专项执法行动概览 - 上海自2023年6月启动“亮剑浦江”个人信息保护专项执法行动，旨在解决数字经济中的个人信息保护问题，行动持续深化至今[1] - 行动演进脉络清晰：2023年以“民生小切口”破题，2024年向典型场景和全周期延伸，2025年致力于“生态构建”，实现政府与社会共治[1] - 行动聚焦市民日常接触最多、反映最强烈的8个消费场景：扫码点餐、停车缴费、少儿学习培训、网络理财小贷、房产中介、共享充电宝、商超购物、汽车4S店[2] 执法实践与典型案例 - 专项行动从一杯网红奶茶产生87条数据等微观生活场景切入，揭示消费领域个人信息保护乱象[1][2] - 2023年行动启动伊始，星巴克因扫码点餐频繁弹窗要求加会员被上海网信部门约谈，随后对24家连锁咖啡企业开展普法培训和合规指导[2][4][5] - 2024年执法延伸至更隐秘角落，如鲁迅公园公厕“刷脸取纸”和松江区游泳馆更衣室安装人脸识别设备，相关设备被拆除或涉事主体被处罚[6][7] - 用于停车缴费的“纯净码”是行动标志性成果，车主扫码后直接跳转缴费页面，无需关注公众号或提供手机号，已在全市3704家公共停车场全面落地[13][14] 治理机制与制度建设 - 行动建立了“一场景一规范、一行业一指引”的治理模式，推动网络法治从条文走向生活[9] - 2024年形成了涵盖“释法、指导、评估、保护”四个层次的“个人信息保护大礼包”，包括工具包、体检包、服务包和护身包[9][10] - 2025年行动迈向标准化，《上海市网信办网络执法工作手册》等27项制度规范出台，探索出可复制、可推广的制度体系[10] - 构建了“市区衔接、部门联动、社会参与”的“上海方案”，例如在人脸识别专项整治中，网信部门统筹市场监管、公安等9个部门按场景和职责分工[10][11] 执法理念与企业合规引导 - 行动核心目标是引导和帮助企业走向合规，而非以处罚为目的，采取“执法前置”程序，包括普法培训、案例解析和点对点约谈[15][16] - 针对人脸识别等高敏感场景，提出三大原则：为公共场所必须、有法律依据、单独告知，并做到最大可能“退”、最小范围“用”和“存”[15] - 2025年通过“亮剑沪网·E心为民”网络法治服务日活动，为覆盖数字经济、人工智能等领域的300余家新型企业提供“合规问诊”[16] - 2025年6月20日，约100家医疗服务类互联网企业参加了“医疗服务类互联网企业网络数据安全、个人信息保护”合规指导会[18] 治理成效与生态构建 - 根据第三方评估回收的5679份问卷调查，70.29%的企业采取了“对个人信息实行分类管理”，69.18%的企业“完善内部管理制度和操作流程”[20] - 2025年发布了《上海市人脸识别技术合规应用倡议书》及“六不得”倡议，牵头形成《上海市人脸识别技术应用安全治理专项工作协同机制（1.0版）》[19] - 执法流程固化为“线索收集→现场检查→合规培训→自查整改→推标立规→回头查验→立案处罚→评估成效+媒体监督”的闭环[19] - 连续三年固化执法成果，2025年为企业推出《互联网企业合规发展重点答疑三十题》、《网络安全、数据安全、个人信息保护常见违规五十例》及执法典型案例[20]