多地宣布：取消“强制刷脸”！

“五一”假期将至，近日有媒体报道，近期上海，杭州、广州的一些酒店确认已取消入住“强制刷脸”。

这一举措受到许多消费者的欢迎，也引发热议。人民日报发布评论称，对于确非必要、于法无据的“强制刷脸”场景，应当监督整改，和不必要的“强制刷脸”说再见。

多地取消入住酒店强制刷脸

据央视新闻报道，近日，上海市旅馆业治安管理信息系统发文强调，严禁对已出示本人有效身份证件的旅客进行“强制刷脸”核验，严禁发生不“刷脸”不能入住问题。

在上海，走进很多酒店都可以看到相关提示标语，上面写的第一条就是“严禁对已出示本人有效身份证件的旅客进行‘强制刷脸’核验”。记者在采访时也观察到，旅客们入住时只要出示自己的订单和本人的有效身份证件即可入住，并没有刷脸核验的操作。

上海市旅馆业管理系统中的公告近日显示，上海市公安局强调禁止对已带身份证的旅客“强制刷脸”，并制作了标准的《旅客住宿登记问询流程图》，要求酒店进行人脸核验前应征求旅客同意。新规实施后，对忘记带证件的旅客同样也禁止进行“强制刷脸”。不少旅客表示，新规实施后入住酒店更加方便，个人隐私也得到了保护。

除了上海之外，国内多地也已开始调整此项政策。深圳、杭州、广州等地多个酒店明确，不再要求“强制刷脸”，只需登记身份证即可入住。

刷证又刷脸，合法吗？

人脸识别技术最初的应用场景是机场、银行等重点场所的安防监控以及金融风险控制等领域。但随着各种社会机构、商业场所意识到人脸识别的便利性，大量的酒店、景区、宾馆、小区甚至学校等，也都纷纷启用了人脸识别。凡是办理酒店入住或者进出一些公共场所都要“强制刷脸”，逐渐成为一种被默认的通用规则。

刷证又刷脸，到底合法吗？上海汇业律师事务所合伙人史宇航指出，在我国《个人信息保护法》中，人脸信息这样的生物识别信息属于敏感信息，有着更高标准的保护要求。如果要采集人脸信息，必须满足一系列条件——需要取得单独同意、采取必要的保护措施、向旅客告知处理方式、完成个人信息保护影响评估。“在没有法律支持的情况下强制刷脸，属于变相剥夺了旅客‘是否同意’的权利，不符合《个人信息保护法》的规定。”

上海申伦律师事务所的律师夏海龙表示，在酒店数量众多、个人信息保护水平参差不齐的背景下，采集的个人信息越多，信息泄露和被滥用的风险就越大。夏海龙还指出，人脸数据接入至公安系统，实际上也是一种越权行为。从“法无授权不可为”的行政法基本原则来看，在法律没有明确授权的情况下，如果行政机关擅自大量采集人脸等敏感个人信息，极大突破了必要性原则。

对于施行很久的刷证又刷脸这一不成文的酒店入住规定，浙江理工大学教授郭兵直接表示：“酒店强制刷脸，事实上就是一个非常明显的违法行为。”

对于多地酒店取消“强制刷脸”，人民日报发布评论文章，人脸信息泄露带来的精准营销、大数据杀熟，甚至“被冒用”“被诈骗”等风险，应当引起重视，关键要立好规矩。有关部门应加强对人脸识别技术使用的监督检查，对涉嫌滥用“刷脸”应用的合规性进行重新审视。对于确非必要、于法无据的“强制刷脸”场景，应当监督整改，和不必要的“强制刷脸”说再见！