原标题：How to Floss
2019年4月27日，浙江理工大学老师郭兵与妻子向野生动物世界购买双人年卡，并留存相关个人身份信息、拍摄照片及录入指纹。后野生动物世界向包括郭兵在内的年卡消费者群发短信，表示将入园方式由指纹识别变更为人脸识别，要求客户进行人脸激活。郭兵不同意进行面部识别认证，要求退卡。在协商未果的情况下，于2019年10月28日向杭州市富阳区人民法院提起诉讼。
但在当时，我们国家其实尚未出台专门法律规范公共场合的人脸识别技术。一个典型案例是，2021年的央视“3·15”晚会曝光科勒卫浴上海部分门店安装具有人脸识别功能的摄像头，消费者只要进入门店，在不知情的情况下，就会被摄像头抓取并自动生成编号。彼时涉事企业被责令改正、罚款，处罚依据是消费者权益保护法的相关规定。
在效率和安全之间，需要保持平衡。所以，这次上海确定了“不刷脸为原则、刷脸为例外”“收集端总体减量、存储端确保安全”的总体目标，进一步细化公共场所安装人脸识别设备要遵循“为公共安全所必须”“有法律依据”“做到单独告知”三大原则，并要求公共场所人脸识别设备做到最大可能“退”、最小范围“用”、最小范围“存”。
红线画得越清晰，对相关企业来说也是一件好事。据报道，2024年11月，上海市网信办、上海市市场监督管理局联合申通地铁下一站幸福5，以及支付宝、微信支付两家第三方支付企业举行“自动售货机个人信息保护普法培训会”，以问题为导向，以案释法，并同步提供《自动售货机场景常见个人信息保护问题自查清单》供企业对照自查整改。此次培训吸引了在上海运营自动售货机的37家头部经营和运维企业参加，为解决全行业个人信息保护问题打下基础。