當人臉識別技術在商場、小區(qū)、售樓處無感捕捉敏感的個人生物信息；當掃碼點餐不得不提交授權個人信息的“入門券”；當孩子培訓的信息在網(wǎng)絡上“裸奔”……數(shù)字時代的便利與風險如影隨形。面對這些新問題，如何在上海這座擁有近2500萬常住人口、數(shù)字經(jīng)濟高度發(fā)達的超大城市找到新解法，考驗著執(zhí)法者的智慧。

上海的選擇是，將法治作為人民城市治理的基石，讓合規(guī)的觸角延伸到數(shù)字生活的每一個角落。從一杯奶茶、一個停車碼、一次掃碼點餐等微觀生活場景切入，再到人臉識別、AI治理的深水區(qū)，自2023年6月啟動的“亮劍浦江”個人信息保護專項執(zhí)法行動持續(xù)深化至今，成為網(wǎng)絡法治在超大城市的生動實踐。

三載“亮劍浦江”，演進脈絡清晰可見：2023年以“民生小切口”破題，讓法律賦予公民的權利可感可知；2024年以典型場景切入，讓執(zhí)法向全周期延伸；2025年致力于“生態(tài)構建”，實現(xiàn)政府與社會共治、保護和發(fā)展共生，上海由此逐步構筑起一道個人信息保護堅實的網(wǎng)絡法治屏障。

人民至上：聚焦“小切口”，讓法治溫度觸手可及

一杯網(wǎng)紅奶茶會產(chǎn)生多少條數(shù)據(jù)？答案是87條。

時間倒回2023年夏天，澎湃新聞一篇題為《調(diào)查|誰“偷”了我的信息：一杯網(wǎng)紅奶茶產(chǎn)生87條數(shù)據(jù)背后》的報道，迅速引發(fā)熱議。頻繁誘導索取手機號、強制獲取精準位置、彈窗轟炸式求關注……報道揭示的消費領域個人信息保護亂象，正是許多上海市民的日常困擾，也成為“亮劍浦江”專項執(zhí)法行動的出發(fā)點。

經(jīng)過廣泛調(diào)研，8個市民日常接觸最多、反映最強烈的消費場景被鎖定：掃碼點餐、停車繳費、少兒學習培訓、網(wǎng)絡理財小貸、房產(chǎn)中介、共享充電寶、商超購物、汽車4S店。2023年6月16日，“亮劍浦江·消費領域個人信息權益保護專項執(zhí)法行動”正式啟動。

咖啡是上海城市文化符號，也是個人信息收集的高頻場景。專項行動啟動伊始，星巴克就因掃碼點餐頻繁彈窗要求加會員，被上海網(wǎng)信部門約談。

2023年6月，上海市網(wǎng)信辦、市場監(jiān)督管理局執(zhí)法人員赴星巴克衡山坊店現(xiàn)場檢查。

但執(zhí)法并未止步于約談。根據(jù)微信公眾號“網(wǎng)信上?！卑l(fā)布的消息，2023年，上海市網(wǎng)信辦、市市場監(jiān)管局聯(lián)合對星巴克、瑞幸咖啡、Manner Coffee、麥咖啡、Tims天好咖啡、挪瓦咖啡、COSTA COFFEE 、M Stand、Seesaw Coffee、niiice café、Peet's Coffee、庫迪咖啡等24家連鎖咖啡企業(yè)開展普法培訓和合規(guī)指導。

與此同時，上海市網(wǎng)信辦發(fā)布了《咖啡消費場景違法違規(guī)收集使用個人信息案例解析》，梳理強制或默認同意隱私政策，隱私政策缺失、不實或不完整，強制或頻繁誘導收集精準位置信息等6類常見違法違規(guī)問題，讓相關企業(yè)“按圖索驥”自查自糾。

隨著執(zhí)法行動的深入，上海對個人信息保護治理的精度也從日常的消費場景延伸至更隱秘的角落。

2024年，魯迅公園西門草坪附近公廁被曝如廁取紙必須人臉識別。據(jù)《新聞坊》報道，該公廁安裝了兩臺“智能取紙機”。游客取廁紙時要站在機器前，機器攝像頭“刷臉”識別后，才會吐出一小段紙巾，一共三片。

