2026年8月，检察干警跟进整改，查验健身房系统数据。

2026年9月，璧山区一家24小时健身房内，市民张先生出示会员二维码，扫码后顺利入场，无需再“刷脸”。闸机一侧，“您已进入人脸识别区域”的提示旁，醒目张贴着《人脸识别使用知情同意通知书》。而数月前，“不刷脸就不能进”还是这里的硬性门槛。从“强制刷脸”到“扫码入场”，这一变化，源于璧山区检察院以源头治理推动健身行业人脸信息处理规范化。

2026年5月，璧山区检察院通过“渝快办”公益诉讼线索举报平台收到群众举报，反映辖区部分健身房违规强制采集、使用消费者人脸信息。

检察官摸排发现，辖区5家健身机构日常活跃用户约1.3万人，均使用第三方SaaS系统，存在强制刷脸入场、将人脸授权与办卡协议捆绑、未取得用户单独同意、过期人脸数据长期留存等问题，人脸信息等敏感个人信息泄露风险突出。

《人脸识别技术应用安全管理办法》（以下简称《办法》）规定：“基于个人同意处理人脸信息的，应当取得在充分知情的前提下自愿、明确作出的单独同意；存在其他非人脸识别技术方式的，不得将人脸识别技术作为唯一验证方式。”检察官表示，涉案健身房违规采集敏感信息，侵害消费者权益，扰乱行业秩序，损害社会公共利益。

因案件涉及公民个人信息保护与体育健身行业治理双重监管领域，在厘清职责后，5月15日，该院采用“磋商＋建议”双轨并行监督机制，督促相关职能部门依法履职、协同整改。

整改面临难题：多家24小时健身房依赖刷脸闸机实现夜间无人值守，直接拆除设备将增加夜班人力成本或迫使关停夜间时段。“问题不在技术本身，而在于数据使用边界失守。”检察官认为，整改不宜“一刀切”。经多部门会商，明确从合规意识、数据处理技术、知情同意等方面同步规范。职能部门采取“劝导+督办”递进治理，先逐户解读法规、给予整改缓冲，对整改不力的再下达整改通知、约谈负责人。

针对部分经营者对《办法》要求掌握不到位的问题，职能部门采取“劝导+督办”递进治理，先逐户解读法规、给予整改缓冲，对整改不力的再下达整改通知、约谈负责人。

数据后台怎么改、责任由谁担，健身房与技术公司各执一词。检察官依据《个人信息保护法》释明：健身房作为个人信息处理者，须严格履行法定义务；技术公司作为受托方，须配合完成系统整改。责任厘清后，双方补签安全协议，围绕人脸信息处理全链条整改。

在检察机关推动下，整改围绕技术防护与合规管理同步展开——前端页面对人脸信息脱敏展示，后端仅保存加密特征码、无法复原原始人脸信息，配套账号分级权限和操作日志留痕；增设扫码、人工核验等入场途径，制定告知同意文书，存量会员补签单独授权，开通免费撤回授权、删除数据渠道，完成数据库加密去标识化改造，建立全生命周期台账，清理过期数据1.9万条，组织从业人员专题培训。

同年9月4日，该院开展整改“回头看”，实地确认各项措施落地；9月10日，召开公开听证会，邀请人大代表、人民监督员评估整改成效，获得一致认可，案件依法办结。

案件办结，监督未止。检察官发现，涉案人脸识别系统还为四川省西昌市多家健身房提供服务。依据川渝检察跨区域协作机制，璧山区检察院及时移送风险线索，目前，西昌28圈已立案调查。

从“办理一案”到“治理一链”，从“一域突破”到“两地共治”，璧山区检察院以小切口解决民生难题，用源头治理回应群众“刷脸之忧”，是“有难璧帮·六小连心”工作法的生动实践。

友情链接

最高人民检察院最高人民法院重庆市人民政府重庆人大重庆政协正义网