上周三下班我拎着两袋菜进小区，保安拦着我晃了晃手里的新设备，说现在门禁升级了，必须刷脸才能进，忘带脸就别想上楼。
我当时站在太阳底下跟他掰扯了十分钟。
不是我较真。是我真的见过太多人，被这种“为你好”的名义，悄咪咪把自己的人脸信息交出去，回头出了事才反应过来不对。
物业让你刷脸才能进小区，真的合法吗？
很多人碰到这种事，第一反应是“人家也是为了安全”。
真不是。
任何机构都不能把刷脸作为唯一的通行验证方式。
按照现在的规定，小区物业如果要装人脸识别门禁，必须给业主留足替代选项——比如原来的门禁卡继续用，输密码能进，甚至刷个手机动态码都行。要是直接说“不刷脸就不让进小区”，本质上就是强制收集你的敏感个人信息，完全站不住脚。
别觉得这是小事。你交了物业费，对小区公共区域的通行权是本来就有的，凭啥要额外把自己的脸交出去换通行资格？
碰到这种情况，不用跟保安吵，直接找物业要替代方案就行。要是对方硬杠，打12345投诉就行，比你扯半小时管用。
说到这，我想起上周的事。
我去商圈逛书店，路过个立在走廊中间的广告屏，屏幕突然跳出来我的头像，配了个“欢迎光临”的卡通字，给我吓一哆嗦。
我站那盯了三分钟，才反应过来这玩意儿内置了人脸识别摄像头。
你在公共场合被抓拍到的脸，可能已经被转卖了
现在太多你根本想不到的设备，藏着人脸识别的功能。
商场的客流统计摄像头，试衣间旁边的智能镜子，甚至路边的共享充电宝机柜，有些型号是带人脸采集的。
人脸信息属于法律明确划定的敏感个人信息。
啥叫敏感个人信息？就是一旦泄露、被滥用，很可能让你人身财产安全受威胁的那种信息。你平时填个手机号、收货地址，漏了最多接两个骚扰电话。要是人脸信息漏了，别人拿你的脸做换脸视频去骗你家里人，甚至办网贷，你说亏不亏？
按照规定，只要是处理人脸这种敏感信息，必须单独征得你的明确同意——说白了就是，不能把“同意采集人脸”藏在几十页的用户协议最底下，让你点个“同意全部条款”就算数。得专门弹个提示，问你“我们要采集你的人脸信息用来干啥，你同不同意”，你点了同意，才算数。
很多商家根本不做这个步骤。就偷偷把摄像头装在那，抓了你的脸，算客流，算年龄分布，甚至把这些数据打包卖给广告公司，精准给你推广告。
说实话，我碰到这种事，一般都是直接拿手机把摄像头位置拍下来，能反馈就反馈。
不是我多管闲事。是这种事你今天让一步，明天他就敢往你家门口装摄像头。
真碰到违规收集人脸信息，你该怎么维权
很多人觉得维权麻烦，反正也没出啥大事，忍忍就过去了。
真的不用这么想。
你不用上来就找律师、写诉状。第一步先固定证据——拍下来对方的采集设备，拍下来对方让你必须刷脸的通知、聊天记录，存好就行。
第二步，找对应的渠道投诉。比如小区物业强制刷脸，就找当地的住建部门、12345；比如商场偷偷装摄像头收集人脸，就找网信部门、市场监管局。这些部门对这类违规的事查得特别严，很多时候投诉过去没两周，对方就会把设备拆了，给你个说法。
要是真的因为对方泄露你的人脸信息造成了实际损失——比如有人拿你的脸做换脸视频诈骗，或者用你的人脸信息注册了啥违规账号，你完全可以起诉要求赔偿。哪怕没有直接的财产损失，因为人脸信息泄露给你造成精神困扰的，法院也会支持合理的精神损害赔偿请求。
别信什么“我就一张脸，能有啥价值”的鬼话。
你的脸，是你自己的。
想给就给，不想给，谁也不能硬抢。
本文为普法参考，不构成个案法律意见。
