“办一张游乐园年卡，如实填写了个人信息，提交了身份证，怎么还要录入人脸信息？”

近日，广州市民吴女士向广东省网络数据安全与个人信息保护协会“个人信息侵权投诉反馈平台”反映，自己在顺德长鹿旅游休博园办理年卡时被强制要求录入人脸，否则年卡无法激活，也不能正常使用。

类似的人脸采集争议并非个例。

长鹿休博园：

办年卡月卡先“绑脸”

不录入无法激活入园

更值得注意的是，强制采集人脸信息的不限于年卡用户。

升级月卡同样需要强制采集人脸信息。

融创乐园：

口径不一致

从不刷脸可选手环到“只能退款”

年卡用户能不能拒绝“刷脸”？个别乐园的说法前后矛盾。

正佳极地海洋世界：

人脸信息如何处理？

线上规则缺失，线下告知缺位

南都走访还发现，也有园区并非完全“一刀切”，但是过程较为繁琐。

在正佳极地海洋世界，年卡用户无论通过线上还是线下完成实名制激活，首次使用前需要持本人身份证前往游客中心采集人脸，只有人脸信息和身份证信息匹配，才能刷脸进馆游览。

该园区游客中心工作人员对此的解释是：“年卡用户都要刷脸进馆，主要是为了确保安全性和提高游客进园效率。”

近日，南都研究员走访时获悉，若年卡用户不愿采集人脸，可提前申请走人工核验的特殊流程，由园区通知游客中心、闸机口等场地工作人员，年卡用户每次进园前，都需要持身份证、年卡信息等在上述环节进行人工比对核验。

采集到的人脸信息究竟如何处理、存储？南都研究员注意到，正佳极地海洋世界、长鹿旅游休博园的线上隐私政策均有缺失，线下告知也不到位。

从正佳极地海洋世界的游客中心，到入口闸机周边，现场均没有张贴任何有关人脸信息处理规则的告示。长鹿旅游休博园的情况也是如此。

南都研究员查阅正佳官方小程序的年卡购买详情页、激活须知、用户服务协议以及正佳会员小程序隐私政策等多个页面，均未找到单独的人脸信息处理相关规则。而长鹿旅游休博园的线上小程序，更是无法打开其服务协议、隐私协议和预订协议；其《小程序隐私保护指引》中同样没有提及人脸信息处理规则。

正佳极地海洋世界的游客中心等现场，没有张贴任何有关人脸信息处理规则的告示。

在正佳官方小程序的年卡购买详情页、激活须知、正佳会员小程序隐私政策等多个页面，均未找到单独的人脸信息处理相关规则。

长鹿旅游休博园的线上小程序无法打开其服务协议、隐私协议和预订协议。

专家说法：

强制“刷脸”超出必要

应提供替代验证方式并充分告知

游乐园强制采集年卡用户人脸信息，真的非如此不可吗？

因此，游乐园以保障自身安全性、方便管理和提高便利性为由要求年卡用户“刷脸”办卡入园，不满足处理人脸信息的“充分必要性”条件，即处理手段与目的之间须具有合理的比例关系，存在多种手段时应选择对个人权益侵害最小的一种。

此外，吴沈括还指出，部分游乐园未充分告知游客其人脸信息处理规则，属于未履行法定告知义务。《个人信息保护法》规定处理个人信息需“明示处理的目的、方式和范围，并取得个人的同意”，处理敏感个人信息还需“取得个人的单独同意”。