多地严禁酒店“强制刷脸” 专家：“刷脸”没必要延续，风险高于收益

　　入住酒店时，交了身份证，酒店前台会要求旅客对准摄像头“刷脸”，然后再入住。这应该是很多人都经历过的场景。

　　近日，有旅客反映，在上海入住某酒店时，遭告知已不用“刷脸”。4月12日，融易新媒体消息，上海市旅馆业治安管理信息系统内发布的提示显示，“严禁对已出示本人有效身份证件的旅客进行‘强制刷脸’核验”，“严禁发生不‘刷脸’不能入住的问题”。上海市公安局工作人员在接受媒体采访时表示，目前，上海已在全市严禁酒店强制刷脸，并表示这是自去年就已开展的专项工作部署，近期又进行了重申和强调。

　　据媒体报道，除了上海，全国多地，如广州、湖北宜昌、珠海等已要求酒店取消“强制刷脸”规定。4月24日，央广网记者随机采访了北京、上海和石家庄等地多家酒店，工作人员均表示，不再“强制刷脸”入住，只在他们肉眼无法落实身份证照片和本人相符时，才需要人脸识别核对。

　　对此，浙江理工大学数据法治研究院副院长郭兵表示，以前公安部门要求酒店强制旅客刷脸，背后是出于传统安全的考虑。但国家有关部门和社会公众逐渐意识到，人脸识别技术本身也有安全风险，而这种风险可能比传统治安风险的危害更大。

上海市旅馆业治安管理信息系统内发布的提示(央广网发)

　　政协委员：易引起游客不满，增加企业经营成本

　　多年来，郭兵一直研究个人信息保护法，而他更为公众熟知的身份是“国内人脸识别第一案”主诉人。据他介绍，2015年，我国出台的反恐怖主义法第二十一条规定，包括“住宿”在内的等多种业务的经营者、服务提供者，应当对客户身份进行查验。对身份不明或者拒绝身份查验的，不得提供服务。

　　“这或许是公安部门要求酒店核验旅客身份的法律依据。”郭兵告诉记者，至于怎么核验身份，这部法律并没有明确规定。在实践中，最初是人工查验身份证，随着技术不断成熟，有了专门查验身份证的电子设备。近年来，随着人脸识别技术的发展，人脸识别技术应用在身份核验领域。

　　他表示，近年来，人脸识别技术在不断发展，在公众日常生活中的应用越来越广泛，但利用人脸识别技术从事违法犯罪活动的技术也在发展，其所蕴含的安全风险愈加突出。除了对个人的风险外，一旦个人信息遭大规模滥用或泄露，对社会公共利益甚至国家安全可能会带来重大风险。

　　今年全国两会期间，全国政协委员、中国旅游研究院院长、文旅部数据中心主任戴斌曾提交《关于限制旅游场景过度使用“人脸识别”的提案》。

　　戴斌调研发现，几乎所有省市的宾馆、酒店、民宿等旅游住宿机构都设置了人脸识别系统，除了要出示并由接待人员查验身份证件，游客还要到专门的人脸识别设备前“刷脸”才能入住。

　　他认为，该措施不仅降低了服务效率，容易引起游客的不满和举报，而且增加了企业的经营成本。

　　实际上，戴斌在对云南、北京、广东等地的酒店企业、旅游和商务主管部门、基层派出所和地方公安厅局的调研中发现，在酒店加装人脸识别设备终端，既没有明确的法律和行政法规规定，也没有正式成文的部门规章规定。现在，让游客做人脸识别的地方都是按照“告知且同意”的原则实施的，即公安部门告知旅馆、酒店、民宿，然后它们也同意，所以就做了。

　　戴斌建议，公安部及时指导各地公安部门取消游客入住宾馆酒店必须“刷脸”的规定，并召回相关的软硬件设备。同时，他还建议，全国人大法工委对政府部门和市场主体“强制刷脸”行为进行专项检查，对有关制度、规定和标准进行合法性审查。

　　专家：收益很小，风险却很大

　　广东财经大学法学院教授、中国法学会网络与信息法研究会理事姚志伟介绍，人脸信息属于生物识别信息，根据个人信息保护法的规定，生物识别信息又属于敏感个人信息，一旦泄露或者不法使用，容易导致自然人的人格尊严受到侵害或者使人身、财产安全受到危害的个人信息。

　　他表示，采集、使用人脸信息必须遵循个人信息保护法规定，只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。

　　在姚志伟看来，酒店采集旅客人脸信息可能已不符合必要性原则，因为旅客已提交了身份证件，酒店管理人员可以当场人工核验，出现人证不符的可能性极小。另外，现在的人脸识别技术也无法保证人证信息绝对准确。