健身房、游泳館，商場(chǎng)超市、旅游景區(qū)，賓館旅館、培訓(xùn)機(jī)構(gòu)，上海重點(diǎn)治理消費(fèi)領(lǐng)域人臉識(shí)別濫用。確立不刷臉為原則、刷臉為例外的目標(biāo)，要求公共場(chǎng)所人臉識(shí)別設(shè)備，最大可能“退”，最小范圍“用”，最小范圍“存”�！缎侣�1+1》一起關(guān)注：人臉識(shí)別濫用，上海怎么治？

12月5日，“亮劍浦江·2024”消費(fèi)領(lǐng)域個(gè)人信息權(quán)益保護(hù)專項(xiàng)執(zhí)法行動(dòng)總結(jié)暨交流研討活動(dòng)在上海舉辦。此次活動(dòng)受到輿論的廣泛關(guān)注，是因?yàn)榻衲甑膶ｍ?xiàng)行動(dòng)中，重點(diǎn)增加了消費(fèi)領(lǐng)域中對(duì)人臉識(shí)別濫用的治理，并且提出了“不刷臉為原則、刷臉為例外”的行動(dòng)目標(biāo)。在專項(xiàng)行動(dòng)中，針對(duì)人臉識(shí)別的濫用，上海相關(guān)部門重點(diǎn)聚焦在了健身房、舞蹈房、游泳館等運(yùn)動(dòng)場(chǎng)所，商場(chǎng)超市、無(wú)人售貨機(jī)等消費(fèi)場(chǎng)所，演出場(chǎng)所、旅游景區(qū)、賓館旅館、文化場(chǎng)館等文旅場(chǎng)所，還有教育、培訓(xùn)機(jī)構(gòu)等教學(xué)場(chǎng)所及售樓處、住宅小區(qū)等生活居住場(chǎng)所。

上海市委網(wǎng)信辦網(wǎng)絡(luò)執(zhí)法監(jiān)督處一級(jí)主任科員 盛夏：選擇這些場(chǎng)景，最主要是因?yàn)橥ㄟ^(guò)前期的調(diào)查研究發(fā)現(xiàn)這些場(chǎng)景是老百姓關(guān)心關(guān)切關(guān)注的痛點(diǎn)、堵點(diǎn)和難點(diǎn)，其實(shí)大家也看到我們是消費(fèi)領(lǐng)域的個(gè)人信息權(quán)益保護(hù)，因?yàn)槊恳晃皇忻穸际窍�費(fèi)者，消費(fèi)體驗(yàn)的好壞，消費(fèi)過(guò)程當(dāng)中的個(gè)人信息安全有沒(méi)有得到保護(hù)，也是直接關(guān)系到人民群眾的幸福感、獲得感和安全感的。

專項(xiàng)行動(dòng)的數(shù)據(jù)顯示，截至今年11月，上海已推動(dòng)全市600余家商超門店，6300余家酒店，70余家公共體育場(chǎng)館，1200余個(gè)游泳館、健身場(chǎng)所，2900余個(gè)公共廁所完成“強(qiáng)制性”“濫用化”刷臉的自查整改。

把人臉識(shí)別的濫用當(dāng)成一個(gè)整治的重點(diǎn)？背后的考慮是什么？

上海市委網(wǎng)信辦網(wǎng)絡(luò)執(zhí)法監(jiān)督處副處長(zhǎng) 吳宏鳴：通過(guò)調(diào)研了解和網(wǎng)民的一些反映，包括一些消費(fèi)者的反映，在上海一些消費(fèi)領(lǐng)域，在人臉識(shí)別技術(shù)應(yīng)用方面存在一些濫用的現(xiàn)象，所謂濫用就是隨意性地或者是不合規(guī)地使用一些人臉識(shí)別技術(shù)，收集消費(fèi)者的一些人臉敏感信息，那么根據(jù)《個(gè)人信息保護(hù)法》相關(guān)的規(guī)定要求，人臉生物信息屬于敏感個(gè)人信息，是要受特殊的一些保護(hù)，針對(duì)這種現(xiàn)象就展開(kāi)了相應(yīng)綜合整治。

