旅游场景要限制使用人脸识别

罗燕

戴斌全國政协委员

近年来，在宾馆、酒店、民宿等旅游住宿机构，“人脸识别”似乎成了规定动作。全国政协委员、中国旅游研究院院长戴斌在调研中发现，几乎所有省市的宾馆、酒店、民宿等旅游住宿机构都设置了人脸识别系统，游客除了要出示并由接待人员查验身份证件，还要到专门的人脸识别设备前“刷脸”才能入住。

度假区、主题公园、机场、火车站等旅游流量入口和消费场景安装人脸识别终端已是普遍现象，且强制使用的场合越来越多。

个人信息保护法、网络安全法等已经对敏感个人信息的保护作出原则性规定。去年8月，国家网信办就《人脸识别技术应用安全管理规定（试行）（征求意见稿）》向社会公开征求意见。征求意见稿首先对人脸识别技术运用划出红线，强调只有在具有特定目的和充分的必要性，并采取严格保护措施的情形下，才能使用人脸识别技术处理人脸信息。

戴斌发现，在酒店加装人脸识别设备终端，既没有明确的法律和行政法规规定，也没有正式成文的部门规章规定。让游客做人脸识别的地方都是按照“告知且同意”的原则实施的，即公安部门告知旅馆、酒店、民宿，然后旅馆、酒店、民宿也同意做。

“人脸识别”过度使用已经给旅游业的发展带来不良影响，滥用状况亟待整治。戴斌建议，公安部对强制酒店、度假村、民宿等旅游住宿机构购买和使用人脸识别终端的情况全面摸底排查，及时指导各地公安部门取消旅客入住宾馆、酒店必须“刷脸”的规定，并召回相关的软硬件设备。

他希望各地依据“法无授权不可行”的原则，不再要求旅游者履行“刷脸”义务，也不能要求旅游住宿机构履行查验身份证件之外履行生物信息和涉及旅游者隐私数据的采集义务，进一步对度假区、主题公园和交通企业的同类情况做专项调查。

同时，戴斌建议中央网信办尽快实施人脸识别技术应用安全管理规定，并加强对征求意见稿第九条的监督检查。对“告知且同意”等涉嫌侵权的变通做法作出明确提示并作出整改要求。在此基础上，对设备供应商、信息采集部门、管理部门提出专项数据和隐私保护具体的、可执行、可查验的要求，会同国家数据局等部门针对旅游旅行过程中个人隐私、商业机制和数据安全，建立有效的法制管理体系。

他建议全国人大常委会法工委对“强制刷脸”行为进行专项检查，对有关制度、规定和标准进行合法性审查。旅游者在乘坐航空器、地面和水面交通，入住旅游住宿设施，进入景区等旅游休闲空间所受到的脸部等生物信息采集要有国家的法律规定。任何地方、任何部门不可以没有上位法和正式授权就出台政策或采取措施限制公民的旅游旅行和消费权利。