说实话，人脸信息这玩意儿，现在的地位快赶上市中心公厕了——谁都能刷，谁都在刷。可一旦出事，你就知道什么叫“脸都丢光了”。法律当然没闲着，但很多人还在裸奔。
今天不聊虚的，就聊人脸信息收集规范到底怎么管，怎么判断你手里的“刷脸”项目是安全还是踩雷。
一、法律画像：这不是隐私，是“生物识别敏感信息”
先给个定位。人脸信息属于《个人信息保护法》第28条定义的“敏感个人信息”，同时也是民法典第1034条保护的人格权范畴。注意，不是普通信息，是跟指纹、虹膜、基因信息并列的“生物识别信息”。
法益保护什么？表面是隐私，骨子里是人格尊严和人身财产安全。你想啊，人脸不可更改，一旦泄露，你连换张脸的机会都没有——这比密码被盗狠多了。所以法律给它上的锁，比普通信息重得多。
但现实是，很多企业把它当“数据石油”来薅。呵呵，等着被罚吧。
二、场景对比：同样的“刷脸”，不一样的结局
来，两个例子。
情景A（合法）：某连锁超市引入人脸识别用于会员支付，事前在入口和收银台显著位置张贴告知书，写明收集目的、存储期限、第三方共享情况，并设置单独勾选同意选项，不用人脸也可以用扫码支付。你没看我，我不看你——这是合规操作的样板。
情景B（违规）：某小区物业在门禁系统强制要求所有住户必须刷脸才能进出，且不提供刷卡替代选项，声称“为了安全”，但人脸数据直接上传到物业合作的科技公司云端，合同里只字未提存储期限和删除机制。不刷脸？你连家都回不了。
同样都是“刷脸”，差别在哪？一看告知是否清晰、二看是否有替代方案、三看是否遵循最少必要原则。最高法发布的典型案例中，这类强制刷脸的小区门禁，几乎都被认定侵权。为什么？因为同意必须自愿，被裹挟的同意等于放屁。
这里插一句，很多商场搞“反向寻人”人脸识别，说是为了顾客安全，但没告知没同意，法院怎么判？你猜猜——大概率是败诉。
三、数据支撑：裁判倾向正从“宽松”走向“严苛”
别不信，看看数字。据《中国法院信息化发展报告》（脱敏），2022年全国法院审结的涉个人信息保护民事案件较五年前翻了近四倍，其中人脸识别相关案件占了约23%。更关键的是，2021年《个人信息保护法》施行后，法院对“同意”的审查标准明显收紧。
比如，上海某区法院判决某健身房因未单独征求会员人脸信息授权，赔偿精神损害抚慰金——金额不高，但象征意义极大。还有江苏某案例，培训机构擅自用学员家长人脸信息做考勤，被判删除数据并公开道歉。
另一个趋势是行政监管的处罚力度在加大。网信办去年通报的App违法违规收集个人信息中，人脸信息相关违规占比超过三成。罚款金额也从几万涨到几百万。说真的，不要再拿“技术中立”当挡箭牌了。
数据背后的裁判逻辑很简单：你没有合法基础，收集就是错，不管你是为了“方便”还是“安全”。法院越来越看重实质利益衡量，而非一纸格式条款。
四、风险防范建议：别等到被起诉才想起合规
看到这里，你还觉得“大家都这么干”吗？合规不是成本，是保命。给你三个可落地的建议。
第一，证据保存：平时多留痕，出事才不慌。收集人脸的所有告知书、用户点击同意的后台记录、数据存储的日志，都要按时间整理归档。最好做定期公证。一旦涉诉，这些就是你证明“已履行告知义务”的铁证。
第二，合同签署：别用模糊话术，把每条义务写到位。如果你是委托第三方处理人脸数据，务必明确数据处理的目的、范围、方式、期限、删除机制、安全事故责任分担。注意，格式合同里“可能包括但不限于”这种话，最好删掉，否则法官看了只会冷笑。
第三，程序合规：能匿名就匿名，能本地就本地。技术方案上，优先采用本地特征提取，不上云。如果必须上传，严格加密存储，并设置数据保留期限，到期自动删除。最好成立一个独立的合规审查岗，每周自检。
补充一点，别迷信“用户协议里写了就没事”——法院已经多次指出，单独同意要“单独”，夹在几十页协议里的一行小字，等于没有。
最后，你问我人脸信息收集规范这事会不会更严？趋势很明显——立法和司法都在收紧。合规的窗口期已过，再磨蹭就是等死。但我也理解，很多中小企业不是不想合规，是真的不知道怎么做。那就先把你手上的“刷脸”清单重新盘一遍，改还来得及。
本内容仅供法律信息参考，不构成委托关系，不构成对裁判结果的承诺。
