来源：广西法治日报

从“默认同意”转为“自主选择”

南宁市兴宁区检察院以公益诉讼规范诊疗人脸识别

□广西法治日报记者 孔维华 通讯员 陈沭言

在“刷脸挂号”逐渐普及的背景下，南宁市兴宁区人民检察院针对辖区口腔医院存在的患者隐私安全问题，联合行政机关启动专项治理行动。今年6月1日《人脸识别技术应用安全管理办法》（以下简称《办法》）正式生效，检察机关以公益诉讼督促整改强制采集人脸信息、违规处理数据等乱象，推动诊疗信息保护与技术进步协同，为技术应用划定法律边界。

线索溯源：从个案质疑到行业深挖

今年3月，市民梁女士在某连锁口腔医院洗牙时，挂号系统强制要求录入人脸信息。这一场景引发其质疑：“我只是洗个牙，为什么要扫脸？这些信息会被用来做什么？”梁女士的困惑不仅指向个人隐私安全，更暴露出诊疗场景中人脸识别技术应用失范的行业隐患。

兴宁区检察院在接到投诉后，迅速组建专项调查组，通过“实地走访+大数据筛查”双轨并行模式展开调查。一方面，对辖区87家品牌口腔医院逐一摸排，与医护人员、管理者深入交流，发现部分机构存在强制采集患者生物识别信息、超范围收集职业住址等无关数据等问题；另一方面，依托南宁市12345政务服务热线、市场监管与卫健部门近5年的上万条投诉数据，通过关键词筛查锁定违规线索，发现某些医院在人脸信息存储环节存在未加密、无访问日志等技术漏洞，甚至存在未经脱敏处理便向第三方平台传输的隐患。调查最终锁定某口腔医院为典型违法案例，其行为违反个人信息保护法中关于单独告知、最小必要原则等核心条款。

司法亮剑：以公益诉讼推动系统性治理

针对调查中发现诊疗场景中人脸识别的非必要性应用这一共性问题，兴宁区检察院创新采用“司法+行政”协同机制，组织行政机关、民营口腔协会、涉事医院及人民监督员召开公开听证会，围绕诊疗场景中人脸识别的必要性边界、数据安全管理标准等议题展开论证。检察机关依据听证结论向相关行政机关发出诉前检察建议，明确要求开展全行业排查整治，重点规范三类行为：禁止将人脸识别作为挂号、就诊等基础服务的强制性条件，提供姓名、电话号码等多元替代方案；建立诊疗数据分类管理制度，删除与医疗服务无关的冗余信息；强化技术防护与制度约束，要求医疗机构完善数据加密、访问留痕及第三方传输监管措施，并同步开展行业普法培训。

行政机关收到检察建议后迅速联动多部门，形成“排查—整改—预防”闭环治理链条。通过全覆盖检查，涉事医院不仅取消强制刷脸要求，而且投入专项资金升级信息系统，引入动态加密与权限分级管理技术，并委托第三方机构完成网络安全认证。与此同时，行政机关出台《医疗机构数据安全管理指引》，将人脸信息保护纳入医疗机构执业校验指标，推动行业协会与医院签订数据安全责任书，构建“技术防护+制度约束+常态教育”三位一体防护体系。目前，辖区医疗机构已实现患者身份核验自主勾选、数据采集最小化等规范化操作，诊疗信息泄露风险显著降低。

深层意义：技术伦理与法律底线的双向校准

这场由个案引发的专项整治行动，既为《办法》实施提供了实践范本，又通过纠偏诊疗场景中的人脸识别技术滥用，揭示了技术伦理与法律底线之间的动态平衡逻辑。在此次行动中，技术整改与法律规范的双重路径清晰显现：技术层面，检察机关推动医疗机构从“强制采集”转向“自主选择”，患者可通过系统界面明确授权或拒绝人脸信息使用；法律层面，《办法》的正式生效为技术划定了不可逾越的红线。正如案件承办检察官所说：“当技术创新试图突破隐私保护的边界时，法律必须成为捍卫人格尊严的底线。”

如今，南宁口腔医院的患者在挂号时，面对的不再是“默认同意”的采集界面，而是清晰标注法律依据的选项提示。这一细节变化，印证了法治力量对数字时代技术伦理的护航作用。