治理的升級可能來自對細(xì)節(jié)的思考。

11月20日，在上海靜安區(qū)南京西路核心商圈興業(yè)太古匯，記者打開手機(jī)，對準(zhǔn)停車場出口的繳費(fèi)碼，輸入車牌號、點(diǎn)擊繳費(fèi)，全程不過10秒，未見收集任何個人信息。

這個被稱為停車?yán)U費(fèi)“純凈碼”的二維碼，看似只是技術(shù)流程的優(yōu)化，實(shí)則是治理理念的一次躍升。它將《個人信息保護(hù)法》中抽象的“最小必要”原則，變成了每個上海市民指尖可感的實(shí)在便利。

作為上?！傲羷ζ纸眰€人信息保護(hù)專項(xiàng)行動的一個重要創(chuàng)新舉措，“純凈碼”目前早已覆蓋上海主要商場、賓館、醫(yī)院、公園、景點(diǎn)景區(qū)。而始于2023年的“亮劍浦江”專項(xiàng)治理行動也悄然走過三年。

從停車掃碼、餐飲消費(fèi)、教育培訓(xùn)、房產(chǎn)中介等8大消費(fèi)場景，拓展至人臉識別、AI濫用、未成年人網(wǎng)絡(luò)保護(hù)等“深水區(qū)”，“亮劍浦江”專項(xiàng)治理行動已從一項(xiàng)維護(hù)公民權(quán)益的專項(xiàng)執(zhí)法，演變?yōu)橐蛔蟪鞘性跀?shù)字時代治理能力和治理體系的集中展示。

它不再僅僅是執(zhí)法的“劍”，更是展示城市軟實(shí)力的“尺”。

2023年：以民生“小切口”，撬動治理“大格局”

2023年是全面貫徹黨的二十大精神的開局之年，此時《個人信息保護(hù)法》正式實(shí)施也僅一年多時間。黨的二十大明確提出“加強(qiáng)個人信息保護(hù)”，如何讓文本上的權(quán)利照進(jìn)現(xiàn)實(shí)？如何讓消費(fèi)者和企業(yè)在紛繁的數(shù)字消費(fèi)場景中，清晰地感知法律的邊界？

上海的答案是從生活在這個城市里的每個人的“體驗(yàn)”入手，于細(xì)微處見真章。

經(jīng)過廣泛的社會調(diào)研與數(shù)據(jù)分析，2023年6月16日，“亮劍浦江·消費(fèi)領(lǐng)域個人信息權(quán)益保護(hù)專項(xiàng)執(zhí)法行動”正式啟動，8個上海市民日常接觸最多、反映最強(qiáng)烈的消費(fèi)場景被鎖定：掃碼點(diǎn)餐、停車?yán)U費(fèi)、少兒培訓(xùn)、共享充電寶、商超購物、房產(chǎn)中介、汽車4S店、網(wǎng)絡(luò)理財(cái)小貸。

8大消費(fèi)場景如同8個社會治理的“穴位”，精準(zhǔn)點(diǎn)中了上海市民個人信息保護(hù)領(lǐng)域的“急難愁盼”。上海市網(wǎng)信辦、上海市市場監(jiān)管局等多個行業(yè)主管部門表示，要用半年的時間對上述8大消費(fèi)場景存在的個人信息“過度采、強(qiáng)制要、誘導(dǎo)取、違規(guī)用”等違法行為，開展集中整治。

停車?yán)U費(fèi)因?yàn)楦哳l、剛需成為整治的突破口。其間，上海市網(wǎng)信辦創(chuàng)造性提出“純凈碼”，要求商家必須遵循“最小必要”原則，將原先動輒需要一兩分鐘的繳費(fèi)流程，創(chuàng)新性地簡化為“輸入車牌號、點(diǎn)擊繳費(fèi)”兩步，全程僅需10秒。

