梁正是清华大学人工智能国际治理研究院副院长，长期关注人工智能推广应用中的公共政策。他告诉记者，2021年11月1日正式实施的《中华人民共和国个人信息保护法》明确规定，“通过自动化决策方式作出对个人权益有重大影响的决定，个人有权要求个人信息处理者予以说明，并有权拒绝个人信息处理者仅通过自动化决策的方式作出决定”。手机支付作为影响个人财产安全的重大决定，支付软件不能自动化决策，只提供刷脸或指纹这一种方式，目前支付宝、微信有刷脸、密码和指纹等多种验证方式供选择，是符合《个人信息保护法》规定的。但是具体到使用刷脸验证这一场景时，是否要张嘴、摇头或注视检测等多项验证，法律并没有详尽规定。专家建议，针对刷脸验证的具体方式和环节，软件也可以设置不同安全等级，让用户根据需要自主选择，而不是被动地接受软件设置。

　　清华大学人工智能国际治理研究院副院长梁正：法律不可能规定这么细，要跟行业的实践紧密结合。在使用(刷脸支付)的时候就要有一个风险提示，是不是要设置这样更高的安全等级。作为一个前置性要求，(意外损失后)是不是还能够提供一种救济方案，我觉得这个行业、业界还是可以去考虑。