“取幾張廁紙而已，竟然還要人臉識別，這就讓人很不舒服。而且機器上并沒有注明人臉識別后的用途，也沒有標注這款機器的任何產(chǎn)品信息?！眳桥空f，自己非常擔心刷臉后的個人信息安全。

事件經(jīng)報道后，虹口區(qū)網(wǎng)信辦迅速到場核查，兩臺機器最終也被拆除。

除了刷臉取紙機外，2024年4月29日，《解放日報》“民聲直通車”報道了松江區(qū)泳樂云間游泳館更衣室推行人臉識別設備事件。消費者朱女士向記者描述了她當時的窘迫與憤怒：“站在設備前，攝像頭打光燈一亮，屏幕前就出現(xiàn)了附近來往顧客沒穿衣服的畫面。我連忙用毛巾把攝像頭擋住，趕緊用浴巾裹好身體！”

在上海市網(wǎng)信辦的指導下，松江區(qū)網(wǎng)信辦立即協(xié)同市場監(jiān)管、公安網(wǎng)安等部門前往現(xiàn)場核查。最終涉事游泳館運營主體被警告并處行政處罰。該案也成為上海市、區(qū)兩級網(wǎng)信部門協(xié)同開展人臉識別技術領域執(zhí)法的首案。

上海交通大學媒體與傳播學院教授徐劍長期關注“亮劍浦江”專項執(zhí)法行動。他說，“亮劍浦江”專項執(zhí)法行動最重要的就是讓法治不是高高在上的文本，而是觸手可及的邊界劃線。比如在餐廳掃碼點餐時，整治強制關注公眾號亂象，讓老百姓能“吃頓飯不用交出手機號”；在商場停車繳費時，能自動模糊處理車牌信息，防止“消費一次、騷擾半年”；在參與團購活動時要求明示數(shù)據(jù)用途，讓老人也能看懂“個人信息去哪兒”。

“真正的網(wǎng)絡法治，既不是給一刀切的禁止，更不是對亂象不聞不問，而是用技術標尺量出‘便捷’與‘隱私’的邊界。這也是‘人民至上’治理理念在日常數(shù)字生活中的生動落地?！毙靹φf。

法治護航：從法律文本到治理實踐的制度化落地

法律的生命在于實施。2021年，《個人信息保護法》正式實施，標志著中國的個人信息保護進入法治化新階段。如何讓國家的頂層設計落地并生根發(fā)芽，如何將《個人信息保護法》中的“最小必要”、“告知同意”等原則性規(guī)定，轉換成企業(yè)可理解、可操作、可執(zhí)行的具體規(guī)則，考驗著上海的治理智慧。

而“亮劍浦江”專項執(zhí)法行動首年奠定了場景化治理的基石。通過對掃碼點餐、停車繳費、少兒培訓等市民日常接觸最頻繁、痛點最集中的場景集中整治，上海初步建立了“一場景一規(guī)范、一行業(yè)一指引”的治理模式，“劃重點、立規(guī)矩”，推動網(wǎng)絡法治從條文走向生活。

在2023年的基礎上，“亮劍浦江·2024”專項執(zhí)法行動在規(guī)則制定上更加精細化、體系化。最具代表性的成果是形成了涵蓋“釋法、指導、評估、保護”四個層次的惠企為民“個人信息保護大禮包”。

其中“工具包”（《個人信息處理者應知手冊》），將晦澀的法條轉化成企業(yè)易懂的操作指南，回答了“怎么做”的問題。

“體檢包”（《企業(yè)個人信息保護合規(guī)自檢清單》）為企業(yè)提供了一份詳盡的合規(guī)底線清單，便于企業(yè)自我核查，發(fā)現(xiàn)“哪里不行”。