“純凈碼”很快在全市推廣開來。從2023年7月首批64家商場示范引領(lǐng)，到2024年3月初實(shí)現(xiàn)對16個區(qū)、462家主要商場停車場的全覆蓋，再到2024年4月底全市3704家公共停車場全面落地，“純凈碼”以星火燎原之勢，覆蓋了上海主要商場、賓館、醫(yī)院、公園、景點(diǎn)景區(qū)。

停車場張貼的“純凈版”停車?yán)U費(fèi)二維碼。

值得注意的是，“純凈碼”在高速推進(jìn)的同時，上海并未對停車場管理者自行設(shè)置的“會員碼”設(shè)限，而是希望給消費(fèi)者選擇權(quán)。上海市網(wǎng)信辦相關(guān)負(fù)責(zé)人表示，對于想要享受優(yōu)惠、成為會員的消費(fèi)者，依然可以使用此前的“會員碼”，不給企業(yè)增加負(fù)擔(dān)。

上海推出的“純凈碼”，受到權(quán)威媒體和網(wǎng)民廣泛點(diǎn)贊，不少網(wǎng)民甚至直接@當(dāng)?shù)卣蛏虉?，希望直接“抄作業(yè)”。

潮新聞在題為《上海推停車?yán)U費(fèi)“純凈碼”，保護(hù)個人信息就該“層層加碼”》的評論員文章中稱，期待未來推出“純凈版”點(diǎn)餐碼、“純凈版”排隊(duì)碼，將上海的“純凈版”停車?yán)U費(fèi)二維碼模式，用制度化固化下來，并推廣到各個消費(fèi)領(lǐng)域。而江西日報則評論稱，上海試點(diǎn)啟用的“純凈碼”無疑為掃碼消費(fèi)這一方式提供了新的選擇和思路。希望這一成功經(jīng)驗(yàn)可以不局限于上海，也不局限于停車?yán)U費(fèi)領(lǐng)域。

民意的期待很快變成了各地的行動，北京的“安心碼”、重慶、成都、深圳等地的“純凈碼”相繼推出。治理的“蒲公英種子”，從上海飄向全國各地并生根發(fā)芽。

上海市人大代表、民盟浦東區(qū)委委員施政對“亮劍浦江”專項(xiàng)行動執(zhí)法場景的選擇印象深刻，“（他們的行動很善于）找小切口，無論是停車?yán)U費(fèi)、掃碼點(diǎn)餐還是少兒培訓(xùn)、共享充電寶。這些日常生活場景中的違規(guī)采集個人信息現(xiàn)象很普遍，市民很容易忽略，但確實(shí)存在很大的安全隱患。雖然是小切口進(jìn)入，但市民的感受度會很高?！?/p>

數(shù)字是成效最有力的證明。截至2023年11月底，“亮劍浦江”專項(xiàng)行動已完成5.5萬家全國連鎖餐飲門店、701家少兒培訓(xùn)機(jī)構(gòu)、1756個停車場等龐大主體的整改，累計(jì)檢查企業(yè)6043家，依法對520余家企業(yè)進(jìn)行約談，查處各類個人信息保護(hù)案件50余件。

對多家房產(chǎn)中介的線下門店和多家汽車品牌的4S門店開展個人信息保護(hù)工作現(xiàn)場檢查。

“亮劍浦江”半年的專項(xiàng)行動再次印證，在面對個人信息保護(hù)的宏大命題時，上海的治理智慧從來不是四面出擊，而是精準(zhǔn)選擇與城市、城市的每個人息息相關(guān)的“民生小切口”作為破題點(diǎn)，將抽象的法律條文，轉(zhuǎn)化為可感知、可評價的生活體驗(yàn)，迅速積累社會共識，為后續(xù)治理奠定堅(jiān)實(shí)的民意基礎(chǔ)。

