在酒店办理入住登记时，很多旅客都已习惯了“刷脸”办理入住，甚至可以将其视为数字社会带来的便捷体验。

但是也有人担心，人脸信息过多被采集真的安全吗？酒店“强制刷脸”是否合理，真有必要吗？

上海市旅馆业管理系统中的公告近日显示，上海市公安局强调禁止对已带身份证的旅客强制“刷脸”，要求酒店进行人脸核验前应征求旅客同意。除了上海，深圳、杭州等地多个酒店明确，不再要求“强制刷脸”，只需登记身份证即可入住。

上海市旅馆业治安管理信息系统公告 网页截图

据了解，今年3月15日颁布、即将于7月1日正式实施的《消费者权益保护法实施条例》第二十三条规定，经营者在提供商品或者服务时，不得过度收集消费者个人信息，不得采用一次概括授权、默认授权等方式，强制或者变相强制消费者同意收集、使用与经营活动无直接关系的个人信息。

上海汇业律师事务所合伙人史宇航告诉记者，尽管《旅馆业治安管理办法》第6条要求：“旅馆接待旅客住宿必须登记。登记时应当查验旅客的身份证件。” 但身份查验并不等于人脸识别，人脸识别只是多种查验方法之一。

史宇航指出，在我国《个人信息保护法》中，人脸信息这样的生物识别信息属于敏感信息，有着更高标准的保护要求。如果要采集人脸信息，必须满足一系列条件——需要取得单独同意、采取必要的保护措施、向旅客告知处理方式、完成个人信息保护影响评估。“在没有法律支持的情况下强制刷脸，属于变相剥夺了旅客‘是否同意’的权利，不符合《个人信息保护法》的规定。”史宇航说。

上海申伦律师事务所的律师夏海龙表示，在酒店数量众多、个人信息保护水平参差不齐的背景下，采集的个人信息越多，信息泄露和被滥用的风险就越大。

夏海龙还指出，人脸数据接入至公安系统，实际上也是一种越权行为。从“法无授权不可为”的行政法基本原则来看，在法律没有明确授权的情况下，如果行政机关擅自大量采集人脸等敏感个人信息，极大突破了必要性原则。

（来源：@央视财经、21世纪经济报道等）