管理办法来了！遭遇“强制刷脸”这样应对

6月1日起，《人脸识别技术应用(yìngyòng)安全管理办法》（以下简称《办法》）正式施行，引发公众广泛(guǎngfàn)关注。此前，我国尚未出台专门(zhuānmén)针对人脸识别技术的法律规范，该《办法》的出台，意味着人脸识别步入系统性治理新阶段，带来了可操作性与可执行性的有效指导，有利于(yǒulìyú)推动(tuīdòng)人脸识别技术在合法合规轨道上持续健康发展。

新规划(guīhuà)重点：直指技术“痛点” 回应公众关切

小区门禁必须“刷脸”才能解锁，门店私自收集顾客人脸(rénliǎn)信息(xìnxī)用于分析营销策略，被非法收集的人脸信息在网上(wǎngshàng)售卖用于诈骗等犯罪……针对(zhēnduì)这些人脸识别技术引发的“痛点”，《办法》直指公众关切，以“红线”划定技术边界。

《办法》确立了非唯一验证原则，打破“强制刷脸”的(de)困局。第十条明确规定“实现相同目的(mùdì)或者达到同等业务要求(yāoqiú)，存在其他非人脸识别技术方式的，不得将人脸识别技术作为唯一验证方式”。

对于社会广泛关注的公共场所、私密空间滥用人脸识别(rénliǎnshíbié)技术的问题，《办法》第十三条(dìshísāntiáo)明确规定“在公共场所安装人脸识别设备，应当为维护公共安全所必需，依法合理确定人脸信息采集区域，并设置显著(xiǎnzhù)提示标识。任何组织和个人(gèrén)不得(bùdé)在宾馆客房、公共浴室、公共更衣室、公共卫生间等公共场所中的私密空间内部安装人脸识别设备”。

针对部分特殊群体的人脸(rénliǎn)信息权益受损问题，《办法》第五条明确规定“处理残疾人、老年人人脸信息的，还应当符合国家有关(guójiāyǒuguān)无障碍环境建设的规定”，第七条明确要求“基于个人同意处理不满(bùmǎn)十四周岁(shísìzhōusuì)未成年人人脸信息的，应当取得未成年人的父母或者(huòzhě)其他监护人的同意”。

细数人脸识别的法律“箍”：法律规范(guīfàn)体系愈加完善

近年来，《中华人民共和国(zhōnghuárénmíngònghéguó)民法典》、《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干(ruògān)问题(wèntí)的规定》和《中华人民共和国个人信息保护法》等相继出台，为人脸识别法律治理(zhìlǐ)提供了依据：

2021年1月(yuè)起正式施行的民法典规定，自然人(zìránrén)的个人信息受法律保护，并新增内容，明确自然人的生物识别信息等属于个人信息；

2021年7月，《最高人民法院(zuìgāorénmínfǎyuàn)关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》发布，明确了典型(diǎnxíng)场景下处理人脸信息的侵权认定(rèndìng)规则；

2021年11月，《中华人民共和国个人信息(gèrénxìnxī)保护法》正式实施。其中，第二十六条从“公共场所安装图像采集设备”和“公共场所安装个人身份(gèrénshēnfèn)识别设备”两个(liǎnggè)角度对人脸信息处理进行了初步规定；

2022年(nián)3月，《中共中央国务院关于加快建设全国统一大市场的意见(yìjiàn)》提出(tíchū)“加快制定(zhìdìng)面部识别(shíbié)(shíbié)、指静脉、虹膜等智能化识别系统(shíbiéxìtǒng)的全国统一标准”。此外，《信息安全技术生物(shēngwù)特征识别信息保护基本要求(yāoqiú)》（GB/T40660—2021）、《信息安全技术人脸识别数据安全要求》（GB/T41819—2022）、《信息技术生物特征识别人脸识别系统技术要求》（GB/T41772-2022）、《信息技术生物特征识别人脸识别系统应用要求》（GB/T44248-2024）等国家标准相继出台，对处理人脸识别信息提出了全生命周期的规范要求；

2025年1月，国务院出台了《公共安全视频(shìpín)图像信息系统管理条例》，自(zì)2025年4月1日起施行(shīxíng)，其规定了公共安全视频的建设和管理要求，强调在维护公共安全的同时保护个人隐私和个人信息(gèrénxìnxī)权益。

滥用人脸识别(rénliǎnshíbié)技术：可能承担这些法律责任

人脸信息在(zài)商业化中被利用，一旦泄露，对人身与财产均会(jūnhuì)构成威胁。在法律层面上，如果企业擅自收集和处理人脸信息，有可能(kěnéng)会承担民事、行政乃至刑事方面的法律责任。

在民事责任层面上，如果企业未获同意就处理个人信息，侵害个人权益的(de)(de)，根据消费者权益保护法第五十条(tiáo)规定，经营者侵害消费者的人格尊严、侵犯消费者人身自由(rénshēnzìyóu)或者侵害消费者个人信息依法得到保护的权利的，应当停止侵害、恢复名誉、消除影响、赔礼道歉，并(bìng)赔偿损失。

在行政处罚(chǔfá)层面上，如果企业未经同意就处理个人信息(gèrénxìnxī)，侵害消费者的(de)个人信息权益，根据消费者权益保护法第五十六条规定，经营者有下列情形之一，除承担相应的民事责任外(wài)，其他有关法律、法规对处罚机关和处罚方式有规定的，依照法律、法规的规定执行；法律、法规未作规定的，由工商行政管理(guǎnlǐ)部门或者其他有关行政部门责令改正(gǎizhèng)，可以根据情节单处或者并处警告、没收违法(wéifǎ)所得、处以违法所得一倍(yíbèi)以上十倍以下的罚款(fákuǎn)，没有违法所得的，处以五十万元以下的罚款；情节严重的，责令停业整顿、吊销营业执照：......(九)侵害消费者人格尊严、侵犯消费者人身自由或者侵害消费者个人信息依法(yīfǎ)得到保护的权利的。

在刑事处罚层面上，如果企业(qǐyè)违反国家有关规定，窃取或以其他方法非法获取(huòqǔ)公民个人信息(gèrénxìnxī)，将可能构成刑法第二百五十三条之一规定的“侵犯公民个人信息罪”。

触犯“侵犯公民个人信息罪”，情节严重的(de)(de)，处三年以下有期徒刑或者拘役，并处或者单(dān)处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

遭遇强制刷脸怎么办？三步(sānbù)教你维权

第一步(dìyībù)：明确拒绝，要求替代方式

若对方(duìfāng)声称“不刷脸无法办理”，可直接援引《办法(bànfǎ)》回应(huíyìng)：“根据《人脸识别技术应用安全管理办法》，请提供其他验证方式，否则涉嫌违法。”

注意(zhùyì)保留证据：拍摄现场标识、录音或录像(lùxiàng)，记录对方强制要求的过程。

第二步：投诉(tóusù)举报，多渠道维权

向监管部门举报：通过国家网信(wǎngxìn)办、地方公安机关或(huò)消费者协会投诉。

企业备案核查(héchá)：若涉及大规模人脸(rénliǎn)信息处理（存储超10万人），可要求对方出示备案证明。

第三步：提起诉讼，主张损害赔偿(sǔnhàipéicháng)

若因拒绝“刷脸”导致权益受损(shòusǔn)（如无法入住、被限制出入），可依据个人信息保护法向法院起诉(qǐsù)，要求停止侵害并赔偿损失。

资料来源：央视(yāngshì)新闻、中国网信网等