当前数字时代，刷脸技术广泛应用于支付、门禁等多个领域。尽管如此，频繁使用刷脸技术引发的个人信息泄露风险引起了公众的广泛关注。因此，我们亟需探讨在互联网环境中如何有效保护个人面部信息。
上海专项执法行动启动
2024年，上海市实施了“亮剑浦江·2024”项目，针对消费领域个人信息权益保护进行专项执法。该项目针对当前人脸识别技术可能引发的个人隐私风险进行了重点处理。在这样一个经济繁荣且数字化程度高的超大城市，该行动对社会产生了深远影响。其主要目标是规范公共场所人脸识别技术的使用，以保障消费者权益。例如，鉴于上海每日有众多人群在公共场合活动，该行动有助于确保众多消费者的个人信息得到安全保护。
该举措明确了公共场所应以“不依赖人脸识别”为基本准则，将人脸识别作为特殊情况的例外处理。这一准则的设立旨在减少公共场所人脸识别技术的过度使用。例如，一些商场在许多非必要场合曾广泛采用人脸识别技术，今后将受到相应的规范管理。
三大原则的内涵
上海市作为先行者，明确了在公共场所部署人脸识别系统的三项基本准则：“公共安全需求”、“法律法规支持”以及“明确告知用户”。这些准则为公共场所合理合法运用人脸识别技术提供了明确指引。“公共安全需求”原则限制了人脸识别技术的过度使用，例如，非安全必要的中小型商业场所不应采用人脸识别。“法律法规支持”则确保了企事业单位在部署人脸识别设备时遵守相关法律，防止了部分企业滥用该技术。据数据显示，上海众多商业场所可能存在不必要的刷脸应用。
实施“单独通知”原则是对《个人信息保护法》具体条款的执行，这一举措是维护消费者权益的关键环节。以某些消费场所为例，在每次采集顾客面部信息时，均需明确告知用途，避免使用模糊不清的表述。
具体原则的实施意义
公共安全需求下，扫码等身份验证手段成为首选，以维护个人隐私。目前，众多场合如住宅小区门禁，仅需密码或门禁卡即可通行，无需强制使用人脸识别。法律规定为刷脸设备安装提供法律保障，从源头遏制非法安装设备获取信息的行为。尽管某些基层单位可能企图随意安装此类设备，但面临法律约束，此类行为将受到限制。
此原则确保公民了解在人脸识别过程中享有的法律权益。“单独告知”机制确保个人充分认知人脸识别的用途及潜在风险。据调查数据显示，众多民众对人脸识别的疑虑主要源于对其用途的不明确，此告知流程能有效消除这些疑虑。
松江游泳馆案例教训
今年四月，上海松江一游泳馆实施人脸识别管理女性更衣柜的措施，激起了公众的强烈不满。女性更衣柜系私人空间，涉事企业明显未对用户隐私给予重视。此事件成为上海市及区级网信部门在人脸识别技术应用方面开展执法行动的首例。涉事企业遭受了严格的行政处罚，体现了政府部门维护隐私安全的坚定立场。
此案例促使众多企业开始关注人脸识别技术涉及的客户隐私问题。若忽视此问题，企业可能遭受与该游泳馆企业相似的严厉惩罚，此乃一记警钟。
上海经验的扩展创新
上海在“三原则”基础上，进一步推进合规治理至企业及设备层面。相关部门以具体案例为切入点，全面执行监督与整改措施。例如，对自动售货机经营及维护企业开展法律知识培训。受训企业因此获益，并对相关部门表示感谢。此做法有助于从根本上规范企业行为。
此类由“点”至“面”的监管整改可涵盖更多企业类别。大型商业机构和小型零售企业均能在推广过程中获得规范与指导。
上海经验的价值展望
上海在优化消费和营商环境方面的经验至关重要。这一经验确保消费者在购物时无需担忧个人信息被不当使用。研究显示，消费者倾向于在信息安全得到保障的环境中增加消费。
企业得以在明确的规范体系内实施人脸识别技术以减少违规风险。上海的实施模式是否能在全国范围内推广引发关注，对此您有何见解？期待您的点赞、转发及评论区互动。
