在酒店办理入住登记时，很多旅客都习惯了“刷脸”。不过，上海近日发布，严禁对已出示本人有效身份证件的旅客进行“强制刷脸”核验。不少旅客表示，新规实施后入住酒店更加方便，个人隐私也得到了保护。事实上，不只是上海，国内多地已开始调整此项政策。深圳、杭州、苏州等地多个酒店明确：不再要求“强制刷脸”，只需要登记身份证即可入住。（4月24日央视财经）
据《人脸识别应用公众调研报告（2020）》显示，六成受访者认为人脸识别技术有滥用趋势，三成受访者表示已因人脸信息泄露、滥用而遭受隐私或财产损失。
《中华人民共和国个人信息保护法(草案)》第二十七条明确，在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，并设置显著的提示标识。所收集的个人图像、个人身份特征信息只能用于维护公共安全的目的，不得公开或者向他人提供；取得个人单独同意或者法律、行政法规另有规定的除外。而酒店为维护自身利益，这显然不具备强制使用人脸识别的必要性。
事实上，2022年颁布实施的《旅馆业治安管理办法》第六条规定：“旅馆接待旅客住宿必须登记。登记时，应当查验旅客的身份证件，按规定的项目如实登记。接待境外旅客住宿，还应当在24小时内向当地公安机关报送住宿登记表”。其中，并未对“刷脸”作出明确规定。依据“法无授权不可行”的原则，旅馆酒店等场所不应再要求旅客履行“刷脸”义务，也不能要求旅游住宿机构履行查验身份证件之外，履行生物信息和涉及旅客隐私数据的采集义务。
换言之，必须厘清“刷脸”边界，不让个人隐私“丢脸”。相关法律应对人脸识别作出专项规定，明确人脸识别的有权使用主体、使用目的、使用范围、使用禁区等，以及被识别对象的救济路径、追责手段。比如，禁止企事业单位、行业协会、商会等采集人脸、指纹、声音等生物识别信息。同时，使用人脸识别技术需遵循事前申请原则，事前向政府主管部门申请。特别是，需要有专业机构对人脸识别划定使用边界，即对人脸识别的适用范围、使用过程中落实“事先告知、事后删除”等条款作出持续的规范和跟进。