“服務包”（《上海個人信息保護場景規(guī)范指引》）集納了各細分行業(yè)的合規(guī)指引，提供“按圖索驥”的解決方案。

“護身包”（《上海市民個人信息保護要點問答》）則以問答形式普及維權知識，提升消費者的自我保護能力。

2025年“亮劍浦江”專項執(zhí)法行動邁向標準化新階段?！渡虾Ｊ芯W(wǎng)信辦網(wǎng)絡執(zhí)法工作手冊》等27項制度規(guī)范相繼出臺，標志著上海在網(wǎng)絡法治建設中探索出可復制、可推廣的制度體系。

華東政法大學教授、博士生導師，華東政法大學互聯(lián)網(wǎng)法治研究院院長高富平表示，《個人信息保護法》與每個人、每個企業(yè)及整個社會息息相關。如何規(guī)促企業(yè)合法使用個人信息，塑造尊重個人的企業(yè)文化，是執(zhí)法最終目標?！啊羷ζ纸且环N預防式執(zhí)法，體現(xiàn)了先進的執(zhí)法理念和執(zhí)法溫度。”

系統(tǒng)治理：從“行業(yè)治理”到“行業(yè)協(xié)同”的共治格局

個人信息保護涉及網(wǎng)信、通信管理、市場監(jiān)管、文旅等多行業(yè)主管部門，不同主管部門如何在行業(yè)領域治理中形成合力？根據(jù)《個人信息保護法》“國家網(wǎng)信部門負責統(tǒng)籌協(xié)調(diào)個人信息保護工作和相關監(jiān)督管理工作”的相關規(guī)定，在國家網(wǎng)信部門指導下，上海“亮劍浦江”專項執(zhí)法行動早在2023年啟動伊始就打破部門壁壘，構建了以“市區(qū)銜接、部門聯(lián)動、社會參與”為核心框架的“上海方案”。

作為中立第三方，華東政法大學和上海社會科學院受邀成立聯(lián)合評估項目組，對“亮劍浦江”專項執(zhí)法行動2023年取得的成效進行客觀呈現(xiàn)和評估。評估報告中的“聯(lián)動執(zhí)法示意圖”指出，上海市網(wǎng)信辦發(fā)揮統(tǒng)籌協(xié)調(diào)作用，市場監(jiān)管、商務、教育、金融監(jiān)管、房管等部門根據(jù)場景靈活協(xié)同。

以餐飲領域為例，牽頭部門為網(wǎng)信部門和市場監(jiān)管部門，行業(yè)主管部門為商務委，協(xié)同主體包括消保委、餐飲烹飪行業(yè)協(xié)會及相關企業(yè)，通過各方協(xié)同共治取得了良好成效。

協(xié)同治理機制在2024年進入“深度定制”階段。以人臉識別專項整治為例，網(wǎng)信部門統(tǒng)籌市場監(jiān)管、公安、商務委、教育、文旅、體育、綠化市容、房管等9個部門，按場景和職責分工，其中體育局負責運動場所，商務委負責經(jīng)營場所，文旅局負責文旅場所……

為了應對連鎖經(jīng)營模式中上海門店整改但其他地方門店可能依舊違規(guī)的問題，2025年“亮劍浦江”專項執(zhí)法行動一方面在本地執(zhí)法中強化“頭雁效應”，通過約談總部、檢查旗艦店，從而推動企業(yè)調(diào)整全國政策；另一方面推動跨區(qū)域執(zhí)法協(xié)作。

浙江理工大學數(shù)據(jù)法治研究院執(zhí)行院長郭兵在題為《個人信息保護監(jiān)管執(zhí)法如何從“盆景”變?yōu)椤帮L景”》中指出，“亮劍浦江”專項執(zhí)法行動不僅有網(wǎng)信等政府部門主導，也有檢察機關的支持，還充分發(fā)揮了行業(yè)自律、媒體宣傳、公眾參與等各方面的作用，形成了個人信息保護的多元共治格局。

