丰巢柜机显示不保存个人信息。

时间灵活机动、减少人力成本、保障货物安全……近年来，自助快递服务“丰巢”凭借着上述优势成功“打入”全国各地居民区、办公区、校园等场所，成为人们寄取快递的常用智能物流设施。

近日，南都记者走访发现，丰巢快递柜强制要求用户在自助寄递物品时使用人脸识别完成身份验证，否则无法寄出。丰巢方面回应称，此举是响应国家邮政局的实名寄件要求，目的是加强智能柜自助寄件的实名安全性。

根据国家相关规定，寄递物品需进行实名认证，但人脸识别是否为核验身份的唯一方式?丰巢的做法是否涉嫌强制收集用户人脸信息?

01

记者实测:丰巢自助寄件强制“刷脸”

据报道，今年8月初，上海、北京等地不少消费者表示，在寄递物品时被快递公司要求使用人脸识别验证寄件人身份，否则无法寄出。特别是在使用丰巢快递柜时，“刷脸”成为必选项。

设置在小区、写字楼、大学校园等场景的丰巢智能柜，自我定义为“智能快递终端”，其通过与各家快递公司合作，成为代收、代存件的网点，主要为物业公司、社区业主及快递公司、行业用户、电商企业提供方便快捷的24小时寄取件自助服务。

为了解当前寄递物品的实际要求，记者查看了北京市朝阳区的多个丰巢快递柜，走访多家快递公司驿站，发现在丰巢自助寄件必须使用人脸识别进行身份验证。

8月21日，记者实测发现，在丰巢小程序内，用户先选择一家与丰巢合作的快递公司，其后扫描快递柜上二维码，便会出现要求使用人脸识别验证身份的页面，并提示“根据快递条例要求，寄件需要验证×××(寄件人)本人身份”。该步骤无法跳过，丰巢不提供其他验证方式。

在点击“使用人脸识别验证”后，丰巢小程序再次提示“人脸识别功能验证你的身份信息，请确保为×××(寄件人)操作”，并要求用户手动勾选同意《个人信息处理规则》。此外，快递柜屏幕上还会出现弹窗声明“人脸识别仅用于查验您的身份，并由腾讯云提供技术支持，丰巢不保存您的个人信息”。

《个人信息处理规则》显示，丰巢的人脸识别等技术服务由腾讯提供，腾讯将把丰巢提供的个人信息及其采集的人脸识别数据传输给公安部门等机构，经过比对核验，再将身份验证结果等传输回丰巢。“腾讯将严格按照服务提供者的授权处理你的个人信息，授权终止后腾讯将予以删除并不予保留。”

在小程序内完成人脸识别后，用户还需在柜机端操作。柜机屏幕上显示，根据《智能快件箱寄递服务管理办法》，用户需拍摄寄托物品照片供快递员核验。付款后，物品存入丰巢快递柜，用户选择的快递公司接下来将承担寄递任务。

02

丰巢客服:自助寄件“刷脸”已在全国推广

除了北京，位于杭州、广州的多名用户也向记者反映，使用丰巢快递柜自助寄递物品必须经过人脸识别。这一点也得到了丰巢方面的确认。

丰巢客服人员告诉记者，只要使用丰巢自助寄件，无论选择哪家快递公司提供服务，都需“刷脸”验证身份，该要求已在全国推广。此举是响应国家邮政局的实名寄件要求，为了加强智能柜自助寄件的实名安全性，同时避免柜机硬件不能支持活体验身的硬件限制。

其他快递公司是否也有类似要求?记者走访了北京市其他多个快递公司驿站，发现情况存在差别。

一位顺丰速递快递员表示，寄递物品必须经过实名认证，用户可自行选择输入身份证号或者使用人脸识别。来自菜鸟速递、圆通速递的快递员均表示，首次寄递物品时提供身份证号即可完成验证，无需人脸识别。

在丰巢平台自助寄件必须“刷脸”，但主要通过上门取件、人工投递等形式提供寄件服务的其他快递公司却无此强制要求，这是为何?对此，与丰巢合作的顺丰速运、圆通速递、中通快递、韵达快递公司的客服人员均向记者表示，自助寄件强制“刷脸”仅为丰巢平台要求，与承接订单的快递公司无关。

03

专家意见

可针对强制“刷脸”提起民事诉讼

用户寄递物品需经过实名认证，确实有法可依。由国务院发布，2018年5月起施行的《快递暂行条例》明确，除信件和已签订安全协议用户交寄的快件外，经营快递业务的企业收寄快件，应当对寄件人身份进行查验，并登记身份信息。寄件人拒绝提供身份信息或者提供身份信息不实的，经营快递业务的企业不得收寄。

虽然上述《条例》要求收寄快件应查验寄件人身份，但未提及人脸识别系唯一验证方式。丰巢寄件要求强制“刷脸”是否有法可依?是否有必要性?

浙江理工大学数据法治研究院副院长郭兵撰文指出，快递实名收寄于法有据，但并不意味着快递实名收寄可以强制“刷脸”。

在郭兵看来，《个人信息保护法》等法律可以作为认定寄递服务中人脸识别技术处理个人信息是否合法的依据。最高人民法院《关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》也细化了合法、正当、必要原则处理人脸信息的具体情形。

根据《个人信息保护法》，生物识别属于敏感个人信息，只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。在他看来，快递企业虽然可以将人脸识别技术作为实名收寄的身份查验方式供消费者选择，但强迫或者变相强迫“刷脸”显然不符合《个人信息保护法》以及人脸识别司法解释的要求。

为防人脸识别技术被滥用，目前已有相关规定作出探索。去年国家网信办发布的《人脸识别技术应用安全管理规定(试行)(征求意见稿)》提到，只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，方可使用人脸识别技术处理人脸信息。实现相同目的或者达到同等业务要求，存在其他非生物特征识别技术方案的，应当优先选择非生物特征识别技术方案。

北京高勤律师事务所合伙人王源指出，寄快递是日常生活中经常性发生的行为，将人脸识别作为验证用户身份的唯一方式，不具备充分必要性。此外，即使使用快递柜自助服务时，快递服务人员无法到现场进行核验，通过手机号发送验证码或者使用身份证件，同样可以起到实名登记的效果。

今年国家市场监管总局发布的新版《快递服务》也明确，快递服务主体采集寄递服务用户个人信息，应限于实现快递服务目的的最小范围，包括姓名、联系方式、寄件(收件)地址、寄递物品信息、身份证信息等，不应过度收集用户个人信息。

王源表示，丰巢在提供自助寄递服务时变相强制用户使用人脸识别的行为于法无据，且涉嫌违反《个人信息保护法》《消费者权益保护法》等规定。如果用户不认可丰巢的做法，可以向相关邮政部门、市场监管部门、网信部门、消费者协会等投诉举报。

郭兵提到，用户还可以针对这类变相强制“刷脸”的行为提起民事诉讼，“最高人民法院对这种强制刷脸的侵权行为，是明确支持用户的维权主张的。”此外，还可以向检察机关提出公益诉讼建议。

采写:南都记者樊文扬

(南都记者王子黎对本文亦有贡献)