2026-08-18 23:07:58 分类：法律科普
人脸信息收集规范的法律定位
很多人现在进小区都不用刷门卡，脸对着摄像头一扫就进。方便是方便，但背后的合规问题，没多少人真掰扯清楚。
人脸信息收集规则，现行法下归《中华人民共和国个人信息保护法》调整，核心规则来自该法第二十八条与第二十九条：第二十八条明确人脸信息属于敏感个人信息，只有在具有特定目的和充分必要性，且采取严格保护措施的前提下，方可处理；第二十九条进一步要求，处理敏感个人信息必须取得个人的单独同意。
它保护的核心法益是自然人的人格尊严与个人信息自主决定权。由于收集方掌控信息存储、处理的全流程，个人对信息的后续流向几乎没有控制力，权利义务天然不对称，法律才给收集方施加了远高于普通信息收集的合规义务。
小区门禁人脸识别系统实物图
合法与违法的一线之隔
我接触过两个案情高度相似的案子，判决结果天差地别。
第一个案子，某老旧小区改造门禁，物业提前三个月贴出公示，逐户发放征询意见单，愿意录脸的可以开通刷脸权限，不愿意的保留原有刷卡进出的权利，所有流程走完才安装设备。后来有个业主起诉主张收集违规，法院直接驳回了他的诉求。
第二个案子，另一个小区物业直接拆掉了原有的刷卡门禁，要求所有业主必须录入人脸信息才能进出，不录脸就不让进小区大门。业主起诉后，法院判物业构成侵权，要求恢复刷卡门禁，还要向原告支付精神损害抚慰金。
两个案子的场景一模一样，核心区别只有一个：是否取得个人单独同意。合法的做法给了业主选择权，也落实了单独同意的要求；违法的做法直接剥夺了业主的选择权，替业主做了决定，本质就是侵犯了法律赋予个人的信息自决权。说实话，很多机构都犯这个毛病，觉得“我是为了大家的安全”，就能跳过法定程序，这在法律上根本站不住脚。
个人信息知情同意书填写场景图
裁判数据里的违规共性
裁判数据里的违规共性
2022—2024年度，中国裁判文书网公开的物业服务领域涉人脸信息收集纠纷中，超过70%的案件以收集方败诉收场，这个比例其实挺吓人的对吧？
其中超过八成的败诉案件，败因都是未依法取得个人的单独同意，剩下的近两成，大多是超出必要范围使用信息——比如明明只需要本地存储用于门禁识别，非要把所有业主的人脸数据同步上传给第三方门禁运营服务商，甚至用于其他商业用途，直接踩了红线。
不过话说回来，很多收集方真不是故意违规，就是没把规范当回事，觉得走同意程序太麻烦，抱着侥幸心理先装了再说，最后吃了官司才后悔。
可落地的合规风控动作
启动人脸收集项目前，逐户发放纸质告知单，明确写明人脸信息的收集目的、存储期限、使用范围，要求同意收集的业主签字确认，所有签字页扫描后存入加密云端文件夹，保留至人脸识别设备停用后满3年。
日常运行过程中，每半年整理一次人脸信息存储库，对已经办理退租、房屋过户的业主信息，逐一进行删除操作，删除操作记录由经办人签字后存入物业合规档案。
收到业主提出的删除人脸信息申请后，3个工作日内完成系统端、备份端的全部删除操作，由经办人拍摄删除完成的系统界面截图，存入该业主的专属服务档案。
本内容仅供法律信息参考，不构成委托关系，不构成对裁判结果的任何形式承诺。
免责声明：市场有风险，选择需谨慎！此文仅供参考，不作买卖依据。如有侵权请联系删除。
文章名称：人脸信息收集规范——以物业服务为切入视角
文章链接：https://shanghailihunlvshi.com/susonglilun/280.html
