針對“刷臉”濫用，上海開展專項(xiàng)執(zhí)法行動，明確公共場所“不刷臉為原則、刷臉為例外”

“非必要不刷臉”：為個人信息上一把安全鎖

自動售貨機(jī)不再強(qiáng)制或誘導(dǎo)“刷臉”了！近來，上海不少消費(fèi)者發(fā)現(xiàn)，原本需要“刷臉”支付的自動售賣機(jī)，如今支持微信、支付寶和數(shù)字人民幣等多種支付方式了。

支付、解鎖、開門、進(jìn)站……“刷臉”愈發(fā)便利的當(dāng)下，“兩手空空”就可出門似乎離人們越來越近。

不過，便利背后，個人信息采集和使用問題引發(fā)各界關(guān)注。不少人擔(dān)心，屬于敏感個人信息的人臉信息等，一旦泄露，會帶來身份盜用、信任危機(jī)等問題。

如何筑牢個人信息防火墻？

今年，上海開展了“亮劍浦江·2024”消費(fèi)領(lǐng)域個人信息權(quán)益保護(hù)專項(xiàng)執(zhí)法行動，明確提出公共場所“不刷臉為原則、刷臉為例外”的目標(biāo)。專項(xiàng)執(zhí)法行動對上海頭部品牌自動售貨機(jī)企業(yè)開展培訓(xùn)和整改，范圍覆蓋超過36萬臺機(jī)柜，進(jìn)一步為個人信息上好“安全鎖”。

規(guī)范人臉識別技術(shù)應(yīng)用場景

“攝影頭的打光燈一亮，附近來往顧客沒穿衣服的畫面就被攝錄了，我只能連忙用毛巾把攝像頭擋住?！庇捎谟斡攫^更衣室采用人臉識別的方式來開啟更衣柜，家住上海市松江區(qū)的朱女士曾經(jīng)歷過心驚膽戰(zhàn)的一刻。

數(shù)字時代，個人隱私常常被各種窺探的“眼神”所包圍，朱女士的遭遇即是其中一例。部分商家和企業(yè)的“邊界感”逐漸模糊，令消費(fèi)者面臨隱私泄露的風(fēng)險。有專家表示，相較于數(shù)字密碼等信息，人臉信息具有唯一性、難以改變的特性，密碼丟失尚可更改，而人臉信息泄露的救濟(jì)難度要大得多。

針對消費(fèi)領(lǐng)域“刷臉”應(yīng)用較為集中的情況，“亮劍浦江·2024”專項(xiàng)執(zhí)法行動聚焦體育、零售、文旅、培訓(xùn)、物業(yè)和重要場館等高頻率應(yīng)用場景開展集中整治，著力規(guī)范人臉識別技術(shù)應(yīng)用場景，推動企業(yè)主動履行人臉信息保護(hù)義務(wù)，進(jìn)一步提升全社會個人信息保護(hù)意識。

上海市委網(wǎng)信辦網(wǎng)絡(luò)執(zhí)法監(jiān)督處副處長吳宏鳴表示，上海要求公共場所人臉識別設(shè)備做到最小范圍“用”、最小范圍“存”。

“一方面，我們?nèi)媾琶四樧R別應(yīng)用場景，推出有關(guān)行業(yè)人臉識別技術(shù)應(yīng)用的‘正面清單’，強(qiáng)化企業(yè)合規(guī)指導(dǎo)；另一方面，依法依規(guī)嚴(yán)厲懲戒侵害消費(fèi)者和用戶人臉信息權(quán)益的違法行為，著力規(guī)范人臉識別技術(shù)運(yùn)用管理，推動企業(yè)主動履行人臉信息保護(hù)義務(wù)，進(jìn)一步提升全社會個人信息保護(hù)意識?！眳呛犋Q介紹。

部分整改成果覆蓋全國

針對掃碼點(diǎn)餐、停車掃碼、景點(diǎn)景區(qū)購票服務(wù)、人臉識別濫用、未成年人個人信息保護(hù)等日常5大重點(diǎn)場景，上海市委網(wǎng)信辦執(zhí)法人員表示，專項(xiàng)行動期間，市區(qū)兩級網(wǎng)信、市場監(jiān)管部門協(xié)同相關(guān)行業(yè)主管部門推動實(shí)現(xiàn)全市3704家公共停車場停車?yán)U費(fèi)“純凈碼”全覆蓋，全市600余家商超門店、6300余家酒店、70余家公共體育場館、1200余個游泳館和健身場所、2900余個公共廁所、1400余臺地鐵站內(nèi)自動售貨機(jī)完成“濫用人臉”自查整改。

吳宏鳴介紹，執(zhí)法行動中，上海屬地24家全國頭部品牌連鎖咖啡企業(yè)通過合規(guī)培訓(xùn)，解決了App、小程序在個人信息收集環(huán)節(jié)“過度采、強(qiáng)制要、誘導(dǎo)取”的問題。同時，專項(xiàng)執(zhí)法行動對上海頭部品牌自動售貨機(jī)企業(yè)開展培訓(xùn)和整改，成果覆蓋全國超過36萬臺機(jī)柜。

當(dāng)下，部分場景人臉識別技術(shù)被濫用現(xiàn)象仍比較普遍，強(qiáng)制性、被動式、隨意化“刷臉”仍不同程度存在。上海市委網(wǎng)信辦、上海市市場監(jiān)管局提示消費(fèi)者，在日常消費(fèi)過程中應(yīng)謹(jǐn)慎“賞臉”，做到“非必要不使用、非必要不提供、非必要不許可刷臉”，維護(hù)好自身個人信息。

業(yè)內(nèi)人士提醒，個人應(yīng)管好人臉信息采集識別的“入口”。對任何收集生物信息的場景均應(yīng)高度警惕，不隨意提供包含個人面部、指紋或掌紋等信息照片；身份鑒定需上傳手持身份證照片和視頻的，應(yīng)確認(rèn)真實(shí)用途；訪問認(rèn)證盡量選擇人臉識別與賬號或密碼保護(hù)搭配的方式，提高認(rèn)證權(quán)限和復(fù)雜程度；非必要場景拒絕強(qiáng)制人臉識別。