9月23日消息，在本月20日举办的网络安全论坛上，央行科技司司长李伟指出，针对人脸识别应用，线上开放的网络环境中存在诸多风险，应用条件不成熟。
李伟同时表示，线下应用风险相对可控，目前基本具备试点应用的条件，但是，在试点应用过程中，还需要遵循以下三点原则：
一是信息采集要坚持 用户授权、最小够用 原则。人脸特征是重要隐私，采集应提前告知信息使用方式，明确获得客户授权，避免与需求无关的特征采集，确保人脸特征采集的合理性和必要性。
二是支付交易要坚持 表达意愿、多重认证 原则。考虑到人脸识别过程悄无声息，金融机构要严格落实消费者权益保护法，充分尊重用户的主观意愿，保护用户的知情权、财产安全权等合法权益，不得在用户不知情、未授权的情况下擅自发起交易，不要简单地将人脸特征作为唯一的交易验证因素，必须根据风险等级结合用户口令等其他因素进行多因素认证，平衡好金融服务的安全与便捷。
三是安全管理要坚持 风险补偿、全程防护 原则。鉴于人脸识别高度依赖人工智能算法模型，攻防技术不断迭代升级，因此要主动建立健全风险赔付资金、保险计划、应急处置等风险补偿机制，综合运用多种信息技术，加强人脸特征信息端到端的全链条安全防护，切实保障消费者资金与信息的安全。
在去年的天猫双11购物节期间，支付宝官方发布数据称，以生物识别技术为基础的指纹和刷脸支付，占比高达60.3%，已成为本次购物节期间完成支付的主流方式。
《》注意到，自今年以来，以支付宝、微信支付为首的支付巨头为推广普及刷脸支付，频频出现大动作。但是，相对于支付机构的热情高涨，央行一直秉持审慎的态度。
今年7月，李伟在出席第四届全球金融科技（北京）峰会时同样表达了对刷脸支付技术滥用的担忧。他表示，人脸是非常敏感的个人信息，一旦泄露或者被盗取，会带来非常大的影响。
