上周六在南京南湖的老小区楼下，我撞见张阿姨跟物业吵得满头汗。
她62岁。不会用智能手机。连之前的健康码都是小区志愿者帮她弄的。
物业上周刚装的新门禁，非要业主录人脸才能进。哪怕你掏得出房产证、报得对门牌号、甚至能叫出保安队长的小名，只要没录脸，门就不会给你开——美其名曰“升级安防，杜绝外来人员”。
被强制刷脸的人，连讨说法的地方都找不对
张阿姨一开始找社区，社区说物业是业主大会选的，人家定的规矩，他们不好插手。找街道综治办，人家翻了半天文件说，目前没硬性规定说小区不能装刷脸门禁。
直到她在外企上班的女儿周末回来，翻出了两份文件——一个是《个人信息保护法》里关于生物识别信息的条款，另一个是最高法去年出的人脸识别民事案件司法解释。
说白了核心就一句话：处理人脸这类敏感的生物识别信息，必须取得个人的单独同意，不能以不提供基本服务为由，强制用户授权。
张阿姨一开始还不信，说人家物业是为了全小区的安全，我一个人搞特殊会不会不好？
我当时在旁边接了句：真要是为了安全，为啥不把录进去的人脸数据存到加密的本地服务器，反而存在那个门禁机后面露着的小硬盘里？上次我碰到个修门禁的师傅，说这种几百块钱的设备，后台密码全是初始的123456，谁拿个U盘插上去，半小时就能把全小区几百号人的脸拷走。
现在的合规，还只是刚摸到门槛
不过话说回来，也不是所有刷脸门禁都不合规。
我家旁边去年交付的新盘，人家进单元门给了三个选项：刷脸、刷实体门禁卡、输临时密码。录脸的时候专门有个纸质告知书，写得明明白白：你的人脸数据只存在小区本地的加密服务器里，不会上传到任何第三方平台，存储期限就是你当业主的时间，要是你哪天想删，随时去物业前台填个表，24小时内就能彻底清除。
这才叫合规。
反观大部分老小区的操作，简直是把“懒”字写在脸上：装个刷脸门禁，就不用安排保安每天给晚归的业主开门，不用定期换实体卡，甚至连外来人员登记的流程都省了——反正你没录脸就进不来，至于业主出门忘带卡、不会操作的问题？那是你自己的事。
更离谱的是我上周碰到的事：张阿姨小区对面的那个连锁超市，结账的时候非要你刷脸才能用会员价，哪怕你掏出实体会员卡、报手机号都不行。我当场跟收银员说，你们这是强制授权，是违法的。收银员翻个白眼说，这是公司规定，你爱买不买。
你手里的选择权，才是合规真正的试金石
很多人对“人脸识别强制合规”的理解有偏差，觉得这是不让用刷脸技术了。
根本不是。
合规的核心从来不是禁用技术，而是把选择权还给你。你愿意用刷脸省时间，那是你的自由；你不愿意把自己的脸存到别人的服务器里，那也是你的权利，没人能逼你。
我之前帮张阿姨写了投诉材料，递到了街道的市场监管所，昨天收到反馈：物业已经给张阿姨补了实体门禁卡，而且现在进单元门，三个选项随便选，没人再逼着业主录脸了。
你看，哪有那么多“为了你好”的强制啊？说白了就是物业、商家算过账：强制刷脸的成本最低，至于你的人脸数据安不安全、你会不会因为不会操作被拦在门外？他们根本不在乎。
对了，那个强制刷脸才能用会员价的超市，后来被人投诉到市监局，今天我路过的时候，收银台已经摆了个牌子：“支持实体卡、手机号会员，无需强制刷脸”。
别觉得这些事跟你没关系。下次你进小区被拦、去超市被要求刷脸、甚至去公园买票被要求刷脸的时候，别忘了你有说“不”的权利。真要是有人逼你，你就把《个人信息保护法》的条款甩给他——比吵半小时架有用多了。
