上周去快递柜取件，指尖都碰到识别区了，突然想起去年冬天收到的那封读者来信。信是个刚毕业的小姑娘写的，说她租的公寓换了新门禁，物业把原来的刷卡通道全封了，进门必须刷脸，不刷就不让进单元门。她找物业提了三次意见，人家说这是“为了住户安全”，没的商量。她那时候特别委屈，说难道我住个房子，连自己的脸能不能给别人看，都做不了主吗？
很多人觉得人脸信息收集规范是写给大企业、写给监管部门看的，和普通上班族、租房子的、天天取快递的人没关系。真不是。你去菜市场买个菜，扫码付款可能要刷脸；去银行办张储蓄卡，可能要刷脸；甚至去个公园进个门，现在都有刷脸的通道。这些场景里，哪些是合理的，哪些是越界的，其实都藏在这些规范的细节里。
到底什么才算“合法的人脸信息收集”
别上来就搬法条，说点你能听懂的。
脸不是密码。改不了。你要是把银行卡密码泄露了，点个重置按钮就能换个新的，脸总不能天天换吧？所以这些规范从一开始就定了最基础的调子：收集人脸，必须是你真的自愿给的，而且人家得明明白白告诉你，收了你的脸要干嘛、存多久、谁能接触到、会不会拿去给第三方用。
什么叫“真的自愿”？不是说他屏幕上弹个灰扑扑的弹窗，你点了“同意”就算数。要是你不给他刷脸，他就不给你提供本来就该有的服务，那这个同意就是被逼的，不算数。比如你去住酒店，本来拿着身份证就能正常办入住，他非要你先刷脸，把你的人脸信息存在他的会员系统里，不刷就不给你房卡——这就不对。人家来住店，不是来给你免费当会员样本的。
还有，收了你的脸，就得按之前说的用途用，不能随便挪作他用。比如小区门禁装的人脸识别，本来是为了拦外来人员的，你不能拿这个摄像头的画面，去给进出的住户打消费标签，更不能把这些数据导出去给周边的商铺做精准营销。
别觉得这是吹毛求疵。之前有个读者跟我吐槽，他只是在小区门口刷了个脸进单元门，半年后接了七八个医美机构的推销电话，张口就说“知道您最近有抗衰的需求”。你说他气不气？
两个最容易踩的认知误区
说实话，我接触的读者里，十个有八个对这件事有误解。
第一个最常见的：“我这张脸又值不了几个钱，谁爱收集谁收集去。”真不是。人脸是比身份证号还要敏感的个人信息——身份证号你还能藏在钱包里，脸你走在街上总不能天天戴着口罩吧？之前看过一个判例，有人偷偷收集了几百张普通人的人脸照片，用来攻破那些只用人脸做验证的网络账户，前后骗了几十万。等受害者发现的时候，钱早就转走了，追都追不回来。
还有个误区：“只要是公家单位、物业装的人脸识别，就全是合法的。”也不对。哪怕是街道办、小区物业，你要装人脸门禁，首先得征求住户的意见，其次必须留好替代的进门方式——比如刷门禁卡、输临时密码，不能为了省管理的事，直接把原来的刷卡通道封死，逼着所有人刷脸。毕竟安全是为了住户好，不是为了给住户添堵的。对吧？
真遇到乱收集人脸的事，你能做这三件事
很多人遇到这种事，要么嫌麻烦忍了，要么一上来就跟人吵得面红耳赤，其实根本没必要。
第一件事其实很简单，别上来就硬刚，先平静问清楚两个问题：你收集我的人脸信息，具体是用来做什么的？有没有不用刷脸的替代方式？我之前有个朋友去营业厅办手机卡，工作人员上来就让他刷脸，他就问了这两个问题，人家愣了半天，最后给他走了原来的身份证核验流程，全程没刷脸就办完了。很多时候对方逼你刷脸，只是因为这个流程对他们来说最省事，根本不是什么硬性要求。
问完要是对方给不出合理说法，也拿不出替代方案，第二件事就是留好证据。把现场的提示牌、对方说的话录个音，拍个照，记清楚对方的单位名称，直接打12315或者找当地的网信部门投诉。别觉得投诉没用，去年我跟进的十几个这类投诉，大部分都在两周内有了反馈，有的物业直接把强制刷脸的门禁改回了刷卡模式。
要是你发现自己的人脸信息已经被乱用了——比如你根本没在某个平台做过实名认证，人家却拿着你的脸开了账户、办了贷款，也别慌。先把对方平台上的信息截好图，直接找平台要求删除所有和你相关的人脸数据。大部分平台收到合规的删除申请，都会第一时间处理，真遇到不处理的，再找监管部门反映就行，不用上来就花大价钱请律师打官司。
本文仅代表作者观点，不作为正式法律意见，具体案件请咨询专业律师。