上海网信部门办理首起人脸识别滥用案件，被上观曝光的游泳馆受到行政处罚_新浪财经

转自：上观新闻

今年4月29日，解放日报“民声直通车”刊发《上海一游泳馆更衣柜推行人脸识别遭投诉，这些公共场所的“刷脸”要求都合理吗》一文，聚焦上海部分体育场所、培训机构、超市等场景下以办理业务、提升服务质量的名义强制采集消费者人脸信息的问题，其中涉及松江酷学体育开办的泳乐云间游泳馆。报道刊发后，在市级网信部门指导下，松江区网信办立即协同市场监管、公安网安等有关部门，于4月29日、5月6日两次前往泳乐云间游泳馆核实查验、指导整改。

5月中旬，泳乐云间游泳馆已完成整改。日前，松江区网信办依法对其运营主体上海酷学体育投资管理有限公司进行了警告的行政处罚。据了解，在上海市委网信办、市市场监管局“亮剑浦江·2024”消费领域个人信息权益保护专项执法行动统一部署下，松江网信部门一直聚焦新型领域网络执法，本案也是市区两级网信部门协同开展人脸识别技术领域执法的首案。

近日，解放日报·上观新闻记者前往泳乐云间游泳馆查看整改情况。在游泳馆，记者看到一则《温馨提示》醒目地放在前台，内容提到，游泳馆对微信小程序“酷学体育”的用户协议内容进行了更新，增加了用户需单独勾选关于敏感个人信息收集的《服务协议》的环节，勾选后则视为用户同意。用户如需要签订纸质协议，可联系前台工作人员。记者扫描“酷学体育”二维码后，确实出现了勾选“服务协议”的弹窗，协议内容显示出馆方对多种个人信息的保护承诺。

游泳馆提醒，馆方微信小程序增设了用户需单独勾选关于敏感个人信息收集的《服务协议》的环节。

在通向游泳馆的过道处，增设了两处手环领取的区域。上方的设备操作界面上，仅有“取”和“还”两个简洁的按键功能。馆方张贴告示并用语音播报的方式提醒用户，可通过自助方式领取开柜手环，也可直接在更衣室通过微信扫码和手机号密码方式开柜。进入更衣室后，记者看到更衣柜上的智能操作界面取消了“人脸识别”的选项，改为会员卡/手环刷取、微信扫码、用户密码三种开柜方式。“更衣室取消了‘刷脸’，进进出出比之前安心了。”一位消费者说。

进入游泳馆前的过道处，馆方增设了两处手环领取的区域。

实际上，关于强制“刷脸”的问题热议不断。小区物业未经业主同意安装人脸识别门禁，公共厕所必须“刷脸”取纸……不少公众表示苦“刷脸”久矣。对执法单位来说，解决个案问题也只是第一步。记者从网信部门获悉，针对公共场所强制、滥用人脸识别技术问题，上海市委网信办即将协同市市场监管局、市公安局以及市商务委、市教委、市科委、市文旅局、市体育局、市绿化市容局、市房管局等多个行业主管部门，针对上海多个领域、场景开展集中专项整治。

浙江理工大学数据法治研究院副院长郭兵认为，近年来，部分地区的售楼处、剧场剧院、4S店、健身房、写字楼等场景出现了必须“刷脸”的情况。在郭兵看来，更衣室是非常私密的空间，人脸识别设备的使用完全不具有正当性。“如果前些年企业使用人脸识别是出于降低人力成本的考虑，那么现在不分场景地滥用‘刷脸’技术，消费者有理由怀疑背后的动机。”

郭兵强调，《个人信息保护法》对包括人脸信息在内的敏感个人信息进行了特别规定：一方面是对个人知情权、决定权的强化保护，处理敏感个人信息应当向个人告知处理敏感个人信息的必要性以及对个人权益的影响，应当取得个人的单独同意。另一方面则是保护措施的强化，处理敏感个人信息应当采取严格保护措施，并且事前还应该进行个人信息保护影响评估。

记者在采访中也发现，不少商家个人信息保护的意识比较淡薄，对人脸识别技术也不了解，常把“设备经公安备案”挂在嘴边，以为这样就是合法合规。对此，郭兵指出，商家所说的人脸识别设备的“备案”往往是指网络安全等级保护备案，这是针对对该产品所涉及的信息网络系统进行的备案；即便人脸识别信息系统进行了等保备案，也并不意味着商家使用人脸识别设备就当然合法，还要取决于是否符合敏感个人信息处理的法定要求。

“电信网络诈骗之所以难防，正是因为它就像一颗定时炸弹。如果放任人脸识别滥用，用户将很难知道什么环节下敏感个人信息已被泄露，这将使得电信诈骗的风险不断扩大。”郭兵认为，人脸识别技术的规范，需要多元主体的共同参与，包括公众参与、监管执法、企业自律、司法救济以及媒体的广泛宣传，提高全社会的风险意识。