《个人信息保护法》自2021年11月1日实施起，已届满三年。三年来，个人信息保护取得了哪些进步？哪些新问题值得关注？面临哪些新挑战？普通消费者在哪些场景下最容易遭遇个人信息泄露？消费者如何通过简易途径确认个人信息受到侵害……
数字经济时代，个人信息的运用确实能够提升经济运行效率以及消费者的关注效率，然而过度使用也会引发风险，这就如同双刃剑。因此需要从具体的消费场景以及数据使用的实际情况出发，在确保数据安全且能够有效使用的前提下，秉持积极的态度。不能片面地追求安全而忽视效率，也不能只注重效率而不顾安全。所以首先需要重点考量效率与风险的平衡问题；其次是个人数据与算法相结合过程中的规范问题。这两大问题是当前数字经济时代在个人信息保护方面需要着重关注并持续探索解决的关键所在。
要为“亮剑浦江”专项执法行动点赞
澎湃新闻：对滥用人脸识别说“不”是“亮剑浦江·2024”专项执法行动聚焦的重点应用场景，您对此如何看待？
唐健盛：对人脸识别技术的应用，上海秉持审慎态度，倡导非必要不使用。确需使用的，必须提前告知关系人并获得同意。实际上，通过研究我们可以发现，除极少数特殊场景外，绝大多数场景中的人脸识别可以由其他方式替代。
例如为防范“黄牛”倒票，使用身份证验证同样可以达到目的。再比如上海此前曝光的游泳池更衣室采用人脸识别开启更衣柜的案例，游泳馆为防止一卡多用采用人脸识别技术验证用户信息是否匹配，这一做法存在严重问题。主要表现为人脸识别的摄像头位于更衣室内部，除了拍摄面部信息外，还会涉及其他隐私。
澎湃新闻：基于上述问题，我们在消费者个人信息保护上有何优化路径和具体对策？您认为上海市网信办开展的专项执法行动有何积极意义？
唐健盛：“亮剑浦江·2024”专项执法行动继续秉持了“社会治理”理念，推进个人信息保护工作，并非单纯的政策执行，而是涉及网信办、相关政府部门、消保委、行业组织、企业以及消费者等多主体的系统性社会治理工程。
相较于单一的执法行动，这种社会治理模式优势显著。通过参与专项执法行动，我们深刻体会到执法行动更加注重落地成效和构建长效机制。
专项执法行动从长远视角来看是更为优化的解决方案，它借助社会治理模式对产业链与生态进行重塑与再造。在此过程中有诸多落地举措，例如这次专项执法行动即将首次推出“工具包”“服务包”“体检包”“护身包”。通过释法、指导、评估、保护四个层次，建立个人信息合规利用立体化、集约化管理框架与工具。相关举措的目的在于引导整个生态系统朝同一方向努力。
