算法守护隐私：路边停车收费系统实现人脸车牌数据“即采即焚”
这两年，智慧停车在各大城市铺开，确实解决了不少“停车难、缴费烦”的问题。但作为一个长期关注城市数字化治理的观察者，我每次在路边看到那些带补光灯的高清摄像头，心里总难免犯嘀咕：它们拍得那么清楚，我的脸、我的车牌，会不会就这么静悄悄地存在某个服务器里了？
这种担忧不是多余的。过去几年，关于人脸识别滥用、车辆轨迹被私下交易的曝光并不少见。老百姓对“被看见”的警惕，已经从“会不会拍到我”变成了“拍到之后去哪儿了”。
所以，当我前段时间在杭州余杭、成都锦江等几个区的路边停车试点现场，实际体验了一套新的收费系统时，说实话，有点意外——它背后的数据逻辑，可能是目前我见过的对隐私最“克制”的方案之一。
这套系统最关键的词，叫“即采即焚”。
这话听起来像间谍片里的台词，但技术上它是真这么干的。传统路边停车识别，往往是前端摄像头把抓拍的人脸和车牌图像上传到中心云，由云端算法比对、记账，原始图像可能留存数天甚至数月。而新系统的思路是：算法下沉到边缘计算盒子（就装在杆件设备箱里），摄像头抓拍的瞬间，本地芯片完成车牌识别与泊位状态判定，人脸部分仅用于辅助验证（比如判断是否同一驾驶员反复占位），验证完立刻在内存中清除，不写盘、不回传、不备份。
我用业内朋友的话说，这叫“数据不喝汤”——汤喝了，料倒掉。
更严谨一点讲，它的技术闭环是这样的：车辆入位，抓拍单元触发，边缘节点提取车牌结构化信息（如“沪A·12345”）和人脸特征值（一串不可逆的数学向量，不是照片）；系统只把“车牌 时间 泊位编号”传回平台计费；人脸特征值在确认驾驶人与车辆关联后，毫秒级销毁。你就算把设备箱撬了，也捞不到一张带脸的图。
可能有读者会问：那逃费的有办法防吗？据我了解，因为车牌是强绑定计费的，人脸在这里更多是防“跟车进出”和“拆牌乱停”的辅助手段，核心账本还是车牌。少了人脸留存，对追缴效率影响极小，但对用户隐私的保护是指数级提升。
我专门问过做这套系统的算法负责人，对方一句话挺实在：“我们做城市的生意，不能把市民当训练集。合规不是应付检查，是产品底线。”
从监管视角看，这种模式也暗合了《个人信息保护法》里“目的限定”和“最小必要”的原则。不存脸，就谈不上泄露脸。比起事后加密、事后审计，源头不留存，才是最省心的守护。
当然，任何技术都不是银弹。边缘算力成本、老旧设备兼容性、极端天气识别率，这些都还在迭代。但至少，在“方便”和“安全感”之间，我们看到了一种不牺牲后者换前者的可能。
路边停车这件小事，折射的是城市对待数据的态度。当算法学会“即采即焚”，也许我们离“被温柔地数字化”就不远了。
微信号：18581869297