央视“新闻1+1”聚焦上海对滥用人脸说不：人脸识别滥用，上海怎么治澎湃质量观澎湃新闻

专项行动的数据显示，截至今年11月，上海已推动全市600余家商超门店，6300余家酒店，70余家公共体育场馆，1200余个游泳馆、健身场所，2900余个公共厕所完成“强制性”“滥用化”刷脸的自查整改。

把人脸识别的滥用当成一个整治的重点？背后的考虑是什么？

哪些是刷脸坚决不能的，而哪些可能有个别的例外？

上海市委网信办网络执法监督处副处长吴宏鸣：根据《个人信息保护法》和中央网信办前期专门向社会征求的一些意见稿，人脸识别技术应用管理规定里面已经明确规定，在一些私密空间场所，比如是在一些浴室或者是宾馆的客房，或者是一些存储空间场所，私密空间场所，还有一个如果是出现一种强制性地收集个人信息，特别是一些利用人脸识别技术进行一些非法行为的，重点是作为我们执法打击的一个重点方向。在一些场景，因为新技术、新应用，也不是说不让用人脸识别技术，而是说要合规合法地用，要在特殊的一些业务需求或者是维护公共安全的这种情况之下，还是要进行一些可选择地使用，合理合法合规地进行使用。

针对人脸识别滥用所采取的这种专项的治理，可借鉴的价值和意义是什么？

上海交通大学数据法律研究中心执行主任何渊：我把它总结为合作治理，具体表现在几个方面，总结为政府监管、企业履责、社会监督、公民参与这样的一个多元共治的体系。在这个里面其实非常重要的一点就是政府的角色从原来的单纯的一个监督者或者执法者，变成了一个规则和标准的制定者和《个人信息保护法》这样一种宣讲者。在这样一个综合治理的过程当中，政府的角色除了前面说的这些身份以外，它很重要的一个作用就是通过一种与企业约谈，出台一些指引，让企业知道如何去使用人脸识别技术是合法合规的，然后让企业在企业的内部真正去落地。那么所以它整个的一个过程是多元的参与，然后公众也参与进来，去解决老百姓最关心的一些具体的生活的场景。最终其实都是为了解决一个目的，就是合法合规地去使用人脸识别这个技术，用我们《个人信息保护法》的说法就是在发展和安全的过程当中去找一种平衡。

应该更加明确哪些不行，哪些可以？

上海交通大学数据法律研究中心执行主任何渊：人脸识别技术其实在按照《个人信息保护法》的原理，首先要解决合法的一个问题，你要么经过个人的同意，要么是基于一种履行法定义务，必须在《个人信息保护法》的13条找到一个合法性的依据。目前主要两个依据，一个就是告知同意，要公民的同意，另外一个基于公共安全，那这种公共安全，比如说到高铁站去乘高铁，这个场景下是不需要个人同意的，因为这是基于铁路部门履行法定的一些义务，这个法定义务主要指的就是公共安全。除此以外除了合法性以外，还要解决一个问题，就是必要性的一个问题。不是合法了人脸识别技术就可以使用的，只有这个业务场景，只能通过人脸识别技术来实现的时候，这个时候才能使用人脸识别技术，所以以使用为例外、不使用为原则，这是非常正确的做法。更重要的一点不仅仅是在实践当中的一些做法，而且从一个法学的学者角度来说，是需要制定一个全国性的立法去解决这样一个问题。

（原标题：《新闻1+1丨“不刷脸为原则”治理滥用刷脸的“上海经验”》）