上周去家楼下的菜场买菜。
拎着两斤带泥的胡萝卜，一把刚掐尖的上海青，走到出口被机器拦了。屏幕亮得晃眼，跳着大字号的提示：刷脸认证立减5毛。我绕到旁边找人工打秤的窗口，卷帘门拉了一半，里面的阿姨抱着保温杯刷短视频，头都没抬说，人工通道关了，要打优惠就刷脸，不刷就原价出去。
我站那愣了三秒。最后没省那五毛，按原价结了账。
说实话，这两年类似的场景太多了。进小区单元门要刷脸，取快递要刷脸，甚至去个公园刷脸才能领免费的直饮水。好像你只要稍微皱个眉问一句“为啥必须刷脸”，对方就会露出一种看外星人的表情：大家都在刷，就你事多？
那些你躲不开的刷脸时刻，很多其实早就越界了
很多人以为，人脸识别就是对着镜头拍个照，没什么大不了。其实从法律层面讲，真正受约束的人脸识别，是商家或者管理方把你面部的所有专属特征——眉骨的高度、两眼的间距、下颌线的弧度，全部提取出来，转成一串只有系统能识别的数字编码，存在他们自己的服务器里的操作。这个过程，跟你随手拍张发朋友圈的照片，完全是两码事。
法律给这种操作划的边界其实很清楚。除了公安办案、交通安检这些法定必须使用刷脸的公共服务场景，其他所有普通商家、小区物业，要收集你的面部信息，必须建立在你完全自愿的基础上。啥叫完全自愿？就是你就算不刷脸，也能正常享受到本来就该有的服务——比如你本来就有权进自己住的小区，本来就有权在菜场按原价买菜，不能因为你不录脸，就把这些本来该有的权利给你掐了。这种捆绑式的要求，从一开始就不合规。
我做了十年普法专栏，每个月总能接到三四封读者来信，说自己小区物业非要录人脸才能进单元门，不录就不给开门禁卡，找了居委会也没用。其实这事儿根本不是物业说的“为了安全”就能站得住脚的。你用刷脸当唯一的进门方式，本质上是把自己的管理成本，转嫁给了业主，让业主必须交出自己的敏感信息，才能进自己家。
关于刷脸的两个常见误会，很多人都踩过坑
第一个误会总有人说，人脸信息泄露了也没啥，大不了以后出门戴口罩就行。
真不是。现在的识别技术，就算你遮了半张脸，只要系统能提取到足够的特征点，照样能准确认出你是谁。而且面部信息属于敏感个人信息，跟你的指纹、基因信息是同一保护等级的——一旦泄露，你没法像换手机号、换银行卡密码那样换一张脸，这个代价是你承担不起的。我之前碰到个读者，说自己被物业强制录了人脸，半年后就接到精准诈骗电话，对方能准确说出他的名字和门牌号，追根溯源就是物业的人脸数据库被人爬了。
第二个误会更常见：商家在APP里弹了隐私政策，我点了同意，就算是自愿给了信息。
也不对。法律上认可的“同意”，必须是你有得选的时候做出的决定。比如物业说“不录人脸就不让你进小区”，就算你对着屏幕点了十次同意，这个同意也是被胁迫的，不算数。你随时可以要求对方把存在服务器里的你的面部信息删掉，对方没有理由拒绝。
真碰到强制刷脸，照着三步做就好
碰到强制刷脸的场景，先别急着跟人吵架。你就客客气气找现场的负责人，要他拿出盖了公章的个人信息处理告知文件——文件上必须写清楚，你的面部信息存在哪、存多久、会不会共享给第三方。要是对方拿不出这个文件，你完全有权利拒绝刷脸，谁拿“统一规定”压你都不好使。
要是你已经被强制录了脸，直接跟对方提书面的删除要求，不用扯一堆无关的理由。对方要是拖着不处理，就把当时的提示牌照片、聊天记录存好，打12315或者12345转网信部门的投诉通道就行。这类投诉的处理效率通常比你预想的高，很多时候三天内就会有工作人员联系你协调删除的事，根本不用专门跑法院折腾。
平时自己多留个心眼。比如商家要刷脸才能领个满减券、便利店要刷脸才能给你打个会员折扣，这种非必要的场景，能选密码、选验证码通道的就选别的，没必要为了几块钱的优惠，把自己的敏感信息交出去。
真的没必要。
本文仅代表作者观点，不作为正式法律意见，具体案件请咨询专业律师。
