上海地铁超800台自动售货机被要求整改！“刷脸”的风险你一定得知道

  记者来到地铁13号线南京西路站，站内的自动售货机拉门上，虽标注着“刷脸后开门”，

  而在今年10月时，市网信办在调研中发现，以无人售货机这个场景为例，都会存在“未经同意收集人脸信息”“诱导收集个人隐私信息”等6类共性问题。多个地铁站内的自动售货机都被诟病，诱导消费者刷脸使用：“人脸支付”“刷脸付”等字样，被标识在最醒目位置，一旦人脸被识别后，还会要求授权获取性别、手机号、生日等其他与支付无关的信息。

  人工智能的发展，它可以基于人脸，做成短视频，甚至更长一点的视频，这样一旦扩散出去的话，就有非常大的危害后果的想象空间了。

  人脸设备生物特征，在个人隐私信息保护法上面，是属于敏感个人隐私信息，有些强制过度采的一些现象，尤其是人脸设备技术的运用，存在一些不合规的地方做综合整治。

  今年，由市网信办牵头的“亮剑浦江·2024”消费领域个人隐私信息权益保护专项执法行动贯穿全年，瞄准的就是消费者的个人隐私信息保护问题。以“刷脸”为例，上海明确了公共场所安装人脸识别要遵循“为公共安全所必须”“有法律依据”“做到单独告知”等三大原则，不允许强制使用。到今年11月，全市已有600余家商超门店，6300余家酒店，1200余个运动场所，2900余个公共厕所等完成了“强制性”“滥用化”刷脸的自查整改。

  在人脸识别当中，我们注意的两个问题，第一个就是要征得同意，第二点我们关注的是人脸扫过之后，它是不是会存，存是不是安全，是不是会用这个信息再去关联其他的信息。个人隐私信息不害怕流动，害怕的是失去规范，失去审计。

  除了公共场所滥用“刷脸”之外，生活中的各种app、小程序过度采集个人隐私信息正是另一大投诉集中的问题。

  早前，“买咖啡点餐强制索要个人隐私信息”的相关话题一度引发网络热议。今年的亮剑行动中，网信办针对排摸到的商家过度收集点餐者信息的问题，对一些大型头部餐饮、咖啡公司进行了约谈整改。“我们对24家品牌连锁咖啡企业组织了合规指导和司法培训，通过一些场景化的治理方式 以点带面。”市委网信办网络执法处副处长吴宏鸣表示。

  华东政法大学智能法学科的多位学者，也参与到了“亮剑浦江·2024”专项执法行动的评估中，在他们看来，技术发展速度飞快，新的问题也会不断出现。相关的法律和执法行动，也需要始终与时俱进，才能真正保护好消费者的个人隐私信息避免“裸奔”。

  比如餐饮商家来说，它本身的意识是不足够的，很需要执法机关、或者其他社会上的一些帮助来使他们合规。

  网络安全法、数据安全法、个人隐私信息保护法，这些法律的制定如何实施，在执法过程中会有些什么缺陷，甚至法律是不是完善合理，通过执法效果和法律效果的相互对照的研究，提升执法的水平和研究的水平。

  “不刷脸为原则、刷脸为例外”、“收集端总体减量、存储端确保安全”的总体目标，为人脸识别技术更广泛运用提供了“上海经验”。在数字化、网络化、智能化快速地发展的当下，筑牢个人隐私信息防火墙，让数据赋能经济发展和社会治理，让网络法治助力建设美好人民城市。