針對“刷臉”濫用，上海開展專項執(zhí)法行動，明確公共場所“不刷臉為原則、刷臉為例外”

“非必要不刷臉”：為個人信息上一把安全鎖

自動售貨機不再強制或誘導“刷臉”了！近來，上海不少消費者發(fā)現，原本需要“刷臉”支付的自動售賣機，如今支持微信、支付寶和數字人民幣等多種支付方式了。

支付、解鎖、開門、進站……“刷臉”愈發(fā)便利的當下，“兩手空空”就可出門似乎離人們越來越近。

不過，便利背后，個人信息采集和使用問題引發(fā)各界關注。不少人擔心，屬于敏感個人信息的人臉信息等，一旦泄露，會帶來身份盜用、信任危機等問題。

如何筑牢個人信息防火墻？

今年，上海開展了“亮劍浦江·2024”消費領域個人信息權益保護專項執(zhí)法行動，明確提出公共場所“不刷臉為原則、刷臉為例外”的目標。專項執(zhí)法行動對上海頭部品牌自動售貨機企業(yè)開展培訓和整改，范圍覆蓋超過36萬臺機柜，進一步為個人信息上好“安全鎖”。

規(guī)范人臉識別技術應用場景

“攝影頭的打光燈一亮，附近來往顧客沒穿衣服的畫面就被攝錄了，我只能連忙用毛巾把攝像頭擋住?！庇捎谟斡攫^更衣室采用人臉識別的方式來開啟更衣柜，家住上海市松江區(qū)的朱女士曾經歷過心驚膽戰(zhàn)的一刻。

數字時代，個人隱私常常被各種窺探的“眼神”所包圍，朱女士的遭遇即是其中一例。部分商家和企業(yè)的“邊界感”逐漸模糊，令消費者面臨隱私泄露的風險。有專家表示，相較于數字密碼等信息，人臉信息具有唯一性、難以改變的特性，密碼丟失尚可更改，而人臉信息泄露的救濟難度要大得多。

針對消費領域“刷臉”應用較為集中的情況，“亮劍浦江·2024”專項執(zhí)法行動聚焦體育、零售、文旅、培訓、物業(yè)和重要場館等高頻率應用場景開展集中整治，著力規(guī)范人臉識別技術應用場景，推動企業(yè)主動履行人臉信息保護義務，進一步提升全社會個人信息保護意識。

上海市委網信辦網絡執(zhí)法監(jiān)督處副處長吳宏鳴表示，上海要求公共場所人臉識別設備做到最小范圍“用”、最小范圍“存”。

“一方面，我們全面排摸人臉識別應用場景，推出有關行業(yè)人臉識別技術應用的‘正面清單’，強化企業(yè)合規(guī)指導；另一方面，依法依規(guī)嚴厲懲戒侵害消費者和用戶人臉信息權益的違法行為，著力規(guī)范人臉識別技術運用管理，推動企業(yè)主動履行人臉信息保護義務，進一步提升全社會個人信息保護意識。”吳宏鳴介紹。

部分整改成果覆蓋全國

針對掃碼點餐、停車掃碼、景點景區(qū)購票服務、人臉識別濫用、未成年人個人信息保護等日常5大重點場景，上海市委網信辦執(zhí)法人員表示，專項行動期間，市區(qū)兩級網信、市場監(jiān)管部門協同相關行業(yè)主管部門推動實現全市3704家公共停車場停車繳費“純凈碼”全覆蓋，全市600余家商超門店、6300余家酒店、70余家公共體育場館、1200余個游泳館和健身場所、2900余個公共廁所、1400余臺地鐵站內自動售貨機完成“濫用人臉”自查整改。

吳宏鳴介紹，執(zhí)法行動中，上海屬地24家全國頭部品牌連鎖咖啡企業(yè)通過合規(guī)培訓，解決了App、小程序在個人信息收集環(huán)節(jié)“過度采、強制要、誘導取”的問題。同時，專項執(zhí)法行動對上海頭部品牌自動售貨機企業(yè)開展培訓和整改，成果覆蓋全國超過36萬臺機柜。

當下，部分場景人臉識別技術被濫用現象仍比較普遍，強制性、被動式、隨意化“刷臉”仍不同程度存在。上海市委網信辦、上海市市場監(jiān)管局提示消費者，在日常消費過程中應謹慎“賞臉”，做到“非必要不使用、非必要不提供、非必要不許可刷臉”，維護好自身個人信息。

業(yè)內人士提醒，個人應管好人臉信息采集識別的“入口”。對任何收集生物信息的場景均應高度警惕，不隨意提供包含個人面部、指紋或掌紋等信息照片；身份鑒定需上傳手持身份證照片和視頻的，應確認真實用途；訪問認證盡量選擇人臉識別與賬號或密碼保護搭配的方式，提高認證權限和復雜程度；非必要場景拒絕強制人臉識別。