2024年：為技術(shù)劃定紅線，讓“刷臉”回歸理性

2024年，“亮劍浦江”專項(xiàng)行動進(jìn)入“深水區(qū)”，瞄準(zhǔn)了更具挑戰(zhàn)性的人臉識別技術(shù)濫用問題。這不僅是因?yàn)樵摷夹g(shù)涉及最敏感的生物信息，更因其應(yīng)用邊界模糊，極易侵犯公民隱私。

治理的轉(zhuǎn)折點(diǎn)來自一起極具代表性的個案。2024年4月29日，《解放日報》“民聲直通車”報道了松江區(qū)泳樂云間游泳館更衣室推行人臉識別遭投訴的事件。消費(fèi)者朱女士向記者描述了她當(dāng)時的窘迫與憤怒：“站在設(shè)備前，攝影頭打光燈一亮，屏幕前就出現(xiàn)了附近來往顧客沒穿衣服的畫面。我連忙用毛巾把攝像頭擋住，趕緊用浴巾裹好身體！”

上述報道刊發(fā)后，在上海市網(wǎng)信辦的指導(dǎo)下，松江區(qū)網(wǎng)信辦立即協(xié)同市場監(jiān)管、公安網(wǎng)安等部門兩次前往涉事游泳館核查，責(zé)令整改。此案最終以對運(yùn)營主體上?？釋W(xué)體育投資管理有限公司進(jìn)行警告行政處罰而告終 ，成為上海市區(qū)兩級網(wǎng)信部門協(xié)同開展人臉識別技術(shù)領(lǐng)域執(zhí)法的首案。

上海市長寧區(qū)網(wǎng)信辦聚焦住宅小區(qū)、商務(wù)樓宇、賓旅館等場所中的人臉識別應(yīng)用，認(rèn)真開展個人信息保護(hù)專項(xiàng)行動。

以此案為鏡，上海迅速將治理從“點(diǎn)”擴(kuò)展到“面”，聚焦健身房、游泳館、舞蹈房等運(yùn)動場所，商場超市、無人售貨機(jī)等消費(fèi)場所，演出場所、旅游景區(qū)、賓館旅館、文化場館等文旅場所，教育、培訓(xùn)機(jī)構(gòu)等教學(xué)場所以及售樓處、住宅小區(qū)等生活居住場所。

上海市網(wǎng)信辦明確提出了 “不刷臉為原則、刷臉為例外” 的總體目標(biāo)，并要求公共場所人臉識別設(shè)備做到三個“最”：最大可能 “退”、最小范圍 “用”、最小范圍 “存” 。這“一退一用一存”的三字原則，言簡意賅，成為了治理人臉識別技術(shù)濫用的“上海標(biāo)準(zhǔn)”。

對為何選擇上述消費(fèi)場景，上海市網(wǎng)信辦網(wǎng)絡(luò)執(zhí)法監(jiān)督處副處長吳宏鳴表示，最主要的原因是通過前期調(diào)研發(fā)現(xiàn)，這些場景是上海市民關(guān)切關(guān)注的痛點(diǎn)、堵點(diǎn)和難點(diǎn)，直接關(guān)系到人民群眾的幸福感、獲得感和安全感。

治理隨即在上海推開。截至2024年11月，全市已推動全市600余家商超門店、6300余家酒店、70余家公共體育場館、1200余個游泳館和健身場所、2900余個公共廁所完成“強(qiáng)制性”、“濫用化”刷臉的自查整改。

尤其值得一提的是針對地鐵自動售貨機(jī)的整治。針對媒體和市民舉報上海部分地鐵站內(nèi)自動售貨機(jī)存在誘導(dǎo)使用“刷臉”支付等問題，上海市網(wǎng)信辦會同上海市市場監(jiān)管局、上海市國資委聯(lián)合約談申通地鐵及三家涉事自動售貨機(jī)運(yùn)營企業(yè)，并指導(dǎo)申通地鐵對全市地鐵站內(nèi)1462臺自動售貨機(jī)進(jìn)行摸排，最終對其中存在問題的829臺暫停人臉支付功能。

