原标题：美国以“网络窃密”起诉两名中国人
2019年4月27日，浙江理工大学老师郭兵与妻子向野生动物世界购买双人年卡，并留存相关个人身份信息、拍摄照片及录入指纹。后野生动物世界向包括郭兵在内的年卡消费者群发短信，表示将入园方式由指纹识别变更为人脸识别，要求客户进行人脸激活。郭兵不同意进行面部识别认证，要求退卡。在协商未果的情况下，于2019年10月28日向杭州市富阳区人民法院提起诉讼。
但在当时，我们国家其实尚未出台专门法律规范公共场合的人脸识别技术。一个典型案例是，2021年的央视“3·15”晚会曝光科勒卫浴上海部分门店安装具有人脸识别功能的摄像头韩剧咖啡屋，消费者只要进入门店，在不知情的情况下韩剧咖啡屋，就会被摄像头抓取并自动生成编号。彼时涉事企业被责令改正、罚款，处罚依据是消费者权益保护法的相关规定。
在效率和安全之间，需要保持平衡。所以，这次上海确定了“不刷脸为原则、刷脸为例外”“收集端总体减量、存储端确保安全”的总体目标，进一步细化公共场所安装人脸识别设备要遵循“为公共安全所必须”“有法律依据”“做到单独告知”三大原则，并要求公共场所人脸识别设备做到最大可能“退”、最小范围“用”、最小范围“存”。
红线画得越清晰，对相关企业来说也是一件好事。据报道，2024年11月，上海市网信办、上海市市场监督管理局联合申通地铁，以及支付宝、微信支付两家第三方支付企业举行“自动售货机个人信息保护普法培训会”，以问题为导向，以案释法，并同步提供《自动售货机场景常见个人信息保护问题自查清单》供企业对照自查整改。此次培训吸引了在上海运营自动售货机的37家头部经营和运维企业参加，为解决全行业个人信息保护问题打下基础。