记者观察｜上海“严禁强制刷脸”新规引热议 成都部分酒店已取消“强制刷脸”

封面新闻记者  郭可欣

近日，上海市旅馆业治安管理信息系统发布通知，明确规定了住宿登记的流程，并严禁对已出示有效身份证件的旅客进行 “强制刷脸”核验。一时间，“强制刷脸”再次成为旅游行业热议话题。

4月24日，封面新闻记者走访了位于成都春熙路-太古里商圈的部分酒店。记者观察到，成都总府皇冠假日酒店的人脸识别设备依然存在，但是办理入住的客人只需要出示有效身份证件即可完成入住办理，并没有刷脸核验的操作。成都尼依格罗酒店的前台则看不见任何刷脸设备，客人办理入住时只需出示自己的有效身份证件，完成酒店入住办理程序即可入住。随后，封面新闻记者致电位于成都太古里商圈的禧玥酒店。负责酒店运营的李总告诉记者，酒店已经取消对客人的刷脸验证。旅客办理入住时，只需要出示身份证件即可入住。

封面新闻记者从成都万达瑞华酒店市场传讯部了解到，今年三月底酒店接到辖区派出所通知，取消对已出示身份证的客人进行强制刷脸核验。目前，酒店已取消刷脸核验程序，大大提高了客人办理入住的效率。但需要提醒办理入住的客人，“如果没有带身份证，还是需要去派出所开具证明噢”。

成都东大明宇豪雅饭店前厅负责人Lucy告诉封面新闻记者，人脸识别技术的应用，对酒店来说，初衷是为了提高安全性。借助人脸识别技术，酒店可以确保“人证合一”，减少因身份证件伪造、冒用等带来的安全隐患，也是保护住店客人很有效的手段，毕竟社会上人脸相似情况屡屡发生，难免会有别有用心的人冒用情况。她表示，目前成都暂未有相关消息取消，“我们酒店目前也是保持着人脸识别的使用，且仅有用于人脸识别的功能。”

记者也联系到北京国枫（成都）律师事务所刘元涛律师，刘律师表示：包括上海在内的全国多地酒店都在近期落实取消住客“强制刷脸”的要求，站在法律的角度我们认为，这是对个人信息、个人隐私乃至公共利益保护的利好消息，也是对消费者权益的进一步尊重。我国法律关于人脸识别的现行规范体系主要如下：《中华人民共和国个人信息保护法》第六条规定：处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。同时第二十八条将生物识别信息（包含人脸识别信息）认定为敏感个人信息，从而规定只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，才可以进行处理。《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》列明了八项违规处理人脸识别信息的行为，包括“在宾馆、商场、银行、车站、机场、体育场馆、娱乐场所等经营场所、公共场所违反法律、行政法规的规定使用人脸识别技术进行人脸验证、辨识或者分析”等，同时明确了滥用人脸识别信息应当承担侵害自然人人格权益的民事责任。此外，《信息安全技术人脸识别数据安全要求》（GB/T 41819—2022）《信息安全技术 生物特征识别信息保护基本要求》（GB/T 40660—2021）等国家标准文件对处理人脸识别信息提出了要求，但该类文件无法律强制力。同时，2024年7月1日即将生效的《中华人民共和国消费者权益保护法实施条例》规定了经营者应当依法保护消费者的个人信息。经营者在提供商品或者服务时，不得过度收集消费者个人信息，不得采用一次概括授权、默认授权等方式，强制或者变相强制消费者同意收集、使用与经营活动无直接关系的个人信息。2023年8月8日国家互联网信息办公室发布了《人脸识别技术应用安全管理规定（试行）（征求意见稿）》提出只有在具有“特定的目的”和充分的必要性，并采取严格保护措施的情形下，方可使用人脸识别技术处理人脸信息，还指出了“实现相同目的或者达到同等业务要求，应当优先选择非生物特征识别技术方案”。由此可见，针对人脸识别技术的使用，我国虽没有单独的立法，明确的规则和标准也尚在进一步制定中。尽管目前没有关于酒店能否使用人脸识别的具体规定，但我们认为，相关从业者应当采取严格保护措施，不得过度收集个人信息，监管者也应当在个人信息保护法等法律框架下履行职责，不能为了管理方便而跨越公民的隐私权乃至个人财产安全的边界。