作为第三方，华东政法大学智能法学科在学科负责人高富平教授的带领下，对“亮剑浦江·2024”专项执法行动开展评估。评估组认为，上海网信部门整治滥用人脸识别切实保障了公民个人信息权益。在大大降低风险的同时，提升了企业和消费者的个人信息保护意识，优化了营商环境和消费环境，为人脸识别技术更广泛运用提供了“上海经验”。
2023年6月16日同捞同煲电视剧，针对消费领域个人信息“过度采、强制要、诱导取、违规用”等问题，上海市网信办、上海市市场监管局共同启动“亮剑浦江·消费领域个人信息权益保护专项执法行动”。扫码点餐、停车缴费、少儿学习培训、网络理财小贷、房产中介、租借共享充电宝、商超购物、汽车4S店……专项行动选择了社会关注度高、个人信息被过度索取问题突出的8大消费场景。
2024年4月29日，一则《上海一游泳馆更衣柜推行人脸识别遭投诉》的新闻引发广泛关注。根据《解放日报》报道，上海松江区的朱女士注意到家附近的泳乐游泳馆（云间粮仓店）更衣室，采用了人脸识别的方式开启更衣柜。“站在设备前，摄影头打光灯一亮同捞同煲电视剧，屏幕前就出现了附近来往顾客没穿衣服的画面。我连忙用毛巾把摄像头挡住，赶紧用浴巾裹好身体！”
掌握报道线索后，4月29日、5月6日，松江区委网信办协同市场监管、公安网安等有关部门，两次核实查验、指导整改。针对违法违规事实同捞同煲电视剧，松江区委网信办依法对涉事游泳馆运营主体——上海酷学体育投资管理有限公司作出警告的行政处罚。该案也成为上海市区两级网信部门依据《个人信息保护法》，协同开展的人脸识别技术领域执法首案。
此后，在大量调研基础上，“亮剑浦江·2024”专门就公共场所强制、滥用人脸识别技术细化工作方案，执法场景趋向精细化、颗粒化，细分为健身房、舞蹈房、游泳馆等运动场所，商场超市、无人售货机等消费场所，演出场所、旅游景区、宾馆旅馆、文化场馆等文旅场所同捞同煲电视剧，教育、培训机构等教学场所及售楼处、住宅小区、保障性租赁房等生活居住场所。据上海市网信办执法人员介绍，整治方案明确上海市网信办牵头组建工作专班，统筹协调开展专项整治行动，参与专项行动的协同单位为专班成员单位，涵盖了上海市教委、上海市科委、上海市文旅局、上海市绿化市容局，几乎覆盖涉及民生的所有监管执法部门。
此次培训吸引了在上海运营自动售货机的37家头部经营和运维企业，在同一个“课堂”上帮助场地租赁方、设备经营方、技术支撑方对齐了合规意识，形成了遵守《个人信息保护法》的共识，为一揽子解决全行业个人信息保护问题打下坚实基础。“上海市网信办和市市场监管局，相当于给企业做了一个排雷系统同捞同煲电视剧，所以我们很感谢他们给我们提出了这些问题，帮助我们去整改，让我们能更合规地运营。”一家参与此次培训的自动售货机运维企业告诉澎湃新闻。
华东政法大学师资博士后徐子淼参与今年对“亮剑浦江·2024”专项执法行动的评估。她告诉澎湃新闻，专项行动通过普法培训、发布人脸识别领域的案例解析等方式，提升企业合规意识同捞同煲电视剧，帮助企业理解法律要求，降低合规成本。同时通过集中排查、面对面约谈和“回头看”等方式，对典型企业和集中出现的问题提出针对性整改建议和监督，确保落地见效。
值得一提的是，作为今年专项行动的成果之一，“亮剑浦江·2024”结合两年来网信执法实践成果，首次面向社会、企业和消费者推出个人信息处理者应知手册、企业个人信息保护合规自检清单、上海个人信息保护场景规范指引、上海市民个人信息保护要点问答，可概述为个人信息保护工具包、体检包、服务包、护身包，这四个惠企为民“大礼包”，通过释法、指导、评估、保护四个层次，建立了立体化个人信息合规利用的集约化管理框架，进一步优化企业合规效果。
华东政法大学高富平教授牵头的评估组认为，专项行动推动构建“政府监管、企业履责、社会监督、公众参与”的个人信息保护综合治理格局。其中，在政府层面，上海市网信办和上海市市场监管局牵头，进一步推动市区两级及相关部门协同合作，集中力量提高企业合规便利度；在企业层面，重点关注平台型企业和数据处理第三方企业，注重发挥企业自查、自纠、自治、自律；在社会层面，以头部企业为重点执法对象，实现惩一企、震一行的执法穿透力；在公众层面，积极探索、完善投诉举报及其反馈机制。
“个人信息包括人脸信息的安全风险，犹如定时炸弹一般。”浙江理工大学数据法治研究院副院长郭兵指出，人脸识别在身份信息验证等方面为生活带来诸多便利的同时，其潜在风险难以有效把控。“过度使用甚至滥用已成为该技术发展面临的重大挑战。”他认为，人脸识别核心是用户需要树立个人信息安全意识，遇到强制“刷脸”消费者要大胆质疑，对滥用人脸识别要始终保持警惕。
郭兵强调，对滥用人脸识别技术说“不”，并非“一刀切”式的禁止刷脸。“企业应为用户提供刷脸或其他替代方式的选择。采用刷脸方式时，企业应运用足够安全的技术手段防止人脸信息泄露，被违法使用、甚至被犯罪分子利用，此为其法定责任。监管部门应重点监管人脸识别技术应用的安全保障措施，维护公民个人信息合法权益、社会公共秩序与国家安全。”
上海市网信办执法人员透露，“亮剑浦江·2024”专项执法行动对公共场所强制、滥用人脸识别技术的专项整治目前已取得一定成效。下一步，上海市网信办将更加注重对人脸识别新的应用场景的研究，以及对已经开展整治场景的跟踪，不断引导人脸识别技术向上向善，促进技术服务社会。在切实保障好公民个人信息权益的同时，要用法治的营商环境护航企业健康发展。