2024年，“亮劍浦江”專項(xiàng)行動總結(jié)暨交流研討活動在上海楊浦區(qū)舉行，探討的主題就是在數(shù)字化、網(wǎng)絡(luò)化、智能化高速發(fā)展的當(dāng)下，讓網(wǎng)絡(luò)法治助力建設(shè)美好人民城市。楊浦區(qū)區(qū)委宣傳部副部長、網(wǎng)信辦主任、新聞辦主任蔣科表示，“楊浦以數(shù)字賦能做好城市治理的‘大文章’。通過市區(qū)兩級網(wǎng)信辦協(xié)同開展‘亮劍浦江’專項(xiàng)執(zhí)法行動，可以讓市民暢享數(shù)字時代的便捷和紅利同時，把體現(xiàn)人民利益、反映人民愿望、維護(hù)人民權(quán)益、增進(jìn)人民福祉落實(shí)到城市治理全過程，這本身也是在創(chuàng)新城市治理的理念、模式、手段，是深入踐行人民城市理念的重要舉措。”

上海市網(wǎng)信辦、市市場監(jiān)管局聯(lián)合申通地鐵、支付寶、微信支付組織開展“自動售貨機(jī)個人信息保護(hù)普法培訓(xùn)會”。

國內(nèi)“人臉識別第一案”當(dāng)事人、浙江理工大學(xué)數(shù)據(jù)法治研究院副院長郭兵表示，“2023年，‘亮劍浦江’行動以8大常見消費(fèi)場景為突破口，快速形成對常見違規(guī)行為的震懾力。2024年執(zhí)法重點(diǎn)過渡到人臉識別技術(shù)濫用這樣的高風(fēng)險領(lǐng)域，這一階段的成效非常直觀。全國酒店強(qiáng)制刷臉問題在這一年能夠得到全面改觀，‘亮劍浦江’行動的推動作用不可或缺?！?/p>

上海人臉識別技術(shù)濫用治理模式，可借鑒的價值和意義何在？

對此，上海交通大學(xué)數(shù)據(jù)法律研究中心執(zhí)行主任何淵在接受央視“新聞1+1”記者采訪時，將上海的經(jīng)驗(yàn)提煉為“合作治理”，具體表現(xiàn)為“政府監(jiān)管、企業(yè)履責(zé)、社會監(jiān)督、公民參與”的多元共治體系。

“在這個里面非常重要的一點(diǎn)就是，政府的角色從原來單純的監(jiān)督者或執(zhí)法者，變成了一個規(guī)則和標(biāo)準(zhǔn)的制定者，以及《個人信息保護(hù)法》的宣講者?！焙螠Y指出，政府通過與企業(yè)約談、出臺指引，讓企業(yè)知道如何合法合規(guī)地使用技術(shù)，并推動其在內(nèi)部落地。整個過程是多元參與，解決老百姓最關(guān)心的具體生活場景，最終目的是“在發(fā)展和安全中找到平衡”。

2025年：從監(jiān)管到賦能，構(gòu)建法治新生態(tài)

2025年，“亮劍浦江”專項(xiàng)行動邁向第三個年頭，其核心命題是從“如何有效執(zhí)法”轉(zhuǎn)變?yōu)椤叭绾钨x能城市發(fā)展，構(gòu)建一個可持續(xù)的法治生態(tài)”，并與上海推進(jìn)法治化營商環(huán)境建設(shè)同頻共振。這不僅是監(jiān)管思路的升級，更是在高質(zhì)量發(fā)展背景下對治理智慧的深刻理解：最好的保護(hù)，是讓合規(guī)成為企業(yè)發(fā)展的內(nèi)生動力。