哪些是刷臉堅(jiān)決不能的，而哪些可能有個(gè)別的例外？

上海市委網(wǎng)信辦網(wǎng)絡(luò)執(zhí)法監(jiān)督處副處長(zhǎng) 吳宏鳴：根據(jù)《個(gè)人信息保護(hù)法》和中央網(wǎng)信辦前期專門向社會(huì)征求的一些意見(jiàn)稿，人臉識(shí)別技術(shù)應(yīng)用管理規(guī)定里面已經(jīng)明確規(guī)定，在一些私密空間場(chǎng)所，比如是在一些浴室或者是賓館的客房，或者是一些存儲(chǔ)空間場(chǎng)所，私密空間場(chǎng)所，還有一個(gè)如果是出現(xiàn)一種強(qiáng)制性地收集個(gè)人信息，特別是一些利用人臉識(shí)別技術(shù)進(jìn)行一些非法行為的，重點(diǎn)是作為我們執(zhí)法打擊的一個(gè)重點(diǎn)方向。在一些場(chǎng)景，因?yàn)樾录夹g(shù)、新應(yīng)用，也不是說(shuō)不讓用人臉識(shí)別技術(shù)，而是說(shuō)要合規(guī)合法地用，要在特殊的一些業(yè)務(wù)需求或者是維護(hù)公共安全的這種情況之下，還是要進(jìn)行一些可選擇地使用，合理合法合規(guī)地進(jìn)行使用。

針對(duì)人臉識(shí)別濫用所采取的這種專項(xiàng)的治理，可借鑒的價(jià)值和意義是什么？

上海交通大學(xué)數(shù)據(jù)法律研究中心執(zhí)行主任 何淵：我把它總結(jié)為合作治理，具體表現(xiàn)在幾個(gè)方面，總結(jié)為政府監(jiān)管、企業(yè)履責(zé)、社會(huì)監(jiān)督、公民參與這樣的一個(gè)多元共治的體系。在這個(gè)里面其實(shí)非常重要的一點(diǎn)就是政府的角色從原來(lái)的單純的一個(gè)監(jiān)督者或者執(zhí)法者，變成了一個(gè)規(guī)則和標(biāo)準(zhǔn)的制定者和《個(gè)人信息保護(hù)法》這樣一種宣講者。在這樣一個(gè)綜合治理的過(guò)程當(dāng)中，政府的角色除了前面說(shuō)的這些身份以外，它很重要的一個(gè)作用就是通過(guò)一種與企業(yè)約談，出臺(tái)一些指引，讓企業(yè)知道如何去使用人臉識(shí)別技術(shù)是合法合規(guī)的，然后讓企業(yè)在企業(yè)的內(nèi)部真正去落地。那么所以它整個(gè)的一個(gè)過(guò)程是多元的參與，然后公眾也參與進(jìn)來(lái)，去解決老百姓最關(guān)心的一些具體的生活的場(chǎng)景。最終其實(shí)都是為了解決一個(gè)目的，就是合法合規(guī)地去使用人臉識(shí)別這個(gè)技術(shù)，用我們《個(gè)人信息保護(hù)法》的說(shuō)法就是在發(fā)展和安全的過(guò)程當(dāng)中去找一種平衡。

應(yīng)該更加明確哪些不行，哪些可以？

上海交通大學(xué)數(shù)據(jù)法律研究中心執(zhí)行主任 何淵：人臉識(shí)別技術(shù)其實(shí)在按照《個(gè)人信息保護(hù)法》的原理，首先要解決合法的一個(gè)問(wèn)題，你要么經(jīng)過(guò)個(gè)人的同意，要么是基于一種履行法定義務(wù)，必須在《個(gè)人信息保護(hù)法》的13條找到一個(gè)合法性的依據(jù)。目前主要兩個(gè)依據(jù)，一個(gè)就是告知同意，要公民的同意，另外一個(gè)基于公共安全，那這種公共安全，比如說(shuō)到高鐵站去乘高鐵，這個(gè)場(chǎng)景下是不需要個(gè)人同意的，因?yàn)檫@是基于鐵路部門履行法定的一些義務(wù)，這個(gè)法定義務(wù)主要指的就是公共安全。除此以外除了合法性以外，還要解決一個(gè)問(wèn)題，就是必要性的一個(gè)問(wèn)題。不是合法了人臉識(shí)別技術(shù)就可以使用的，只有這個(gè)業(yè)務(wù)場(chǎng)景，只能通過(guò)人臉識(shí)別技術(shù)來(lái)實(shí)現(xiàn)的時(shí)候，這個(gè)時(shí)候才能使用人臉識(shí)別技術(shù)，所以以使用為例外、不使用為原則，這是非常正確的做法。更重要的一點(diǎn)不僅僅是在實(shí)踐當(dāng)中的一些做法，而且從一個(gè)法學(xué)的學(xué)者角度來(lái)說(shuō)，是需要制定一個(gè)全國(guó)性的立法去解決這樣一個(gè)問(wèn)題。