在酒店办理入住登记时，很多旅客都已习惯了“刷脸”办理入住，甚至可以将其视为数字社会带来的便捷体验。

　　但是也有人担心，人脸信息过多被采集真的安全吗？酒店“强制刷脸”是否合理，真有必要吗？

　　据澎湃新闻报道，近期在上海市旅馆业治安管理信息系统中相继有通知和提示发布，严禁对已出示本人有效身份证件的旅客进行“强制刷脸”核验，严禁发生不“刷脸”不能入住问题。

　　据21世纪经济报道，4月21日上午，记者致电上海亚朵、桔子、如家、全季、希尔顿欢朋等酒店，酒店均表示携带身份证可以直接入住。只有在旅客没带身份证的情况下，征求旅客同意后，才能进行人脸识别。

　　上海浦东新区一酒店表示，2023年1月他们就接到了取消“刷脸”的要求。也有酒店表示，本月才接到派出所的通知和培训。该连锁酒店的经理告诉记者，不同门店关于人脸识别的要求来自各自所属片区的派出所，集团没有统一规定，所以执行情况可能不同。

　　除了上海，还有多地酒店都在近期接到了新要求，杭州、广州的华住会集团旗下酒店向记者确认了这一点。此外，珠海一连锁酒店前台称，片区派出所在去年10月已经通知酒店不能强制人脸识别，该酒店相关的设备也因此撤走。

　　据了解酒店，今年3月15日颁布、即将于7月1日正式实施的《消费者权益保护法实施条例》第二十三条规定，经营者在提供商品或者服务时，不得过度收集消费者个人信息，不得采用一次概括授权、默认授权等方式，强制或者变相强制消费者同意收集、使用与经营活动无直接关系的个人信息。

　　据澎湃新闻报道，在上海市旅馆业治安管理信息系统的系统公告栏可以看到，4月7日上海市公安局出入境管理局发布《关于发布旅客住宿有效身份证件和住宿登记问询流程的通知》。其中提到，上海市公安局治安总队、出入境管理局制作了《旅客住宿有效身份证件须知》《旅客住宿登记问询流程图》。

　　流程图显示，对于无有效身份证件的到店大陆内地居民，im电竞可采用两种方式进行身份核验，“刷脸”须征得同意。如旅客同意采集人脸信息，则进入“未带身份证登记”模块进行办理；如旅客不同意采集人脸信息，则请旅客到派出所开具相关证明。

　　而根据《旅客住宿有效身份证件须知》，上述“有效身份证件”对于中国大陆内地旅客来说包括身份证（包括临时身份证）、警官证、护照、驾驶证、社保卡、居住证、中华人民共和国旅行证（出生地为非香港、澳门、台湾）、中华人民共和国出入境通行证、以及军官证和士兵证等。

　　通知中还要求，应在酒店前台朝向旅客面放置《旅客住宿有效身份证件须知》，im电竞朝向前台从业人员面放置《旅客住宿登记问询流程图》。

　　上海市旅馆业治安管理信息系统内发布的温馨提示，其中严禁“强制刷脸” 网页截图

　　此外，4月12日，系统内再次发布一则温馨提示，其中明确表示：严禁对已出示本人有效身份证件的旅客进行“强制刷脸”核验；严禁发生不“刷脸”不能入住问题；对为忘带身份证件旅客提供便民核验服务的，im电竞应当明确征得旅客本人同意。

　　值得注意的是，据21世纪经济报道，受访专家均表示，酒店强制使用人脸识别，没有法律支持。

　　上海汇业律师事务所合伙人史宇航告诉记者，尽管《旅馆业治安管理办法》第6条要求：“旅馆接待旅客住宿必须登记。登记时应当查验旅客的身份证件。” 但身份查验并不等于人脸识别，人脸识别只是多种查验方法之一。

　　史宇航指出，在我国《个人信息保护法》中，人脸信息这样的生物识别信息属于敏感信息，有着更高标准的保护要求。如果要采集人脸信息，必须满足一系列条件——需要取得单独同意、采取必要的保护措施、向旅客告知处理方式、完成个人信息保护影响评估。“在没有法律支持的情况下强制刷脸，属于变相剥夺了旅客‘是否同意’的权利，不符合《个人信息保护法》的规定。”史宇航说。

　　上海申伦律师事务所的律师夏海龙表示，在酒店数量众多、个人信息保护水平参差不齐的背景下，采集的个人信息越多，信息泄露和被滥用的风险就越大。

　　夏海龙还指出，人脸数据接入至公安系统，实际上也是一种越权行为。从“法无授权不可为”的行政法基本原则来看，在法律没有明确授权的情况下，如果行政机关擅自大量采集人脸等敏感个人信息，极大突破了必要性原则。