郭兵表示，其他地方有必要參考借鑒上?！傲羷ζ纸苯?jīng)驗，積極落實個人信息保護相關法律法規(guī)的監(jiān)管執(zhí)法要求。

守正創(chuàng)新：從剛性執(zhí)法到柔性引導的治理轉型

“亮劍浦江”專項執(zhí)法行動的價值，不僅在于解決了什么問題，更在于通過創(chuàng)新，建立了一種能夠持續(xù)發(fā)現(xiàn)問題、解決問題的長效機制和能力。

作為行動的標志性成果之一，用于停車繳費的“純凈碼”，在車主掃碼后就能直接跳轉到繳費頁面，無需關注公眾號、注冊會員或提供手機號碼。目前，“純凈碼”已在全市3704家公共停車場全面落地，覆蓋了上海主要商場、賓館、醫(yī)院、公園、景點景區(qū)。

“純凈碼”目前已在上海3704家公共停車場全面落地。

“純凈碼”的背后是治理思維的創(chuàng)新，針對不同場景的風險等級，上海采取“寬嚴相濟”的策略。其中，對于人臉識別等高敏感場景，上海提出了三大原則——為公共場所必須、有法律依據(jù)、單獨告知，要做到最大可能“退”、最小范圍“用”、最小范圍“存”。

高富平教授見證了“亮劍浦江”專項執(zhí)法行動三年來的變化。他表示，《個人信息保護法》并沒有對中小企業(yè)作出特殊規(guī)范，在執(zhí)法檢查中我們發(fā)現(xiàn)很多企業(yè)沒有法務部門或經(jīng)理，在“個保法”的合規(guī)管理方面幾乎是空白。如果執(zhí)法檢查僅僅是按照法律標準檢查和處罰，那么執(zhí)法檢查可能會簡單粗暴甚至受到企業(yè)的抵觸。

為此，“亮劍浦江”專項執(zhí)法行動從一開始就將自己的核心目標確定為引導和幫助企業(yè)走向合規(guī)，這一理念也貫穿于行動的全過程。

在針對咖啡、人臉識別等重點領域的集中整治過程中，上海網(wǎng)信部門發(fā)布圖文并茂的《案例解析》，將違法違規(guī)行為具體化、場景化，讓企業(yè)特別是中小企業(yè)對號入座，明白“哪違規(guī)？如何改”。

在對相關企業(yè)檢查整改前，上海網(wǎng)信部門先組織普法培訓，讓企業(yè)理解規(guī)則，變“要我做，不會做”為“我要做，我會做”。而對于自查后仍存在問題的企業(yè)，上海網(wǎng)信部門進行點對點約談，指明合規(guī)路徑，給予整改期限。這種“執(zhí)法前置”程序極大降低了企業(yè)的抵觸情緒和合規(guī)成本。

“‘亮劍浦江’行動一開始就不是以處罰企業(yè)為目標，而是先執(zhí)法宣教，提出整改清單，對于整改無效或者存在嚴重問題的才予以處罰?！备吒黄奖硎?。

“亮劍浦江”專項執(zhí)法行動還特別提升社會參與度，以提高創(chuàng)新的活力。2025年，“亮劍滬網(wǎng)·E心為民”網(wǎng)絡法治服務日活動形成品牌效應。從浦東軟件園到奉賢愛企谷，從普陀數(shù)字廣告園區(qū)到黃浦、楊浦互聯(lián)網(wǎng)優(yōu)質(zhì)內(nèi)容創(chuàng)作集聚區(qū)，網(wǎng)信干部、檢察官、律師、技術專家組成“服務團”，為覆蓋數(shù)字經(jīng)濟、人工智能、互聯(lián)網(wǎng)金融、內(nèi)容創(chuàng)作等300余家新型企業(yè)提供“合規(guī)問診”。

2025年6月20日，“醫(yī)療服務類互聯(lián)網(wǎng)企業(yè)網(wǎng)絡數(shù)據(jù)安全、個人信息保護”合規(guī)指導會在上海市網(wǎng)信辦順利舉辦，本市約100家醫(yī)療服務類互聯(lián)網(wǎng)企業(yè)參加培訓。

