本文源自南都·湾财社。
出品 | 南都大数据研究院
编辑 | 柴华
“明明办年卡时已经如实填了个人信息，交了身份证，怎么还要强制录入人脸？”近日，广州市民吴女士通过广东省网络数据安全与个人信息保护协会的“个人信息侵权投诉反馈平台”反映遭遇。她在顺德长鹿旅游休博园办理年卡时被告知，若不录入人脸信息，年卡既无法激活，也无法正常使用。
长鹿休博园
办卡先“绑脸”，不录不让进
不仅年卡，升级月卡也面临同样的强制采集要求。
融创乐园
说法前后不一，从可选手环到只能退款
年卡用户是否有权拒绝“刷脸”？部分乐园给出的答案自相矛盾。
正佳极地海洋世界
人脸数据去向何方？
线上规则模糊，线下告知缺席
南都记者走访发现，并非所有园区都采取“一刀切”模式，但流程往往较为繁琐。
以正佳极地海洋世界为例，无论线上还是线下完成实名制激活，年卡用户在首次使用前，必须持本人身份证前往游客中心采集人脸。只有当人脸信息与身份证信息匹配后，才能刷脸入园游览。针对这一规定，该园区游客中心工作人员解释称：“强制年卡用户刷脸，主要是为了保障安全性并提升游客进园效率。”
采集到的人脸信息具体如何处理和存储？南都研究员注意到，正佳极地海洋世界与长鹿旅游休博园的线上隐私政策存在缺失，线下告知环节也不到位。在正佳极地海洋世界的游客中心及入口闸机周边，现场均未张贴任何关于人脸信息处理规则的告示。长鹿旅游休博园的情况如出一辙。南都研究员查阅正佳官方小程序的年卡购买详情页、激活须知、用户服务协议，以及正佳会员小程序的隐私政策等多个页面，均未找到单独针对人脸信息处理的规则。而长鹿旅游休博园的线上小程序，更是无法打开其服务协议、隐私协议和预订协议；其《小程序隐私保护指引》中同样未提及人脸信息处理的相关规定。
正佳极地海洋世界的游客中心等区域，未见任何有关人脸信息处理规则的告示。
在正佳官方小程序的年卡购买详情页、激活须知及正佳会员小程序隐私政策等多个页面，找不到单独的人脸信息处理相关规则。
长鹿旅游休博园的线上小程序无法加载其服务协议、隐私协议和预订协议。
专家观点
强制“刷脸”超出必要限度
应提供替代验证方式并充分告知
游乐园强制采集年卡用户人脸信息，真的非此不可吗？
此外，吴沈括还指出，部分游乐园未充分告知游客人脸信息的处理规则，这属于未履行法定告知义务。《个人信息保护法》明确规定，处理个人信息需“明示处理的目的、方式和范围，并取得个人的同意”；若处理敏感个人信息，还需“取得个人的单独同意”。
【站点差异】本稿将发布到 kuaixianchao.com。请换一种措辞、句式与段落节奏，避免与发往其他站点的版本雷同；事实与数字仍必须与原文一致。
