、个人信用信息及应用使用习惯信息。

　　根据《网络安全法》第四十一条规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。此外，南都记者发现智慧安检App使用了“默认勾选同意”用户协议的方式。此前，由全国信息安全标准化技术委员会、中国消费者协会、中国互联网协会、中国网络空间安全协会成立的App专项治理工作组，就曾要求多款App就“一揽子同意”授权和“默认勾选同意”等问题进行整改。

　　翻看智慧安检App隐私协议，南都记者发现协议提出要收集多种个人信息，也疑似违反最小化要求和必要性原则。其隐私协议写道，亿通行将收集身份识别信息、地理位置及目的地信息、平台操作信息、行程信息、支付信息、个人信用信息——其中，个人信用信息指“包括但不限于关于您的任何信用状况、信用分、信用报告信息”。乘客曾经使用或经常使用的移动应用软件以及使用场景和使用习惯等信息，也在亿通行的收集之列。

　　为何要收集诸多看起来与安检无关的信息?智慧安检App的隐私政策中没有详细解释收集这些信息的原因与用途。

　　有地铁进食等失信行为者禁用

　　值得注意的是，南都记者下载试用后发现，《智慧安检开通服务协议》将智慧安检描述为“基于乘客信用体系认证的安检服务”。政府有关机构将审查申请人的“个人历史行为”，地铁公司则以有关机构审查结果作为服务开通依据。同时，地铁公司将不定期更新乘客的个人历史行为审查结果，如存在违法、违规等行为和不良信用记录，将终止服务。

　　“个人历史行为”具体包含哪些内容?南都记者以乘客身份致电亿通行公司，亿通行工作人员说，主要审核乘客“有没有地铁失信行为，即乘客在地铁内是否有过不文明举动，包括吃东西、携带违禁品等行为”。

　　今年5月，北京市交通委员会发布实施《关于对轨道交通不文明乘车行为记录个人信用不良信息的实施意见》。其中规定记录个人信用不良信息的不文明乘车行为包括，采取违规进出闸机、伪造变造票卡等方式逃交票款，在列车车厢内一人占用多个座位，除婴儿、病人外，在列车车厢内进食，推销产品或从事营销活动，大声外放视频或音乐。

　　乘车行为与个人信用挂钩引发热议

　　10月29日，《北京青年报》等媒体报道了北京市轨道交通指挥中心主任战明辉在2019年城市轨道交通运营发展论坛上的讲话。战明辉提到，目前人物同检效率较低，可以将新技术应用于大客流安检实践，使用人脸识别技术实现乘客分类安检。

　　随后，北京地铁将进行分类安检的消息引发争议，不少网友担心人脸识别的隐私泄露和知情同意问题，也有网友担心分类安检可能导致新型社会不公问题。当时，北京市交通委回应南都记者称，人脸识别分类安检短期内不会落地。

　　此外，乘车行为是否应与个人信用挂钩?今年5月，北京地铁禁食令正式实施——除婴儿、病人外，在列车车厢内进食将被记入个人信用不良信息，这引发了网络热议。据南都隐私护卫队此前的网络调查显示，在3346位网友中，有60.67%不支持地铁禁食与个人信用挂钩，认为有必要制止此类行为，但上升不到个人信用的层面。北京大学法学院教授沈岿曾说，社会信用体系建设的目标应该定位于减少重要领域如食品药品的重大违法事件，或者严重损害他人利益的一些失信行为，而不应该做扩大化理解和界定，不应将“违法”和“失信”完全等同，也不应把违法、违纪、违反道德、违反职业规范等行为都列入到失信范畴。“社会信用体系建设不是要建立一个尽善尽美的诚信社会、‘完人’社会。”

　　声音

　　“社会信用体系建设的目标应该定位于减少重要领域如食品药品的重大违法事件，或者严重损害他人利益的一些失信行为，而不应该做扩大化理解和界定，不应将‘违法’和‘失信’完全等同，也不应把违法、违纪、违反道德、违反职业规范等行为都列入到失信范畴。”

　　——北京大学法学院教授 沈岿