刷臉支付、刷臉解鎖、刷臉開門、刷臉進站……“刷臉”，正在越來越頻繁地嵌入我們的生活?！八⒛槨睍r代，誰來保護我的人臉信息安全？今天，“亮劍浦江·2024”消費領域個人信息權益保護專項執(zhí)法行動發(fā)布總結。這場貫穿全年的執(zhí)法行動，效果如何？

今天下午，記者來到地鐵13號線南京西路站，站內的自動售貨機拉門上，雖標注著“刷臉后開門”，但實際使用過程中已經不需要掃臉，用支付寶掃碼后即可使用。

而在今年10月時，市網信辦在調研中發(fā)現(xiàn)，以無人售貨機這個場景為例，普遍存在“未經同意收集人臉信息”“誘導收集個人信息”等6類共性問題。多個地鐵站內的自動售貨機都被詬病，誘導消費者刷臉使用：“人臉支付”“刷臉付”等字樣，被標識在最醒目位置，一旦人臉被識別后，還會要求授權獲取性別、手機號、生日等其他與支付無關的信息。

隨后，市網信辦督導申通地鐵，對全市地鐵站內的1400余臺無人售貨機進行排查整改，對其中存在問題的829臺無人售貨機暫停了人臉支付功能。

對此，趙云虎律師指出：“人工智能的發(fā)展，它可以基于這樣一些人臉，現(xiàn)在都能夠通過動態(tài)的，做成靜態(tài)的，從短視頻，做成甚至更長一點的視頻，這樣一旦擴散出去的話，就有非常大的危害后果的想象空間了。”市委網信辦網絡執(zhí)法監(jiān)督處副處長吳宏鳴也強調：“人臉設備生物特征，在個人信息保護法上面，是屬于敏感個人信息，有些強制過度采的一些現(xiàn)象，尤其是人臉設備技術的運用，存在一些不合規(guī)的地方進行綜合整治?！?

今年，由市網信辦牽頭的“亮劍浦江·2024”消費領域個人信息權益保護專項執(zhí)法行動貫穿全年，瞄準的就是消費者的個人信息保護問題。以“刷臉”為例，上海明確了公共場所安裝人臉識別要遵循“為公共安全所必須”“有法律依據(jù)”“做到單獨告知”等三大原則，不允許強制使用。到今年11月，全市已有600余家商超門店，6300余家酒店，1200余個運動場所，2900余個公共廁所等完成了“強制性”、“濫用化”刷臉的自查整改。

華東政法大學智能法學科帶頭人高富平指出：“在人臉識別當中，我們注意的兩個問題，第一個就是要征得同意，第二點我們關注的是人臉掃過之后，它是不是會存，存是不是安全，是不是會用這個信息再去關聯(lián)其他的信息，個人信息不害怕流動，害怕的是失去規(guī)范，失去審計?！?

“必要性”用，“最小化”存，是消費者對商家使用個人信息的最基本要求。除了公共場所濫用“刷臉”之外，生活中的各種app、小程序過度采集個人信息正是另一大投訴集中的問題。“線下比方說你點菜什么的，它有時候也一定要你驗證授權個人信息，就有相關的那種推銷電話過來，很煩?！?

早前，“買咖啡點餐強制索要個人信息”的相關話題一度引發(fā)網絡熱議。今年的亮劍行動中，網信辦針對排摸到的商家過度收集點餐者信息的問題，對一些大型頭部餐飲、咖啡企業(yè)進行了約談整改。“我們對24家品牌連鎖咖啡企業(yè)開展了合規(guī)指導和按司法培訓，通過一些場景化的治理方式 以點帶面?！笔形W信辦網絡執(zhí)法處副處長吳宏鳴表示。

華東政法大學智能法學科的多位學者，也參與到了“亮劍浦江·2024”專項執(zhí)法行動的評估中，在他們看來，技術發(fā)展速度飛快，新的問題也會不斷出現(xiàn)。相關的法律和執(zhí)法行動，也需要始終與時俱進，才能真正保護好消費者的個人信息避免“裸奔”。

對此，華東政法大學智能法學科師資博士后徐子淼指出：“比如餐飲商家來說，它本身的意識是不足夠的，很需要執(zhí)法機關、或者其他社會上的一些幫助來使得他們合規(guī)?！比A東政法大學智能法學科帶頭人高富平也表示：“網絡安全法、數(shù)據(jù)安全法、個人信息保護法，這些法律的制定如何實施，在執(zhí)法過程當中會有些什么缺陷，甚至法律是不是完善合理，通過執(zhí)法效果和法律效果的相互對照的研究，提升執(zhí)法的水平和研究的水平。”

“不刷臉為原則、刷臉為例外”、“收集端總體減量、存儲端確保安全”的總體目標，為人臉識別技術更廣泛運用提供了“上海經驗”。在數(shù)字化、網絡化、智能化高速發(fā)展的當下，筑牢個人信息防火墻，讓數(shù)據(jù)賦能經濟發(fā)展和社會治理，讓網絡法治助力建設美好人民城市。