个保大家谈丨“非必要不刷脸”：敲响隐私保护与商业共进的警钟

随着科技飞速发展，人脸识别技术在商业领域的应用日益广泛，从商场购物到酒店入住，从交通出行到金融服务，“刷脸”似乎已成为一种便捷的通行密码。然而，在这高效便捷的背后，个人信息安全的隐忧却如影随形。

刷脸技术的无序扩张暴露出诸多问题。部分商家为降低运营成本、提高用户黏性，过度采集消费者的人脸信息，且在信息存储和使用过程中缺乏必要的安全防护措施。以某些小型零售店铺为例，其安装的简易刷脸支付设备，可能存在数据传输未加密的风险，容易被黑客攻击，导致消费者的人脸数据被盗取。这种情况一旦发生，消费者可能面临身份被冒用、账户被盗刷等严重后果，财产安全与名誉皆可能受到损害。对企业而言，信息泄露也会对自身形成潜在风险，如品牌形象受损，法律纠纷与公关危机，进而削弱市场竞争力与经济效益。

今年，上海开展了“亮剑浦江·2024”消费领域个人信息权益保护专项执法行动，明确提出公共场所“不刷脸为原则、刷脸为例外”的目标。如专项行动中，对头部品牌自动售货机企业开展培训和整改，覆盖超过36万台机柜，这既是对消费者权益的保护，也是促使企业规范自身行为，实现可持续发展的必要举措。

这无疑是上海在数字经济蓬勃发展浪潮中，为平衡隐私保护与商业发展二者关系所做的积极探索，极具借鉴意义与示范价值。

对于整个数字经济产业而言，“非必要不刷脸”理念的提出和实施，有助于推动行业自律和规范发展。相关行业协会应发挥积极作用，制定统一的人脸识别技术应用标准和安全规范，引导企业加强技术研发，提高信息安全防护水平。企业自身应主动加强合规管理，遵循“正面清单”，明确人脸识别技术的合理应用范围，避免过度采集和滥用个人信息。同时，监管部门也需要加强执法力度，对违规企业予以严厉惩处，形成有效的监管威慑。

上海“非必要不刷脸”理念的践行，为整个社会敲响了隐私保护与商业共进的警钟。它提醒企业在追求商业利益的同时，必须承担起保护消费者个人信息的社会责任。只有这样，消费者才能放心地参与到数字经济的各类活动中，实现企业与消费者的双赢，促进数字经济的健康、可持续发展。