每经编辑 何小桃
在酒店办理入住登记时,很多旅客都已习惯了“刷脸”办理入住,甚至可以将其视为数字社会带来的便捷体验。
但是也有人担心,人脸信息过多被采集真的安全吗?酒店“强制刷脸”是否合理,真有必要吗?
据澎湃新闻报道,近期在上海市旅馆业治安管理信息系统中相继有通知和提示发布,严禁对已出示本人有效身份证件的旅客进行“强制刷脸”核验,严禁发生不“刷脸”不能入住问题。
据21世纪经济报道,4月21日上午,记者致电上海亚朵、桔子、如家、全季、希尔顿欢朋等酒店,酒店均表示携带身份证可以直接入住。只有在旅客没带身份证的情况下,征求旅客同意后,才能进行人脸识别。
上海浦东新区一酒店表示,2023年1月他们就接到了取消“刷脸”的要求。也有酒店表示,本月才接到派出所的通知和培训。该连锁酒店的经理告诉记者,不同门店关于人脸识别的要求来自各自所属片区的派出所,集团没有统一规定,所以执行情况可能不同。
除了上海,还有多地酒店都在近期接到了新要求,杭州、广州的华住会集团旗下酒店向记者确认了这一点。此外,珠海一连锁酒店前台称,片区派出所在去年10月已经通知酒店不能强制人脸识别,该酒店相关的设备也因此撤走。
据了解,今年3月15日颁布、即将于7月1日正式实施的《消费者权益保护法实施条例》第二十三条规定,经营者在提供商品或者服务时,不得过度收集消费者个人信息,不得采用一次概括授权、默认授权等方式,强制或者变相强制消费者同意收集、使用与经营活动无直接关系的个人信息。
严禁“强制刷脸”
忘带身份证件刷脸须征得同意
据澎湃新闻报道,在上海市旅馆业治安管理信息系统的系统公告栏可以看到,4月7日上海市公安局出入境管理局发布《关于发布旅客住宿有效身份证件和住宿登记问询流程的通知》。其中提到,上海市公安局治安总队、出入境管理局制作了《旅客住宿有效身份证件须知》《旅客住宿登记问询流程图》。
上海市旅馆业治安管理信息系统公告 网页截图
旅客住宿登记问询流程图,其中关于人脸信息采集分为同意与不同意。
流程图显示,对于无有效身份证件的到店大陆内地居民,可采用两种方式进行身份核验,“刷脸”须征得同意。如旅客同意采集人脸信息,则进入“未带身份证登记”模块进行办理;如旅客不同意采集人脸信息,则请旅客到派出所开具相关证明。
旅客住宿有效身份证件须知
而根据《旅客住宿有效身份证件须知》,上述“有效身份证件”对于中国大陆内地旅客来说包括身份证(包括临时身份证)、警官证、护照、驾驶证、社保卡、居住证、中华人民共和国旅行证(出生地为非香港、澳门、台湾)、中华人民共和国出入境通行证、以及军官证和士兵证等。
通知中还要求,应在酒店前台朝向旅客面放置《旅客住宿有效身份证件须知》,朝向前台从业人员面放置《旅客住宿登记问询流程图》。
上海市旅馆业治安管理信息系统内发布的温馨提示,其中严禁“强制刷脸” 网页截图
此外,4月12日,系统内再次发布一则温馨提示,其中明确表示:严禁对已出示本人有效身份证件的旅客进行“强制刷脸”核验;严禁发生不“刷脸”不能入住问题;对为忘带身份证件旅客提供便民核验服务的,应当明确征得旅客本人同意。
专家:酒店强制使用人脸识别
没有法律支持
值得注意的是,据21世纪经济报道,受访专家均表示,酒店强制使用人脸识别,没有法律支持。
上海汇业律师事务所合伙人史宇航告诉记者,尽管《旅馆业治安管理办法》第6条要求:“旅馆接待旅客住宿必须登记。登记时应当查验旅客的身份证件。” 但身份查验并不等于人脸识别,人脸识别只是多种查验方法之一。
史宇航指出,在我国《个人信息保护法》中,人脸信息这样的生物识别信息属于敏感信息,有着更高标准的保护要求。如果要采集人脸信息,必须满足一系列条件——需要取得单独同意、采取必要的保护措施、向旅客告知处理方式、完成个人信息保护影响评估。“在没有法律支持的情况下强制刷脸,属于变相剥夺了旅客‘是否同意’的权利,不符合《个人信息保护法》的规定。”史宇航说。
上海申伦律师事务所的律师夏海龙表示,在酒店数量众多、个人信息保护水平参差不齐的背景下,采集的个人信息越多,信息泄露和被滥用的风险就越大。
夏海龙还指出,人脸数据接入至公安系统,实际上也是一种越权行为。从“法无授权不可为”的行政法基本原则来看,在法律没有明确授权的情况下,如果行政机关擅自大量采集人脸等敏感个人信息,极大突破了必要性原则。
编辑|何小桃 盖源源
校对|卢祥勇
每日经济新闻综合澎湃新闻、21世纪经济报道、看看新闻Knews
1本文为《每日经济新闻》原创作品。
2 未经《每日经济新闻》授权,不得以任何方式加以使用,包括但不限于转载、摘编、复制或建立镜像等,违者必究。