記者鄔林樺

  入住酒店不再“強制刷臉”了？近日，有媒體報導上海出臺新規：嚴禁對已出示本人有效身份證件的旅客進行“強制刷臉”核驗，嚴禁發生不“刷臉”不能入住問題。記者瞭解到，相關規定實際由公安部統一製定，從去年1月底開始，上海部分飯店就已落實這一要求。

  昨天，記者探訪上海多家飯店發現，雖然前臺仍放置人臉識別的機器，但工作人員均表示入住旅客只需提供有效身份證件即可，無須再錄入人臉。然而，記者通過電話諮詢瞭解，仍有飯店要求住客“刷臉”驗證身份，對於身份證明的要求也不一致。

  住飯店有必要“刷臉”嗎？取消“強制刷臉”後，會帶來哪些影響？

  “刷臉”環節大多已取消

  靜安香格里拉飯店工作人員告訴記者，去年1月底就接到了取消“刷臉”的要求，客人辦理入住時只需提供身份證登記，港澳人士可用港澳通行證、外籍人士用護照即可辦理入住。

  但也有飯店表示，本月才接到派出所的通知。一家連鎖品牌飯店工作人員告訴記者，不同門店關於人臉識別的要求來自各自所屬片區的派出所，飯店集團沒有統一規定，所以執行情况可能不同。

  記者又隨機挑選了多家飯店探訪。在康鉑飯店靜安店，記者看到前臺仍擺放著人臉驗證機器，但客人辦理入住時，工作人員只用該機器刷驗了身份證，沒有打開監視器。

  記者還探訪了全季飯店上海中山公園江蘇路店、格林豪泰新閘路店、上海徐家匯禧玥飯店等，都在現場看到客人辦理入住時只需要出示有效身份證件即可，不需要進行“刷臉”核驗。在上海靜安寺亞朵X飯店，一名辦理入住的女性旅客將身份證交給前臺工作人員後，自覺移步到人臉驗證機器前面。工作人員提醒說：“現在只要刷您的身份證就行了，不用再‘刷臉’了。”

  既然不再要求“刷臉”，為何不撤除相關設備？一名飯店工作人員表示，客人的身份證件驗證也需要通過這套設備來完成，“我們現時只開啟了這臺機器核驗證件的功能”。

  除了實地走訪市區飯店，記者還電話諮詢了市郊的一些連鎖飯店，有的飯店表示不管帶不帶身份證，辦理入住都需要“刷臉”。也有飯店表示，如果沒帶身份證，又不願開具紙質身份證明，可以通過“刷臉”驗證身份。

  避免個人資訊過度洩露

  “大概去年上半年開始，只要刷完身份證就能直接入住了。”從事會展行業的吳女士經常來上海出差，是上海五星級飯店的常客，她認為取消飯店住客“強制刷臉”，更人性化也更安全。“刷身份證本身就已完成實名登記，取消‘刷臉’，既能節約時間，還能避免個人資訊過度洩露。”

  跟吳女士一樣，上海一旅行社地接導遊小陳告訴記者，近期帶旅遊團已經感受到了這種變化。他說，以前帶團入住酒店時，需要等待每一名遊客刷臉登記，不僅浪費時間，還容易造成排隊等候的情况。“現在只要出示身份證即可快速完成登記，不僅提升了遊客的入住效率和體驗感，也減輕了我們的工作壓力。”

  多名飯店業者也對記者表示，取消住客“強制刷臉”，更符合消費者體驗，也能降低飯店運營成本，尤其是對更在意個人隱私、不習慣人臉識別的外籍人士，此舉有利於吸引更多入境遊客。

  不僅是上海，全國多地飯店在近期落實取消住客“強制刷臉”的要求。在法律界人士看來，這一舉措更符合法益保護原則。

  人臉這類生物識別資訊屬於敏感資訊，有著更高標準的保護要求。根據我國個人資訊保護法相關規定，如果要採集人臉資訊，必須滿足一系列條件——需要取得單獨同意、採取必要的保護措施、向旅客告知處理管道、完成個人資訊保護影響評估等。

  為規範人臉識別技術應用，國家網信辦去年8月發佈了《人臉識別技術應用安全管理規定（試行）（征求意見稿）》，提出只有在具有“特定的目的”和充分的必要性，並採取嚴格保護措施的情形下，方可使用人臉識別技術處理人臉資訊，還指出了“實現相同目的或者達到同等業務要求，存在其他非生物特徵識別技術方案的，應當優先選擇非生物特徵識別技術方案”。

  將於今年7月1日起施行的《消費者權益保護法實施條例》也明確，經營者在提供商品或服務時，不得過度收集消費者個人資訊，不得採用一次概括授權、默認授權等管道，強制或者變相強制消費者同意收集、使用與經營活動無直接關係的個人資訊。

  飯店應認真履行主體責任

  此前，飯店主動或被動地使用人臉識別，主要目的是落實安全管理部門的要求，確保人證合一，保障公共安全。如今，取消飯店住客“強制刷臉”，有網友擔憂可能帶來公共安全隱患。也有飯店從業者透露：“刷臉”機器對接公安系統，有警察“背書”；取消“刷臉”認證後，一旦出現人證不符情况，飯店方面將承擔受罰風險。

  “安全和個人隱私之間本來就存在一定的衝突，不能為了追求絕對的安全就犧牲個人隱私。”法律界人士認為，飯店“強制刷臉”所帶來的少量安全收益，並不足以覆蓋個人隱私被侵害所造成的損失，取消“強制刷臉”更符合法益保護的比例原則。

  一名安全管理領域的人士也表示，飯店核驗入住者身份證件的管道，足以確保入住者的真實身份，也能够滿足公共安全的要求。“核實住客身份本來就是飯店經營者需要承擔的義務，住客不用‘刷臉’後，飯店經營者更應該認真履行這一主體責任。”