這一年將長效機(jī)制建設(shè)作為重中之重?！渡虾Ｊ腥四樧R別技術(shù)合規(guī)應(yīng)用倡議書》正式發(fā)布，提出清晰易懂、朗朗上口的 “六不得”倡議，將法律原則轉(zhuǎn)化為企業(yè)一目了然的行為底線。更重要的是，上海市網(wǎng)信辦牽頭形成了《上海市人臉識別技術(shù)應(yīng)用安全治理專項(xiàng)工作協(xié)同機(jī)制（1.0版）》，將跨部門協(xié)作從臨時性、運(yùn)動式，固化為常態(tài)化、制度化的安排。同時，《偷拍內(nèi)容網(wǎng)上傳播專項(xiàng)整治負(fù)面清單》、《醫(yī)療服務(wù)類互聯(lián)網(wǎng)企業(yè)數(shù)據(jù)安全合規(guī)指引》等行業(yè)規(guī)范的出臺，為各類市場主體提供了明確穩(wěn)定的監(jiān)管預(yù)期。

“亮劍滬網(wǎng)·E心為民” 網(wǎng)絡(luò)法治服務(wù)日（奉賢站）在奉賢愛企谷園區(qū)成功舉辦，并就企業(yè)關(guān)心的問題，進(jìn)行現(xiàn)場互動答疑。

這一年將網(wǎng)絡(luò)法治服務(wù)送入最基層?！傲羷W(wǎng)·E心為民”網(wǎng)絡(luò)法治服務(wù)日活動也在這一年形成品牌效應(yīng)。以市、區(qū)以及產(chǎn)業(yè)園區(qū)黨建工作賦能業(yè)務(wù)服務(wù)，通過一個月的深入基層調(diào)研摸底，精準(zhǔn)對接企業(yè)需求，將法治服務(wù)供給從“端菜式”轉(zhuǎn)化成“點(diǎn)菜式”、將法治服務(wù)形式從“臺后面”延伸至“家門口”、將法治服務(wù)時效從“一次性”升級為“常態(tài)化”。從浦東軟件園到奉賢愛企谷，從普陀數(shù)字廣告園區(qū)到黃浦、楊浦互聯(lián)網(wǎng)優(yōu)質(zhì)內(nèi)容創(chuàng)作集聚區(qū)，網(wǎng)信干部、檢察官、律師、技術(shù)專家組成“服務(wù)團(tuán)”，為覆蓋數(shù)字經(jīng)濟(jì)、人工智能、互聯(lián)網(wǎng)金融、內(nèi)容創(chuàng)作等300余家新型企業(yè)提供“合規(guī)問診”。

這一年將網(wǎng)絡(luò)普法工作推進(jìn)更立體。打造上海網(wǎng)絡(luò)執(zhí)法專屬IP“滬網(wǎng)俠”，并與“亮劍浦江”專項(xiàng)品牌實(shí)現(xiàn)融合聯(lián)動。舉辦“E法護(hù)網(wǎng)”杯上海市高校網(wǎng)絡(luò)法治辯論賽，通過學(xué)與悟、辨與思，強(qiáng)化青年學(xué)子的網(wǎng)絡(luò)法治素養(yǎng)和網(wǎng)絡(luò)法治意識。聯(lián)手上海正向數(shù)字化技術(shù)研究院開發(fā)“滬網(wǎng)俠之守未先鋒”未成年人保護(hù)小游戲，合力呵護(hù)最柔軟的群體。推出更為系統(tǒng)、更為實(shí)用的“惠企工具包”，新增“網(wǎng)絡(luò)安全、數(shù)據(jù)安全和個人信息保護(hù)常見違規(guī)50例”、“互聯(lián)網(wǎng)企業(yè)合規(guī)發(fā)展重點(diǎn)答疑30題”等實(shí)用指南，顯著降低企業(yè)合規(guī)成本，讓創(chuàng)新主體輕裝上陣。

