【护航支点 网安知行】游乐园刷脸入园被处罚：你的脸，不该“想存就存”

国庆假期，很多家长带孩子去了景区和游乐园：进门的时候，闸机前那个小摄像头对着你“滴”了一下；存包的时候，柜子只认脸不认手环；玩项目合影，工作人员说“扫个脸就能取照片”。一路下来，孩子的脸、你的脸，被这个设备扫一下、那个摄像头拍一下。方便是真方便，可你有没有想过：这些被拍下来的脸，存在哪了？谁在看？会不会泄露？

其实，游乐园只是冰山一角。回到家放下包，你掏出手机，解屏要人脸、支付要人脸、进小区要人脸、连某个壁纸App都弹窗要人脸。一天下来，你的脸被线下设备扫、被手机App扫，你根本数不清自己的脸被“交”出去过多少次。但你有没有想过：脸不是密码，密码能改，脸却只有一张。

本期《护航支点 网安知行》就带你一次搞清楚：哪些刷脸合法、哪些违规？线下遇到“不刷脸不让进”怎么办？手机里哪些App在偷偷用你的脸，怎么2分钟关掉？

一、案例拆解：哪些“刷脸”是违规的？

案例一：甘肃某游乐园：只认脸不认卡，被公安处罚

2026年7月，甘肃公安机关检查发现，该游乐园的智能储物柜、入园闸机仅支持人脸识别一种方式，不提供刷卡、扫码等替代通行方案。进一步核查还发现：采集人脸时没有向顾客告知；采集行为不具备“特定目的和充分必要性”；也没有落实安全技术措施。属地公安机关依法对该公司予以行政处罚。

违规在哪？刷脸必须是“可选项”，不是“唯一选项”。不告诉客户就收集、收集了不做好防护，更是错上加错。

网安提示：遇到“不刷脸就进不去”“不刷脸就用不了”的场所，你可以明确要求工作人员提供刷卡、扫码、人工登记等替代方式。法律明确规定了，刷脸不能是唯一通行手段。

案例二：重庆某置业公司：装10多个摄像头，存了5000多条人脸做营销

网信部门核查发现，该企业在办公场所安装10余处图像采集设备，收集、存储客户人脸信息5000余条，用来做客户身份识别以及和中介机构匹配营销。但它没有真实告知客户收集人脸的目的、方式、用途，也没有取得客户单独同意，被网信部门责令改正、警告并罚款。

违规在哪？你以为它拍你是“安防”，其实它拿去做营销、匹配中介。人脸是敏感个人信息，必须单独征得你同意，不能藏在用户协议里。

网安提示：人脸信息和手机号、住址不一样，属于“敏感个人信息”，一旦泄露，别人可以直接冒用你的身份。商家收集人脸，必须单独告诉你、单独征得你同意，不能默认勾选、不能捆绑在其他协议里。

案例三：上海自动售货机：买瓶水也被偷偷刷了脸

2025年9月国家网信办通报，上海某科技公司运营的自动售货机，在用户支付环节存在未经同意收集人脸信息的问题；同时还未建立个人信息保护影响评估制度，系统存在SQL注入高危漏洞。被属地网信部门依法处罚。

违规在哪？买瓶水，扫码、投币、刷支付码哪样不能完成？售货机在支付环节偷偷采集人脸，既没单独征得你同意，系统安全还一塌糊涂。

网安提示：路边的自动售货机、地铁站的售货柜，如果弹“刷脸支付”，优先选扫码支付。刷脸支付一旦开通，你的人脸和支付账户绑定，风险直接翻倍。

案例四：多款App被通报：把刷脸当成唯一登录方式

2026年以来，国家网络与信息安全信息通报中心分多批通报了上百款违法违规收集个人信息的App，其中高频违规项就是“将人脸识别作为唯一验证方式”，其中《甜蜜约聊》《咪鸭》《HelloTalk》《两步路户外助手》《牵手》等App都被点名：用户不同意刷脸，就没有其他便捷登录路径。

