住酒店强制刷脸，合法还是违法？

随着人脸识别技术的快速发展，人脸识别技术已经融入公民的日常生活，从支付到出行，其便捷性无可否认。虽然人脸识别技术带来了便利，但是此举也容易泄露个人隐私。特别是在旅行住宿途中，酒店入住时的人脸验证程序已经成为“潜规则”。4月12日，上海市旅馆业治安管理信息系统发布的一则温馨提示，明确指出，在旅客已经出示有效身份证件的情况下，酒店严禁强制进行“刷脸”核验，也不得因旅客拒绝“刷脸”而拒绝其入住。上海市关于酒店入住不强制刷脸的规定一出，引起记者的广泛报道，上海市这一变化体现了对公民个人信息的重视，基于此本文试图讨论个人隐私权与技术进步之间的平衡问题。
一、入住酒店被要求人脸识别是否有法可依？
当前旅客入住酒店被要求进行人脸识别已经成为一条不成文的规则，值得一提的是在酒店加装人脸识别设备终端是否属于法律强制要求？根据《旅馆业治安管理办法》第六条第一款的规定：“旅馆接待旅客住宿必须登记。登记时，应当查验旅客的身份证件，按规定的项目如实登记”。该条仅规定旅馆的登记义务（姓名、身份证件种类、手机号码），并未规定人脸识别的权利。因此，从法律角度来看，酒店在没有法律授权的情况下强制要求旅客进行人脸识别，且无法确保数据安全，也无法证明信息收集符合“充分必要”的前提下，大规模的、普遍性的收集人脸信息也会造成数据泄露和数据操控的风险。事实上，在今年的两会召开期间，全国政协委员、中国旅游研究院院长戴斌就“旅游场景中过度使用人脸识别问题”提出建议。他认为：“依据法无授权不可行的原则，不再要求旅游者履行“刷脸”义务，也不能要求旅游住宿机构履行查验身份证件之外履行生物信息和涉及旅游者隐私数据的采集义务。”尽管人脸识别技术在某些情况下可以提高安全性和便利性，但在没有明确法律规定的情况下，酒店不应将其作为入住的必要条件。
二、人脸识别泄露公民个人信息如何进行规制？
全国信息安全标准化技术委员会等机构发布的《人脸识别应用公众调研报告》显示，在2万名受访者中，有94.7%的人表示使用过人脸识别技术，而近30.86%的人反映已出现过隐私泄露和权利受损的问题。司法实务中关于公民个人信息泄露进而遭到民事侵权、诈骗的案件数量也在不断地上升，2018年8月28日，一张声称“出售华住旗下所有酒店数据”的网帖截图在网络上广泛传播。该图片内容显示，大约有1.23亿条华住官网注册资料、1.3亿条用户身份信息以及2.4亿条酒店开房记录被盗取，总计近5亿条用户数据疑似被泄露，此事件引发了社会热议和公众的担忧。大数据时代信息成为公民隐私的一部分，不仅关系到个人隐私权的保护，还涉及公共安全、信用体系构建以及社会信任基础的稳固。加强个人信息保护的法律体系建设，提升公民个人信息保护意识，以及加大对违法行为的打击力度，成为当前的重要任务。
三、向“人脸识别”说不
法律的底线不容逾越。在没有明确法律授权的情况下，任何强制性的人脸识别要求都是对公民个人信息自主权的侵犯。毕竟没有人知道酒店收集旅客信息之后如何处理，将人脸信息提供给酒店就相当于将防盗门的钥匙给予了陌生人。上海市明确在酒店入住环节，旅客有权拒绝“刷脸”，体现了对公民个人隐私权的一种尊重和保护。在享受技术带来的便利的同时，公民每个人都应该成为自己隐私的守护者。提升个人信息保护意识，警惕任何可能的隐私侵权行为，是每个公民个人的责任，向人脸识别说不，并非全盘否定这项技术，而是要求在使用它时更加审慎，更加注重平衡技术进步与个人隐私之间的关系。在信息大爆炸时代，保护个人隐私，就是保护每个人的基本权利。
综上，住酒店强制刷脸的合法性需要具体情况具体分析，主要取决于酒店的操作是否符合当地的个人信息保护法律法规。如果酒店在符合法律法规要求的情况下，即明确告知并取得住客同意，且合理使用收集的人脸信息，那么强制刷脸入住可能是合法的。如果酒店在没有明确告知并取得住客同意的情况下，强制要求刷脸入住，或者收集的人脸信息用于与住宿服务无关的目的，那么这种行为可能违反了个人信息保护法律法规，因此是违法的。
四、法条检索
1.《旅馆业治安管理办法》第六条第一款规定“旅馆接待旅客住宿必须登记。登记时，应当查验旅客的身份证件，按规定的项目如实登记。”
2.《中华人民共和国治安管理处罚法》第五十六条第一款规定“旅馆业的工作人员对住宿的旅客不按规定登记姓名、身份证件种类和号码的，处200元以上500元以下罚款。”
3.《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》第二条规定“信息处理者处理人脸信息有下列情形之一的，人民法院应当认定属于侵害自然人人格权益的行为：
（一）在宾馆、商场、银行、车站、机场、体育场馆、娱乐场所等经营场所、公共场所违反法律、行政法规的规定使用人脸识别技术进行人脸验证、辨识或者分析；
…
（八）违反合法、正当、必要原则处理人脸信息的其他情形。”