情景背景

某住宅小区物业为提升通行效率，在主要出入口安装人脸识别门禁，要求业主刷脸进入，并采集业主及家属的人脸照片存入门禁系统。物业表示这是为小区安全考虑，属于管理需要，业主既然住在小区就应当配合。业主甲希望继续使用原来的门禁卡。

争议与处理思路

本条（《个人信息保护法》第二十八条）把人脸等生物识别信息列为敏感个人信息。实务中通常认为，处理敏感个人信息需要具有特定目的和充分的必要性，并采取严格保护措施；同时依第二十九条还需取得单独同意，依第三十条履行更严格的告知义务。就本情景而言，门禁通行通常可以通过门禁卡、手机蓝牙等多种方式实现，单以人脸作为通行方式而不提供其他选择，其必要性可能难以说明；业主希望使用替代方式的诉求，通常应当予以满足。

平台提示

上线人脸类应用前先做两件事：一是问清楚有没有更少侵入的替代方案，能刷卡就不刷脸；二是把单独同意做实，向业主书面说明目的、方式、保存期限与保护措施，并提供替代通行方式与撤回渠道。物业对采集的人脸数据应当加密存储、限定访问权限，并约定使用期限。

相关阅读：案例情景库 ｜ 实务文章 ｜ 常见问答 ｜ 法条要旨速查