“刷脸”时代，谁来保护公民的面部信息安全？据媒体报道，上海启动的“亮剑浦江·2024”消费领域个人信息权益保护专项执法行动，就公共场所强制、滥用人脸识别技术细化工作方案。

方案提出“不刷脸为原则”，算是直接对“人脸识别”技术日益滥用的现状开药方了。随着人脸识别技术的不断成熟和市场化应用，如何充分保障公民的个人信息安全不受侵害，立法层面可以说态度明确。民法典要求处理个人信息应当遵循合法、正当、必要原则。个人信息保护法规定，在公共场所安装图像采集、个人身份识别设备，应当为“维护公共安全所必需”。不是所有“人脸识别”纠纷都能进入司法诉讼程序，但立法上的坚定立场依然需要部门执法、社会守法的全过程呼应，上海提出“不刷脸为原则”，即是基于现实场景的监管执法路径探索。