上周帮楼下的张阿姨改快递地址，她吐槽说现在取个快递都闹心——小区门口的快递柜上个月更了系统，取件非得刷脸，输取件码的入口直接藏在三级菜单里，老花眼根本找不到。她试着找快递柜的客服，对方说”刷脸更安全，不用输密码”，可张阿姨就觉得不对：我好好的取件码用了三年，怎么突然就不安全了？
其实这就是人脸信息收集规范管的事。很多人觉得”规范”这两个字是写在文件里的空话，跟自己的日子不沾边，真等你被人逼着刷脸、信息漏了的时候，才发现这些规矩本来就是给普通人兜底的。
你以为的”自愿刷脸”，很多时候根本不是
我这十年写普法专栏，收到的读者来信里，至少有三分之一是说门禁、快递柜、连锁超市逼着刷脸的事。
没人问过你愿不愿意。
很多物业、商圈运营方，总觉得把”安全”两个字往墙上一贴，就可以顺理成章把所有人的脸存进后台，连个正式的告知书都懒得给。之前有个读者说他们小区更门禁，直接把所有业主的旧门禁卡停了，说”刷脸进出更方便，外来人员进不来”，可他特意绕去物业办公室看，后台连个数据加密的提示都没有，录进去的人脸照片，随便哪个值班的保安都能点开看大图。
说穿了，这根本不是为了你方便。是他们省了管门禁卡的麻烦。
别被”为了你好”的说法绕进去，规定其实写得很明白
很多人一听到”法律规定”就头大，觉得全是听不懂的术语。其实人脸信息收集规范的核心，说穿了就两句话。
第一句，谁要收集你的脸，必须把所有事摊开了说清楚。不能藏在几百字的用户协议最底下，让你点个”同意”就完事。得明明白白告诉你：我拿你的脸干嘛，存多久，会不会给别的公司，出了信息泄露的问题谁负责。要是他连这些都不敢说，那这个收集从根上就不合规矩。
第二句，能不用刷脸就达到目的的，就不能逼着你刷。就像你小区本来有门禁卡，快递柜本来有取件码，超市本来能扫付款码，这些方式都能完成管理或者交易的目的，那就没有理由非逼着你录人脸。总不能说为了让你进个门，就非得把你最核心的生物信息交出去——这就像你去超市买瓶水，收银员非得让你把身份证押在那才能走，离谱得很。
两个常见的坑，踩了才知道亏
说实话，我见过太多人在这事上犯糊涂，说两个最常见的。
第一个，总觉得”我一张老脸，人家存了也没啥用”。真的别这么想。人脸信息是你走到哪带到哪的，不像密码、手机号，你觉得不安全了随时能改。你总不能换张脸吧？之前有个读者说自己的人脸数据被泄露，有人拿着他的照片过了某网贷平台的实名认证，差点背上几万块的贷款，折腾了大半年才把记录消掉。这种风险，不是一句”我没什么钱人家骗我也没用”就能躲过去的。
第二个，觉得”我当时都同意录人脸了，人家怎么用我都管不着”。错。你当初同意的是”用我的脸开小区单元门”，人家就不能转头把你的人脸数据导去商圈的会员系统，用来给你推楼层的广告，更不能把数据卖给外面的科技公司。要是超出了你当初同意的用途，你随时可以要求对方把你的所有相关数据删掉，对方没有理由拒绝。
真遇到事了，别上来就生气，照着做就行。
碰到非刷脸不可的场景，先别掏手机对着镜头，直接问对方能不能用别的方式。比如我就要刷门禁卡进单元门，我就要输取件码开快递柜，我就要扫付款码买东西。只要这些替代方式本来就能用，你完全有权利不录人脸。要是对方连收集人脸的用途、存多久、会不会给别人都说不清楚，那这个要求你大可以直接拒绝，没必要为了省两分钟的事，把自己的敏感信息交出去。
要是之前已经录过人脸，后来发现对方超范围用了——比如本来录人脸是为了进小区，结果转头就把你的脸存在了商圈的广告系统里，直接找对方提删除要求就行。别觉得不好意思，这是你的法定权利，对方接到申请就得按流程处理，不能故意拖着。
碰到那种油盐不进，既不肯给替代方式，又不肯删数据的，也不用跟他吵架。把当时的聊天记录、现场拍的视频、对方贴的通知都存好，打12315，或者去当地网信部门的官网提交举报就好。这些部门管这类违规收集的事已经很有经验了，不用你自己花大价钱找律师，也不用跑好几趟法院折腾。
本文仅代表作者观点，不作为正式法律意见，具体案件请咨询专业律师。