非必要，就不能强制刷脸

“五一”劳动节即将来临，各地又要迎来一波假期旅游高峰。在酒店办理入住时，很多旅客都已习惯刷脸登记。但这是否合理，有无必要？近期，上海市旅馆业治安管理信息系统发布通知与提示，明确严禁对已出示本人有效身份证件的旅客进行刷脸核验，严禁发生不刷脸不能入住的问题；若要为忘带身份证件的旅客提供便民核验服务的，应当征得其本人同意。

所谓刷脸，就是通常说的人脸识别。这项身份验证技术起初应用于安防监控、金融风险控制等领域，在机场、银行等场所发挥了重要作用；而后随着技术不断迭代升级，逐渐推广到酒店入住、景区闸机、小区门禁、移动支付等诸多场景。近年来，不少公共机构和商业场所不约而同地安装了人脸识别系统，甚至有些地方还强制采集信息。比如，刷脸办理酒店入住就逐渐成为各方默认的规则。

不可否认，刷脸能够实现快速无感识别，让身份验证更加高效、便捷和精准。但也要意识到，人脸识别需要采集用户面部特征，而人脸则是重要的生物信息。现实生活中，有些机构与场所严格按照可用而不可见的要求采集人脸信息，仅用于比对；有的则不然，不仅会存储传输数据，甚至还会进行其他处理。换句话说，个人信息数据被采集后是否安全，主要取决于相关机构和场所能否守住底线，也包括其信息保护技术水平的高低。

人脸识别技术看似智能，操作也很简单，却隐藏着巨大风险，存在个人数据泄露的信息安全隐患，令人不安。对此，国家网信办去年发布了有关人脸识别技术应用安全管理规定的征求意见稿，明确只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，方可使用人脸识别技术处理人脸信息，为规范人脸识别技术应用划出红线。概而言之，无论是什么应用场景，人脸识别都应当遵循“最小必要”和“自愿同意”两个原则。

非必要，不刷脸。入住酒店本就已刷身份证件实名登记，能够满足安防需要。因此，再要求人脸识别就没有充分必要性，现在也缺乏技术手段来满足严格保护措施的要求。就此而言，上海市旅馆业治安管理信息系统对刷脸入住酒店明确说“不”，不仅避免了过度收集信息，以及诱发用户不满情绪，也降低了酒店运营成本，值得点赞。

事实上，据不完全统计，浙江、广东等地也已实施类似政策。期待更多地方加入进来，明确除了法律法规规定应当使用人脸识别技术验证个人身份的，比如维护公共安全、应对突发公共卫生事件等特殊情形之外，在酒店宾馆、金融机构、车站机场、体育场馆以及展览馆、博物馆、美术馆、图书馆等场所，不得以办理业务、提升服务质量等为由，强制个人接受人脸识别技术验证个人身份。（潘抒捷）