人脸信息这玩意儿，现在几乎是科技的“通行证”。但你有没有想过，一张脸被扫走之后，它到底算什么？法律上怎么看？说实话，很多人连人脸信息和照片的区别都搞不清楚。今天咱们就掰开揉碎了聊。
一、人脸信息在法律上是个什么位置？
人脸信息属于“生物识别信息”，《民法典》第一千零三十四条把它划归“敏感个人信息”。《个人信息保护法》第二十八条更是直言——敏感个人信息一旦泄露，容易导致人格尊严受损或者人身、财产安全受害。所以，它和普通姓名、电话号码完全不是一个量级。
从部门法归属来看，这横跨民法、行政法甚至刑法。民事上，侵犯人脸信息可能构成人格权侵权；行政上，网信办、市场监管部门可以依据《个人信息保护法》第六十六条开出巨额罚单；刑事上，《刑法》第二百五十三条之一侵犯公民个人信息罪，就包括人脸信息。你品品，这法律画像有多立体。
核心法益是“个人信息自决权”——就是每个人对自己脸部的信息有无可争辩的控制权。你让我扫，可以，但我得有知情和选择。否则，哪怕你是为了“安全”，也照样违法。
哎，但现实里很多公司以为签个格式条款就万事大吉，真是图样图森破。
二、合法与违法的分水岭：两个场景对比
场景A：某物业公司在小区的门禁系统上启用“刷脸进门”。他们在入口处张贴了醒目的《人脸信息处理告知书》，明确写清楚收集目的（用于门禁识别）、存储期限（一年）、处理方式（仅限门禁系统内使用），并且对未同意的业主提供刷卡或密码的替代方案。关键是，物业还单独让每位业主签字确认了《授权同意书》。
场景B：同样是物业，在未告知业主的情况下，悄悄升级门禁系统，强制要求刷脸，否则不让进。业主多次投诉，物业回复“这是公安部门要求”。实际上，物业暗中把抓拍的人脸照片传输给了第三方广告公司用于客流分析。后来被业主起诉，法院判物业败诉，赔偿精神损害抚慰金，并删除所有已收集的人脸信息。
看出差别没有？合法情景的核心是“告知+单独同意+替代方案+目的限制”。而违法/高风险情景恰恰是“未告知+强制+超范围使用”。同样的门禁，两种操作，法律后果天壤之别。别以为有“公安要求”的幌子就没事——根据《网络安全法》和《个人信息保护法》，任何国家机关都不能强制要求商业主体收集人脸信息，除非有明确法律依据。
这里必须敲黑板：人脸信息收集规范的第一铁律，就是“明示同意”不能默认勾选，必须单独、自愿、明确。你见过哪家商场的大屏让你刷脸时弹窗“使用即同意”吗？那都是违法的，只是没人告罢了。
三、司法实践中的裁判倾向与数据
近三年，裁判文书网上涉及人脸信息侵权的案件数量呈现上升趋势。虽然具体数字不好精确统计（各地法院上网率不一），但有几个典型趋势很明显。
第一，法院对人脸信息的“可识别性”认定标准越来越宽松。哪怕脱敏后的面部特征，只要能结合其他信息锁定到具体个人，就属于个人信息。第二，对于“合法性基础”的审查越来越严。以前企业随便说“基于合同必要”就能过关，现在法院会追问：这个合同真的必须刷脸吗？有没有其他替代方式？第三，从判赔金额看，虽然单案精神抚慰金通常不高（几千到几万不等），但法院普遍支持删除信息、赔礼道歉的请求，而且会判令经营者承担公证费、律师费等合理开支。
举个例子：某售楼处强制采集看房客户人脸信息用于识别“自然到访”与“渠道客户”，被判侵犯个人信息权益。法院认为，售楼处完全可以用人工登记等方式替代，不具“必要性”，且未取得客户的单独同意。最后罚款+赔偿，还上了新闻。这种案例现在越来越多，监管机构也在跟进。
所以，别再抱侥幸心理了。司法实践已经表明：收集人脸信息不是不行，但程序必须干净。哪怕你目的正当，只要缺了“单独同意”这一步，就是违法。
四、给企业的合规建议（书面可落地）
既然法理和判例都清楚了，那具体怎么干？给三条硬建议。
1. 证据保存：时刻做好“留痕”。你的《告知书》原件、用户确认的截图、后台操作日志，全部至少保存三年。一旦发生纠纷，这是你证明“已同意”的唯一筹码。特别提醒：别用电子版《用户协议》顶替，因为法院会看你是否做到了“显著提示”——弹窗、勾选、单独签字，三选一，但必须让用户有充分注意。
2. 合同签署：把风险“写”死。如果委托第三方处理人脸数据，一定要在合同中明确约定：处理目的、方式、期限、安全措施、是否允许转委托、发生泄露时的责任承担。别用那种笼统的“乙方须遵守法律法规”的废话条款。万一第三方把你的数据卖了呢？你作为委托方照样跑不掉。
3. 程序合规：别怕麻烦。首先，做个人信息保护影响评估（PIA），留档备查。其次，在显著位置公示《人脸信息处理规则》，包括存储地点、保存期限、联系人和投诉渠道。最后，务必提供“非人脸”的替代方案——别把刷脸当唯一入口。记住，技术中立不等于使用中立，合规设计才是王道。
顺便说一句，有些老板以为员工工牌刷脸不算“对外收集”——错！员工也是信息主体，劳动用工不能成为企业肆无忌惮处理敏感个人信息的借口。真要较真，工会也得有说法。
总之，人脸信息不是不能碰，但得在法律划定的圈子里玩。别等收到法院传票才急眼，到那时候，举证责任倒置，你哭都来不及。
本内容仅供法律信息参考，不构成委托关系，不构成对裁判结果的承诺。
