酒店强制刷脸“缺乏法律依据”

　　上海杭州等地率先调整

　　◎ 记者 刘 青　通讯员 李 晨

　　入住上海和杭州的酒店，可以不用先刷脸了？4月18日，据报道，一位旅客近日所入住的上海市一家外籍人士入住较多的酒店，4月17日在客人办理入住时，已经不再要求强制人脸识别。

　　该酒店前台的一张提示牌显示，“严禁对已出示本人有效身份证件的旅客进行‘强制刷脸’核验”，“严禁发生不‘刷脸’不能入住的问题”。如果要为忘带身份证件的旅客提供便民核验服务的，应当明确征得旅客本人的同意。

　　澎湃新闻的报道，进一步证实了这一变化。报道称，近期在上海市旅馆业治安管理信息系统中相继有通知和提示发布，严禁对已出示本人有效身份证件的旅客进行“强制刷脸”核验，严禁发生不“刷脸”不能入住问题。

　　这意味着，此举在上海旅馆业是一种统一部署、规定动作，以后旅客在上海入住酒店可以告别“强制刷脸”了。对这样的松动，公众期待已久，乐见其成。

　　据另一位浙江公安系统人士透露，杭州酒店入住已不用刷脸了。

　　不过，记者在联系了西安、三亚的几家连锁酒店之后，这些城市的酒店入住目前仍均需提供身份证和人脸识别。

　　住酒店有必要“刷脸”吗

　　当前，人脸识别技术应用已在身份认证、移动支付、出入门禁等场景“遍地开花”。

　　人脸识别技术最初的应用场景是机场、银行等重点场所的安防监控以及金融风险控制等领域，但随着各种社会机构、商业场所意识到人脸识别的便利性，大量的酒店、景区、宾馆、小区甚至学校等，也都纷纷启用了人脸识别。

　　凡是办理酒店入住或者进出一些公共场所都要“强制刷脸”，逐渐成为一种被默认的通用规则。

　　实名登记是酒店业的标准操作程序，旨在保障酒店、客人以及社会公共利益的安全和秩序。这在《旅馆业治安管理办法》与《治安管理处罚法》等法律法规中都被落实为刚性的制度要求。

　　然而，迄今为止，没有任何一部法律法规、部门规章要求旅客入住酒店需要人脸识别。根据“法无授权不可为”的行政原则，酒店要求旅客“强制刷脸”没有依据，甚至涉嫌侵害公民个人隐私权利。

　　为规范人脸识别技术应用，国家网信办尝试作出红线。2023年8月8日，国家网信办发布了《人脸识别技术应用安全管理规定（试行）（征求意见稿）》，其中依据个保法要求，明确只有在具有“特定的目的”和充分的必要性，并采取严格保护措施的情形下，方可使用人脸识别技术处理人脸信息，还提出了“实现相同目的或者达到同等业务要求，应当优先选择非生物特征识别技术方案”。

　　对于酒店来说，身份证登记或指纹录入已经足够识别旅客身份，根据收集公民个人信息的“必要原则”和“最小够用”标准，人脸识别完全没有必要上场。人脸作为公众的敏感生物信息，本身也是人格权的一部分，这种权利受到法律保护，不该被酒店滥用。

　　关于在公共场所“强制刷脸”的是与非，这几年舆论场已多有讨论。2021年“3·15晚会”集中曝光了多家知名企业在营业场所采用人脸识别技术收集顾客信息；2021年4月法院也就郭兵诉杭州野生动物园强制要求收集人脸信息进行宣判，这便是轰动一时的“人脸识别第一案”。

　　无论是通过个案式普法，还是借助学界与媒体界讨论，社会对公共场所“强制刷脸”已经形成基本共识，那就是：我的脸我做主，公众没有配合这些场所“强制刷脸”的义务。酒店，当然不例外。

　　专家称：无确切法律依据

　　今年全国两会期间，全国政协委员、中国旅游研究院院长戴斌曾提交一份《关于限制旅游场景过度使用“人脸识别”的提案》，直言在酒店加装人脸识别设备终端既没有明确的法律和行政法规规定，也没有正式成文的部门规章规定。该举措不仅降低服务效率，容易引起游客的不满和投诉，而且增加了企业的经营成本。

　　为此，戴斌建议，公安部全面摸底排查强制酒店、度假村、民宿等旅游住宿机构购买和使用人脸识别终端的情况，摸清要求安装的法律依据、要求安装的部门和层级、是否指定厂家品牌、是否与原有的身份证查验系统并行，是否要求同步上传信息等情况，及时指导各地取消游客入住宾馆酒店必须“刷脸”的规定，并召回相关软硬件设备。

　　“酒店强制刷脸，事实上就是一个非常明显的违法行为。”对于施行很久的刷证又刷脸这一不成文的酒店入住规定，浙江理工大学教授，人脸识别全国第一案当事人郭兵锐评，听闻当地已全面取消酒店强制刷脸，颇感兴奋，“我正纳闷怎么这次来上海酒店没让我刷脸了。”

　　“个保法规定不得过度收集个人信息，今年3月颁布的《消费者权益保护法实施条例》也重申了这一规定。现在酒店行业取消刷脸要求，是对这一规定的具体落实，从消费者权益保护角度而言，是重大进步，值得赞赏和鼓励！”资深数据法律师袁立志闻讯亦感欣然。他对记者解读称，人脸识别技术虽有识别精准的优点，但是侵入性强，风险高，一旦泄露或被滥用，会对个人隐私权甚至人身、财产安全造成严重损害，“必须少用慎用，如果不得不用，也要充分保障个人的知情权和选择权，不得强制使用。”

　　袁立志表示，此前我国酒店管理方面的法律只是要求查验证件，如实登记，并没有要求人脸识别。但在实践中，出于各种原因，刷脸入住几乎成了各地酒店入住的标准动作。虽一直有少数住客对此提出异议，正如他本人，但酒店通常会以上级要求、手续便捷等理由坚持刷脸，个人抵制效果有限。

　　作为数据隐私法律工作者及消费者，袁立志呼吁：“希望主管部门、行业组织等对其他领域滥用人脸识别的情况进行排查清理，从源头遏制人脸数据的滥采滥用。”