体育场馆里，人脸识别正在成为常态
走进体育场曾经意味着手忙脚乱地找票，排队等待保安核对身份证件。如今，这种体验正逐渐被面部摄像头扫描所取代。世界各地的体育场馆正在部署人脸识别技术（FRT），用于加速入场、验证季票持有者身份，并识别被禁止进入场馆的人员。
这种做法的吸引力显而易见：更短的队伍、更少的拥堵，以及更顺畅的球迷体验。但正如《对话》最近的一篇文章所指出的，核心问题并不在于这项技术能否奏效，而是球迷在同意扫描并存储自己的面部信息时，是否真的明白自己正在同意什么。
没人谈及的同意问题
“同意”这个词听起来很简单。场馆发出请求，你表示同意，你的脸被扫描，然后你穿过闸机。但在实践中，有意义的同意需要人们了解正在收集哪些数据、数据会保存多久、谁可以访问这些数据，以及如果自己拒绝会发生什么。
大多数球迷不会在比赛前仔细阅读体育场隐私政策里的细则。许多人并不清楚自己的面部数据是否会被与实时禁令名单数据库进行比对，是否会与执法部门共享，或者在赛事结束后是否会被保留。有些系统会将面部转换为一个数字令牌，声称在验证后不久便会删除，但实际的保留策略因场馆而异，且并不总是被清晰地披露。球迷以为的情况与实际情况之间的差距，正是真正风险的所在。
这种情况并非体育场馆独有。从手机解锁到公共场所监控，人脸识别已悄然成为日常生活的一部分，而相同的同意问题在其部署的任何地方都存在。我们的AI与人脸识别隐私指南详细解析了这项技术的工作原理，以及目前对于被采集面部信息的人们，存在哪些保护措施（如果有的话）。
为什么生物识别数据与密码不同
人脸识别的风险比常规登录凭证更高。如果密码泄露，你可以修改。但你的脸是无法重置的。一旦生物特征模板被创建、被盗或遭滥用，没有类似密码重置的按钮可以使用。
这种永久性之所以重要，是因为体育场馆如同任何存储敏感数据的组织一样，是网络攻击的潜在目标。大型场馆处于娱乐、票务系统以及日益庞大的生物特征数据库的交汇处，这使其成为黑客窃取或勒索高价值数据的诱人目标。近期针对荷兰奥林匹克冰上运动场海伦芬的Thialf冰场的勒索软件攻击提醒我们，体育场馆并不能免于那种曾袭击医院、学校和企业的勒索攻击。如果人脸识别数据库成为体育场的标准基础设施，它们就会变成犯罪分子可能企图访问或利用的又一项资产。
这对你意味着什么
如果你是季票持有者或经常光顾提供人脸识别入场服务的场馆，在主动选择加入之前，不妨稍作停顿。在同意前，有几个问题值得一问：
- 到底在收集什么： 实时图像、存储的模板，还是两者皆有？
- 这些数据会被保留多久，赛事结束后会被删除吗？
- 数据是否会与第三方、执法部门或票务合作伙伴共享？
- 如果拒绝，是否有非生物特征识别的替代方案，比如传统的票务扫描？
大多数场馆在法律上被要求提供某种形式的替代入场方式，供不愿参与的观众选择，尽管这一点并不总是被清晰地告知。在比赛日前向售票处询问，或查看场馆的隐私政策，就能明确你的选择。
体育场馆中的人脸识别并不是一项天生危险的技术。如果能被透明地使用，并设有明确的数据保留期限和真正的拒绝选项，它完全可以加快入场速度，同时不损害球迷的隐私。风险源于不透明：部署了系统却没有清晰的解释，同意书被埋藏在购票协议里，而数据保留政策因场馆而异，几乎没有公共问责。
可行的要点
- 如果你下一场比赛的场馆提供人脸识别，请阅读其隐私政策或入场条款。
- 直接向场馆工作人员询问数据保留规定，以及是否存在非生物特征识别的入场方式。
- 像对待任何生物特征数据请求一样对待人脸识别同意：谨慎，并且只有在完全理解其中的得失之后再做决定。
- 持续关注人脸识别技术在体育场馆之外的发展动态，因为相同的同意问题同样适用于机场、零售店和公共交通系统。
随着体育场馆中人脸识别的普及，场馆和球迷双方都负有责任：场馆应坦诚告知自己在收集什么，而球迷在同意交出生物特征数据之前，要学会问对问题。