违规在哪？法律规定：如果“手机号+验证码或密码”能达到同样目的，就不能把刷脸设为唯一选项。

网安提示：打开一个新App，一上来就要“人脸验证才能继续”，不给其他登录方式。这种App已经被官方点名过，直接卸载。

二、盘点一下：你的脸，每天都在哪些地方被“刷”？

我们把生活中常见的刷脸场景分个类，看看哪些合理、哪些越界：

✅️合理的刷脸（有法律依据、有替代方式）：

手机解锁：你自己在设置里主动开的面容ID，方便安全；

银行/大额支付：金融级安全要求，人脸核验是为了确认“是你本人”；

政务服务：社保、医保、政务App做人脸核验，防止冒领冒用；

机场/火车站安检：1:1比对身份证和人脸，这是国家要求的身份核验。

⚠️可刷可不刷（看场景、看告知）：

游乐园/景区入园：可以刷脸提速，但必须同时保留扫码、检票通道；

酒店入住：部分酒店用闸机核验身份，但必须保留人工前台通道；

公司/单位考勤：可以刷脸，但员工有权要求换指纹、工卡。

❌️越界的刷脸（违规、可拒绝）：

小区门禁只认脸不认卡：最高法司法解释明确，物业不能把刷脸作为唯一门禁方式；

自动售货机/便利店支付：买瓶水没必要刷脸，扫码更安全；

App强制人脸登录：“手机号+验证码”能完成的事，非要刷脸；

免费拍照/AI测面相：扫完你的脸存在哪，你根本不知道；

售楼处、美容院、健身房：拍你脸做营销、匹配中介，没单独同意就是违规。

一句话判断：凡是“必须刷脸才能办事”的，你都有权问一句“有没有别的方式？”

三、遇到强制刷脸，普通人该怎么办？

《人脸识别技术应用安全管理办法》已经明确：你有权对违法应用人脸识别的活动投诉举报。遇到下面几种情况，按这个步骤来：

1.先问：现场要求工作人员提供刷卡、扫码、人工登记等替代方式，保留你的合法通行/使用权利；

2.再拒：如果对方坚持“不刷脸不行”，你可以拒绝提供人脸信息，这是你的法定权利；

3.留证：拍下现场提示牌、设备位置、工作人员说辞，保留聊天记录、付款凭证；

4.举报：向当地网信部门、12315、12377举报，或拨打12345政务服务热线反映。

四、实操：2分钟查完手机里所有App的人脸权限，该关就关

除了线下场所，你手机里装的App也可能在调用你的人脸。花2分钟查一下，该关的关、该删的删。

苹果手机（iPhone）：

1.打开“设置”→往下滑找到“面容ID与密码”；

2.输入锁屏密码，找到“将面容ID用于”；

3.这里会列出所有申请了“面容ID”的App。哪些是你真的要用的（比如支付、解锁），哪些根本不该有（比如一个壁纸App要面容ID），把后面的开关直接关掉就行。

4.另外可以回到“设置”→“隐私与安全”等位置，顺便检查一遍权限。

安卓手机（华为/小米/OPPO/vivo通用）：

1.打开“设置”→“隐私”（或“隐私保护”）；

2.找到“权限管理”→“人脸识别”（或“生物识别”）；

3.这里会显示哪些App获得了人脸解锁、人脸支付权限，逐个看一遍，把不需要的关掉。

4.进阶：回到“设置”→“应用”，把长期不用、但还在要权限的App直接卸载。

判断标准很简单：支付类、银行类、解锁类App要人脸——合理；壁纸、手电筒、计算器、壁纸类App要人脸——直接关；购物、短视频App要人脸登录——能不用就不用，用“手机号+验证码”更安全。

带娃逛游乐园，本来是件开心事。但开心归开心，孩子的脸、你的脸，都是最私密的生物信息。密码可以改、手机可以换，脸只有一张。下次再遇到“不刷脸不让进”，别不好意思，大大方方问一句：“有没有别的方式？”顺手再花2分钟，把手机里不该有人脸权限的App关掉。这不是添麻烦，这是法律给你的权利。

指导单位：湖北省委网信办

出品单位：荆楚网（湖北日报网）

作者：郭菁