2019年4月27日,浙江理工大学老师郭兵与妻子向野生动物世界购买双人年卡,并留存相关个人身份信息、拍摄照片及录入指纹。后野生动物世界向包括郭兵在内的年卡消费者群发短信,表示将入园方式由指纹识别变更为人脸识别,要求客户进行人脸激活。郭兵不同意进行面部识别认证,要求退卡。在协商未果的情况下,于2019年10月28日向杭州市富阳区人民法院提起诉讼。
但在当时,我们国家其实尚未出台专门法律规范公共场合的人脸识别技术。一个典型案例是,2021年的央视“3·15”晚会曝光科勒卫浴上海部分门店安装具有人脸识别功能的摄像头,消费者只要进入门店,在不知情的情况下,就会被摄像头抓取并自动生成编号。彼时涉事企业被责令改正、罚款,处罚依据是消费者权益保护法的相关规定。
在效率和安全之间,需要保持平衡。所以,这次上海确定了“不刷脸为原则、刷脸为例外”“收集端总体减量、存储端确保安全”的总体目标,进一步细化公共场所安装人脸识别设备要遵循“为公共安全所必须”“有法律依据”“做到单独告知”三大原则,并要求公共场所人脸识别设备做到最大可能“退”、最小范围“用”、最小范围“存”。
红线画得越清晰,对相关企业来说也是一件好事。据报道,2024年11月,上海市网信办、上海市市场监督管理局联合申通地铁,以及支付宝、微信支付两家第三方支付企业举行“自动售货机个人信息保护普法培训会”启示录电影下载,以问题为导向,以案释法,并同步提供《自动售货机场景常见个人信息保护问题自查清单》供企业对照自查整改。此次培训吸引了在上海运营自动售货机的37家头部经营和运维企业参加启示录电影下载,为解决全行业个人信息保护问题打下基础。