通過上述一系列舉措，“亮劍浦江”也實(shí)現(xiàn)了角色轉(zhuǎn)型：從側(cè)重于事后處罰的“監(jiān)管者”，轉(zhuǎn)變?yōu)槭虑爸敢⑹轮蟹?wù)的“賦能者”，通過構(gòu)建“協(xié)同機(jī)制+合規(guī)工具+社會參與”的長效治理體系，推動執(zhí)法從“個案治理”向“類案預(yù)防”轉(zhuǎn)型，將服務(wù)經(jīng)濟(jì)、服務(wù)民生、服務(wù)社會作為網(wǎng)絡(luò)執(zhí)法工作的出發(fā)點(diǎn)和落腳點(diǎn)。

根據(jù)回收的5679份問卷調(diào)查，70.29%的企業(yè)采取了“對個人信息實(shí)行分類管理”；69.18%的企業(yè)“完善內(nèi)部管理制度和操作流程”。這些數(shù)據(jù)印證了“亮劍浦江”專項(xiàng)行動這一年的治理成效：企業(yè)合規(guī)意識普遍增強(qiáng)，上海市民安全感顯著提升，一個政府、企業(yè)、社會良性互動的個人信息保護(hù)生態(tài)正在形成。

“E法護(hù)網(wǎng)”杯上海市高校網(wǎng)絡(luò)法治辯論賽決賽暨頒獎儀式在華東政法大學(xué)松江校區(qū)成功舉行。

華東政法大學(xué)教授、博士生導(dǎo)師，華東政法大學(xué)互聯(lián)網(wǎng)法治研究院院長高富平高度評價“亮劍浦江”三年來的成效。他表示，上海網(wǎng)信部門以宣貫促合規(guī)、而非以處罰為目的的理念貫穿“亮劍浦江”專項(xiàng)行動，“不僅查合規(guī)，更是上門解讀法律的文本和精神，并系統(tǒng)性梳理解決方案，既消除了企業(yè)的合規(guī)困惑，也為優(yōu)化營商環(huán)境注入了法治動能?！?/p>

從2023年選擇消費(fèi)領(lǐng)域切入讓法律權(quán)利可感可知，到2024年選擇人臉識別切入讓新技術(shù)新應(yīng)用感知法治紅線，再到2025年選擇服務(wù)型執(zhí)法切入讓社會感受到執(zhí)法的尺度與溫度，上海的每一步都精準(zhǔn)踩在了時代發(fā)展的節(jié)點(diǎn)上。這背后，是一條清晰的主線：治理的出發(fā)點(diǎn)和落腳點(diǎn)，始終是“人”。

這不僅是執(zhí)法力度的持續(xù)深化，更是一場從“重點(diǎn)治理”到“系統(tǒng)治理”、從“權(quán)益保護(hù)”到“發(fā)展護(hù)航”的治理理念現(xiàn)代化轉(zhuǎn)型。它生動詮釋了“人民城市”的深刻內(nèi)涵——城市的治理，最終目的是讓生活于此的人們，在奔涌的數(shù)字浪潮中，擁有堅(jiān)實(shí)的安全感、可及的信任感與滿滿的獲得感。

“‘亮劍浦江’專項(xiàng)行動是國內(nèi)個人信息保護(hù)執(zhí)法領(lǐng)域中為數(shù)不多，唯一實(shí)現(xiàn)長時間、常態(tài)化并聚焦重點(diǎn)領(lǐng)域的執(zhí)法實(shí)踐。”郭兵對個人信息保護(hù)“上海樣本”的未來方向提出展望：“首先，希望‘亮劍浦江’能繼續(xù)堅(jiān)持并深化‘多元共治’的鮮明特點(diǎn)。其次，更希望‘亮劍浦江’的實(shí)踐經(jīng)驗(yàn)?zāi)茉谌珖秶鷥?nèi)得到推廣。只有各地都行動起來，構(gòu)建起全國性的執(zhí)法網(wǎng)絡(luò)，才能真正筑牢個人信息安全的‘防護(hù)墻’?！?/p>