作为第三方，华东政法大学智能法学科在学科负责人高富平教授的带领下，对“亮剑浦江·2024”专项执法行动开展评估。评估组认为，上海网信部门整治滥用人脸识别切实保障了公民个人信息权益。在大大降低风险的同时，提升了企业和消费者的个人信息保护意识，优化了营商环境和消费环境，为人脸识别技术更广泛运用提供了“上海经验”。
2023年6月16日，针对消费领域个人信息“过度采、强制要、诱导取、违规用”等问题，上海市网信办、上海市市场监管局共同启动“亮剑浦江·消费领域个人信息权益保护专项执法行动”。扫码点餐、停车缴费、少儿学习培训、网络理财小贷、房产中介、租借共享充电宝、商超购物、汽车4S店……专项行动选择了社会关注度高、个人信息被过度索取问题突出的8大消费场景。
2024年4月29日，一则《上海一游泳馆更衣柜推行人脸识别遭投诉》的新闻引发广泛关注。根据《解放日报》报道，上海松江区的朱女士注意到家附近的泳乐游泳馆（云间粮仓店）更衣室，采用了人脸识别的方式开启更衣柜。“站在设备前魂唇之我是大明星，摄影头打光灯一亮，屏幕前就出现了附近来往顾客没穿衣服的画面。我连忙用毛巾把摄像头挡住，赶紧用浴巾裹好身体！”
掌握报道线索后，4月29日、5月6日，松江区委网信办协同市场监管、公安网安等有关部门，两次核实查验、指导整改。针对违法违规事实，松江区委网信办依法对涉事游泳馆运营主体——上海酷学体育投资管理有限公司作出警告的行政处罚。该案也成为上海市区两级网信部门依据《个人信息保护法》，协同开展的人脸识别技术领域执法首案。
此后，在大量调研基础上，“亮剑浦江·2024”专门就公共场所强制、滥用人脸识别技术细化工作方案，执法场景趋向精细化、颗粒化，细分为健身房、舞蹈房、游泳馆等运动场所，商场超市、无人售货机等消费场所，演出场所、旅游景区、宾馆旅馆、文化场馆等文旅场所，教育、培训机构等教学场所及售楼处、住宅小区、保障性租赁房等生活居住场所。据上海市网信办执法人员介绍魂唇之我是大明星，整治方案明确上海市网信办牵头组建工作专班，统筹协调开展专项整治行动魂唇之我是大明星，参与专项行动的协同单位为专班成员单位，涵盖了上海市教委、上海市科委、上海市文旅局、上海市绿化市容局，几乎覆盖涉及民生的所有监管执法部门。
此次培训吸引了在上海运营自动售货机的37家头部经营和运维企业，在同一个“课堂”上帮助场地租赁方、设备经营方、技术支撑方对齐了合规意识，形成了遵守《个人信息保护法》的共识，为一揽子解决全行业个人信息保护问题打下坚实基础。“上海市网信办和市市场监管局，相当于给企业做了一个排雷系统，所以我们很感谢他们给我们提出了这些问题，帮助我们去整改，让我们能更合规地运营。”一家参与此次培训的自动售货机运维企业告诉澎湃新闻。
华东政法大学师资博士后徐子淼参与今年对“亮剑浦江·2024”专项执法行动的评估。她告诉澎湃新闻，专项行动通过普法培训、发布人脸识别领域的案例解析等方式魂唇之我是大明星，提升企业合规意识，帮助企业理解法律要求，降低合规成本。同时通过集中排查、面对面约谈和“回头看”等方式，对典型企业和集中出现的问题提出针对性整改建议和监督，确保落地见效。
值得一提的是，作为今年专项行动的成果之一，“亮剑浦江·2024”结合两年来网信执法实践成果，首次面向社会、企业和消费者推出个人信息处理者应知手册、企业个人信息保护合规自检清单、上海个人信息保护场景规范指引、上海市民个人信息保护要点问答，可概述为个人信息保护工具包、体检包、服务包、护身包，这四个惠企为民“大礼包”，通过释法、指导、评估、保护四个层次，建立了立体化个人信息合规利用的集约化管理框架，进一步优化企业合规效果。
华东政法大学高富平教授牵头的评估组认为，专项行动推动构建“政府监管、企业履责、社会监督、公众参与”的个人信息保护综合治理格局。其中，在政府层面，上海市网信办和上海市市场监管局牵头，进一步推动市区两级及相关部门协同合作，集中力量提高企业合规便利度；在企业层面魂唇之我是大明星，重点关注平台型企业和数据处理第三方企业，注重发挥企业自查、自纠、自治、自律；在社会层面，以头部企业为重点执法对象，实现惩一企、震一行的执法穿透力；在公众层面，积极探索、完善投诉举报及其反馈机制。
“个人信息包括人脸信息的安全风险，犹如定时炸弹一般。”浙江理工大学数据法治研究院副院长郭兵指出，人脸识别在身份信息验证等方面为生活带来诸多便利的同时魂唇之我是大明星，其潜在风险难以有效把控。“过度使用甚至滥用已成为该技术发展面临的重大挑战。”他认为，人脸识别核心是用户需要树立个人信息安全意识，遇到强制“刷脸”消费者要大胆质疑，对滥用人脸识别要始终保持警惕。
郭兵强调，对滥用人脸识别技术说“不”，并非“一刀切”式的禁止刷脸。“企业应为用户提供刷脸或其他替代方式的选择。采用刷脸方式时，企业应运用足够安全的技术手段防止人脸信息泄露，被违法使用、甚至被犯罪分子利用，此为其法定责任。监管部门应重点监管人脸识别技术应用的安全保障措施，维护公民个人信息合法权益、社会公共秩序与国家安全。”
上海市网信办执法人员透露，“亮剑浦江·2024”专项执法行动对公共场所强制、滥用人脸识别技术的专项整治目前已取得一定成效。下一步，上海市网信办将更加注重对人脸识别新的应用场景的研究，以及对已经开展整治场景的跟踪，不断引导人脸识别技术向上向善，促进技术服务社会。在切实保障好公民个人信息权益的同时，要用法治的营商环境护航企业健康发展。