最近走进某些 Coles 或 Woolworths 门店，在你走到购物车之前，入口附近的摄像头可能已经扫描了你的脸。这两家超市巨头的人脸识别试验引发了人们对隐私、身份误认以及大规模监控逐步扩张的警告，也提出了许多购物者此前从未需要考虑的问题：你的超市在扫描你的脸吗？这些数据之后会怎么处理？
这不仅仅是技术上的新奇事物。这是对澳大利亚人在一次普通买菜过程中愿意接受多少生物识别监控的一次实时检验，而答案对任何在这两家连锁超市购物的人都至关重要。
Coles 和 Woolworths 实际在测试什么
两家零售商均已确认，他们在门店入口处试用了人脸识别摄像头，该技术旨在顾客走入时捕捉其面部。这些系统对外宣称的目的通常是防损：在惯偷或因过往事件被标记的人进入卖场之前将其识别出来。我们在 Coles 和 Woolworths 开始在入口试用 facial recognition 时详细报道了最初的部署，而购物者意识到发生了什么之后引发的强烈反弹，也记录在我们关于 Coles 和 Woolworths 人脸识别测试引发警觉 的报道中。
对购物者来说，关键细节在于这些系统不只是拍一张照片。人脸识别的运作方式是将你的脸转换为一个数学模板，一种生物识别标识符，可以被存储、与其他图像比对，并可能被共享。与密码不同，如果这些数据被滥用或泄露，你无法更换自己的脸。
隐私风险：身份误认与数据保留
隐私倡导者提出的最直接担忧是准确性。人脸识别系统可能并且确实会误认他人，因为某人的面部特征与数据库中的某个人大致匹配，就把无辜的购物者标记为嫌疑人。因错误匹配而被错误拦下、盘问或拒绝入内并非假设性风险，而是这项技术在任何大规模部署地点都有记录在案的失效模式。
然后是数据被采集后会发生什么的问题。面部模板会保留多久？如果你从未被标记为匹配对象，它会被删除吗？它存储在本地服务器上，还是发送给第三方供应商？这些正是零售早期试验中往往模糊不清的细节，而含糊的保留政策本身就是危险信号。无限期存放在数据库中的生物识别数据是一种不断增长的负担，无论是对持有它的公司，还是对其面部被记录在其中的顾客而言。
这如何融入日常消费者监控的蔓延
超市人脸识别并非孤立存在。它是一个更广泛模式的一部分：摄像头、会员应用和店内传感器正在逐步将生物识别和行为追踪正常化为购物的一部分。每一次单独试验都可以被描述为一项适度、范围狭窄的安全措施。但综合来看，这些部署代表着监控基础设施稳步扩张到此前保持匿名的空间。
这正是伴随 Coles 和 Woolworths 试验而来的警告背后的核心担忧：不是任何单个摄像头会带来灾难性后果，而是同意很少被征求，披露往往极其有限，而且一旦基础设施到位，它往往会扩张而非收缩。今天以抓小偷为名开展的试验，如果监督薄弱，明天就可能悄然变成更广泛的客户追踪工具。
你能选择退出吗？作为购物者你有哪些权利？
在实践中，要在超市入口选择退出人脸识别很困难。披露摄像头的标识即使存在，也往往很小，容易被忽略，而对大多数人来说，不去当地超市并不现实。尽管如此，购物者确实有一些筹码：
- 直接询问员工店内是否启用了人脸识别摄像头，以及零售商关于数据保留的公开政策是什么。
- 留意入口处的标识，零售商通常应当披露监控技术的使用，即使告示很小。
- 通过商店的客户服务渠道或正式投诉提出关切，因为公众压力已经促使 Coles 和 Woolworths 公开回应其试验。
- 支持并关注追踪这些部署的消费者和隐私倡导团体，因为监管审查往往是迫使零售商澄清或缩减生物识别项目的关键。
这对你意味着什么
如果你在 Coles 或 Woolworths 购物，你可能已经在不知不觉中走过了一个人脸识别摄像头。这项技术本身未必出于恶意，零售商将其描述为安全工具，但缺乏明确同意、误认风险以及不清晰的数据保留做法，都是保持警惕的正当理由。超市人脸识别隐私并非抽象的政策辩论，而是一个影响任何每周采购者的实际问题。
作为购物者，负责任的作法是在保持了解的同时不过度恐慌。当你在商店入口附近看到摄像头时提出问题，关注零售商如何回应公众压力，并把关于数据保留的含糊回答视为要求更多透明度、而非更少的理由。当无人提问时，人脸识别试验往往会悄然扩张；当足够多的人发问时，它们则会收缩。
