哪些地方不能强制刷脸？人脸识别的应用边界

人脸识别属于 AI 生物识别技术，识别准不准常被讨论，但更该关心的是它能用在哪、哪里不能强制用。结论先给出：人脸信息属于敏感个人信息，处理必须取得单独同意，任何场景把刷脸设成唯一验证方式都缺乏依据，消费者有权要求提供刷脸之外的替代选项。下面按场景把边界逐一讲清。

哪些场景刷脸必须先征得同意

人脸信息属于敏感个人信息，处理它需要单独同意，这是个人信息保护法的明确要求。放到具体场景：商场摄像头识别顾客人脸做会员推送，得让顾客自愿注册并明确授权，不能默默抓取；培训机构刷脸签到，要家长知情同意；支付环节的刷脸验证是可选项，用户可以切换为密码或指纹。判断标准很朴素——刷脸是为了方便用户，还是为了方便收集方，后者更需要把同意做扎实。还有一类容易被忽略的场景是入职与入学：有的公司要求员工刷脸打卡，有的学校要求家长刷脸接娃，这些同样属于敏感个人信息的处理，需要单独同意并提供替代方式。同意也是可以撤回的，撤回后收集方应当停止处理并删除相应数据，删除权与撤回权是个人信息保护法给个人的两道保险，行使时不必有心理负担。

小区门禁能不能拒绝刷脸

小区门禁是纠纷最集中的场景。依据最高人民法院关于人脸识别的相关司法解释，物业不得把刷脸作为进出小区的唯一验证方式，业主不同意刷脸的，物业应当提供门禁卡等替代方式。业主提出更换验证方式被拒绝的，可以向住建部门或网信部门反映。老旧小区改造中加装人脸门禁的，业主表决程序同样不能省，装了新设备不等于可以强制使用。

商业场所的刷脸为何要留替代选项

商场、门店、健身房这些地方，刷脸办卡、刷脸进店的本质是商家图管理方便，对消费者而言则是交出了敏感信息。合规的做法是提供刷脸之外的等价选择，并在显著位置告知采集目的与保存期限。健身房经营变动后会员人脸数据流向何处，是常见的风险点，所以能不交就不交，用卡或手机号登记同样能解决进店问题，便利与安全之间并不冲突。

人脸数据被收集之后去了哪里

同意刷脸之前值得问三个问题：数据存在哪、保存多久、会不会用于别的用途。人脸信息一旦泄露无法像密码那样重置，风险是长期的。规范的收集方应当明确告知用途和期限，超出范围使用需再次取得同意。发现人脸数据被用于营销画像或其他未经同意的用途，可以向网信部门投诉，也可以要求收集方删除。

遇到强制刷脸的应对步骤

顺序是三步：先口头要求提供替代验证方式，说明人脸信息属于敏感个人信息；对方拒绝时，保留现场照片、宣传物料等证据；再向网信、市场监管或行业主管部门投诉举报。整个过程不需要激烈冲突，把依据说清楚，多数门店会退让。车站机场等公共安全场景的刷脸有法规依据，与商业场景性质不同，遇到时按现场指引配合即可，两类场景不要混为一谈。

遇到强制刷脸的四步应对

• 先口头要求给出门禁卡等替代方式
• 说明人脸信息属于敏感个人信息
• 被拒后拍下现场照片与宣传物料
• 再向网信或市场监管部门投诉

四步里最常被跳过的是留证，口头交涉完没有材料，后续投诉很难推进。

人脸识别的应用边界还有哪些容易误解的地方？

• 照片发在社交平台，算不算人脸信息被收集？：自行发布属于个人对信息的自主处分，与被强制采集是两回事，但平台对用户生物特征的处理同样受个人信息保护法约束，平台方无权挪作他用。
• 幼儿园用刷脸接送孩子合规吗？：涉及未成年人的生物识别要求更严格，需要监护人单独同意，并提供刷卡等替代方式，只有刷脸一条路的做法不建议接受。
• 刷脸支付比扫码支付更危险吗？：两者风险类型不同，刷脸的生物特征不可更换，泄露影响更长期，对生物特征敏感的用户选密码或扫码更稳妥，属于个人选择。

本文为一般性信息介绍，不构成法律建议，具体场景的处理请以最新法律法规及主管部门解释为准。

延伸阅读：人脸比对是怎么做的、数据导出、删除与训练开关、注销账号后数据怎么处理。