上周六去家附近的菜场买排骨，结账的时候摊主指着收银台旁边的小屏幕说，现在办会员都要录人脸，不然排骨不能给会员价。我当时手里攥着上次充了两百块的实体会员卡，问他“我卡都在这，刷脸干嘛？”他挠挠头说，老板要求的，大家都这么弄。
我写了十年普法专栏，前前后后收到过近两百封跟人脸信息有关的读者来信，说穿了大家踩的坑都差不多——一开始觉得不就是露个脸吗，多大点事，等真接到莫名其妙的推销电话，甚至发现自己的信息被拿去开了不该开的账户，才反应过来，原来那些随便就让你刷脸的地方，很多根本不符合人脸信息收集规范。
那些默认“必须刷脸”的要求，其实从一开始就站不住脚
很多人觉得人脸信息就是个照片，跟手机号、收货地址没差，其实真不是。你手机号漏了能换，收货地址错了能改，人脸是跟你绑定一辈子的，你总不能为了防泄露去整个容对吧？
人脸信息收集规范的核心，从来不是不让大家刷脸，是说你要收这个最敏感的信息，得先过两道硬门槛。第一关，必须单独征得你的同意——不能把人脸收集跟别的条款绑在一块，比如你点了同意APP的隐私政策，就等于默认同意它拿你的人脸去做各种事，这是不行的。它得单独弹个窗，明明白白告诉你，我要收你的人脸，用来干嘛，存多久，谁能看，你可以选同意或者不同意，不同意的话，也不能影响你用它本来的基础服务。第二关，必须真的没有别的更温和的验证办法了。比如你坐高铁过闸，拿身份证刷有时候会遇到照片跟本人对不上的情况，用人脸核验是为了防止别人冒用你的身份，这个确实是有必要的。但你买个菜要刷脸？你进个公园要刷脸？明明刷会员卡、输手机号就能解决的事，非要拿人脸当唯一的验证方式，这就越过规范的边界了。
我之前帮张阿姨处理过物业逼她录人脸的事。张阿姨腿不好，下楼本来就费劲，物业说不录人脸就进不了单元门，连原来的门禁卡都给停了。我们当时找物业要依据，他们拿不出任何正式的文件，也说不出来为什么原来的门禁卡不能用，最后只过了三天，门禁卡就恢复正常使用了，人脸录入变成了可选的功能，想录就录，不想录也不影响进门。
两个最容易被绕进去的误区，别稀里糊涂就把脸交出去
第一个常见的坑，就是很多商家会拿“我们是按规定来的”当挡箭牌。上次有个商圈搞活动，说进停车场必须刷脸，不然不让进，还说这是公安部门的要求。我当时特意打了当地公安的公开咨询电话问，人家说根本没出过这类要求，是商圈自己想收集车主的人脸信息，用来做精准营销的。真的有法定要求要收集人脸的，会有公开的正式文件，不是商家嘴上随便说的，你要是拿不准，打个官方咨询电话问一句，很多时候就能戳穿幌子。
第二个误区，很多人觉得“大家都刷了，我不刷反而麻烦”。去年有个读者给我发私信，说他之前在连锁奶茶店点单，为了凑第二杯半价，稀里糊涂同意了人脸支付的授权，过了大半年，他接到好几个地方的推销电话，对方连他长什么样都能说个大概，后来查了才知道，那家奶茶店把收集到的人脸信息，打包卖给了好几个做营销的第三方公司。他连当初是谁把信息卖出去的，都很难追查到。
说实话，我现在遇到让我刷脸的地方，从来不会直接点同意。我就先问一句，不刷脸能不能正常享受服务？十次里有八次，对方会愣一下，然后说哦也行，你输手机号后四位就能验证。真的。很多时候商家就是吃准了大家嫌麻烦，不会多问一句，才敢把刷脸设成默认选项。
遇到硬要你刷脸的事，三步就能解决，不用扯着嗓子吵架
第一步，别上来就生气，你就笑着问对方，能不能把收集人脸的公开依据，还有信息存储的地点、保留的期限、对外共享的范围，给你一份书面或者电子的说明。真的合规收集人脸的单位，这些内容都是明明白白写在公开的隐私政策里的，敢直接给你。那些把人脸收集当强制要求的商家，一听你要这些材料，大概率马上就会说，哦其实用别的方式也能验证。
第二步，要是对方真的硬来，比如不刷脸就不让你结账，不让你进小区，你就站在那拍个清晰的视频，拍清楚对方的工牌，还有他明确说“不刷脸就不能提供服务”的原话。别跟他吵，吵赢了也没意义，留好证据比什么都强。
第三步，证据整理好之后，你就通过12315平台，或者当地网信部门的公开举报通道，把情况和证据传上去就行。不用你自己跑法院，也不用你跟商家掰扯半天道理，大部分时候，监管部门接到举报去询问商家，对方都会主动把不合理的强制刷脸要求改掉。
我知道很多人会觉得，不就是个刷脸吗，至于这么较真？其实真的至于。你今天在菜场随便同意了一次刷脸，明天在健身房随便录了一次人脸，这些信息攒到一块，哪天被泄露了，被人拿去开账户，被人拿去做违法的事，你再想往回找补，就晚了。
本文仅代表作者观点，不作为正式法律意见，具体案件请咨询专业律师。