長效機制：從“專項行動”到“生態(tài)構建”的治理升華

2023年行動結束時，一個關鍵問題浮現(xiàn)：如何留住執(zhí)法效果？“亮劍浦江”的答案是構建可持續(xù)的治理生態(tài)。

在治理模式上，“亮劍浦江”專項執(zhí)法行動三年間實現(xiàn)了從“專項化”向“常態(tài)化”的轉變。執(zhí)法流程則固化為“線索收集→現(xiàn)場檢查→合規(guī)培訓→自查整改→推標立規(guī)→回頭查驗→立案處罰→評估成效+媒體監(jiān)督”的閉環(huán)。媒體的角色也從報道者升級為共建者，形成“投訴-執(zhí)法-反饋”的良性互動。

到了2025年，常態(tài)化、長效機制成為“亮劍浦江”的關鍵詞。這一年，《上海市人臉識別技術合規(guī)應用倡議書》正式發(fā)布，提出清晰易懂、朗朗上口的 “六不得”倡議，將法律原則轉化為企業(yè)一目了然的行為底線。牽頭形成了《上海市人臉識別技術應用安全治理專項工作協(xié)同機制（1.0版）》，將跨部門協(xié)作從臨時性、運動式，固化為常態(tài)化、制度化的不斷安排。同時，《偷拍內(nèi)容網(wǎng)上傳播專項整治負面清單》、《醫(yī)療服務類互聯(lián)網(wǎng)企業(yè)數(shù)據(jù)安全合規(guī)指引》等行業(yè)規(guī)范的出臺，為各類市場主體提供了明確穩(wěn)定的監(jiān)管預期。

更重要的是，上海市網(wǎng)信辦連續(xù)三年固化執(zhí)法成果，不斷將典型案例、違法違規(guī)問題進行梳理匯總形成法治指導。如“亮劍浦江·2025”專項執(zhí)法就為企業(yè)推出《互聯(lián)網(wǎng)企業(yè)合規(guī)發(fā)展重點答疑三十題》（服務包）、《網(wǎng)絡安全、數(shù)據(jù)安全、個人信息保護常見違規(guī)五十例》（體檢包），以及上海網(wǎng)信部門、市場監(jiān)管部門聯(lián)合發(fā)布了“亮劍浦江·2025”執(zhí)法典型案例，這些具有可操性的落地成果，不僅是以法治理念護航新興行業(yè)發(fā)展，更是以合規(guī)指引新型企業(yè)行穩(wěn)致遠。

根據(jù)第三方評估回收的5679份問卷調(diào)查，70.29%的企業(yè)采取了“對個人信息實行分類管理”；69.18%的企業(yè)“完善內(nèi)部管理制度和操作流程”。這些數(shù)據(jù)印證了“亮劍浦江·2025”專項行動的治理成效：企業(yè)合規(guī)意識普遍增強，上海市民安全感顯著提升，一個政府、企業(yè)、社會良性互動的個人信息保護生態(tài)正在形成。

2025年11月28日，中共中央政治局就加強網(wǎng)絡生態(tài)治理進行第二十三次集體學習。中共中央總書記習近平在主持學習時強調(diào)，網(wǎng)絡生態(tài)治理是網(wǎng)絡強國建設的重要任務，事關國家發(fā)展和安全，事關人民群眾切身利益。這些年的實踐讓我們深刻認識到，抓網(wǎng)絡生態(tài)治理必須堅持黨的領導、堅持人民至上、堅持守正創(chuàng)新、堅持法治護航、堅持系統(tǒng)觀念。

從2023年的民生痛點切入，到2024年的全生命周期監(jiān)管，再到2025年的生態(tài)構建，“亮劍浦江”三年實踐展現(xiàn)了一條清晰的治理升級路徑：從事后執(zhí)法向事前服務轉變，從處罰向預防轉變，從專項行動向系統(tǒng)治理轉變。

以“人民城市”理念為引領，以網(wǎng)絡法治為路徑，上海正腳踏實地回應著生活在這個城市里的每個人對美好數(shù)字生活的向往。而這，正是“亮劍浦江”給出的回響。