来源 | 南都·湾财社
出品 | 南都大数据研究院
编辑 | 柴华
“办一张游乐园年卡，如实填写了个人信息，提交了身份证，怎么还要录入人脸信息？”近日，广州市民吴女士向广东省网络数据安全与个人信息保护协会“个人信息侵权投诉反馈平台”反映这一遭遇。在顺德长鹿旅游休博园办理年卡时，她被告知若不录入人脸信息，年卡将无法激活，也无法正常使用。
**办年卡月卡先“绑脸”**
**不录入无法激活入园**
不仅是年卡，升级月卡同样需要强制采集人脸信息。
**融创乐园**
**口径不一致**
**从不刷脸可选手环到“只能退款”**
面对年卡用户能否拒绝“刷脸”的疑问，个别乐园的说法前后矛盾。
**正佳极地海洋世界**
**人脸信息如何处理？**
**线上规则缺失，线下告知缺位**
南都记者走访发现，并非所有园区都采取“一刀切”模式，但部分流程依然繁琐。
在正佳极地海洋世界，无论年卡用户通过线上还是线下完成实名制激活，首次使用前都必须持本人身份证前往游客中心采集人脸。只有当人脸信息与身份证信息匹配后，才能刷脸进馆游览。对此，该园区游客中心工作人员解释称：“年卡用户都要刷脸进馆，主要是为了确保安全性和提高游客进园效率。”
采集到的人脸信息究竟如何处理、存储？南都研究员注意到，正佳极地海洋世界和长鹿旅游休博园的线上隐私政策存在缺失，线下告知也不到位。从正佳极地海洋世界的游客中心到入口闸机周边，现场并未张贴任何有关人脸信息处理规则的告示。长鹿旅游休博园的情况也是如此。
在南都研究员查阅的正佳官方小程序年卡购买详情页、激活须知、用户服务协议，以及正佳会员小程序隐私政策等多个页面中，均未找到单独的人脸信息处理相关规则。而长鹿旅游休博园的线上小程序，甚至无法打开其服务协议、隐私协议和预订协议；其《小程序隐私保护指引》中同样未提及人脸信息处理规则。
**正佳极地海洋世界的游客中心等现场，没有张贴任何有关人脸信息处理规则的告示。**
**在正佳官方小程序的年卡购买详情页、激活须知、正佳会员小程序隐私政策等多个页面，均未找到单独的人脸信息处理相关规则。**
**长鹿旅游休博园的线上小程序无法打开其服务协议、隐私协议和预订协议。**
**专家说法**
**强制“刷脸”超出必要**
**应提供替代验证方式并充分告知**
游乐园强制采集年卡用户人脸信息，真的非如此不可吗？
此外，吴沈括还指出，部分游乐园未充分告知游客其人脸信息处理规则，属于未履行法定告知义务。《个人信息保护法》规定，处理个人信息需“明示处理的目的、方式和范围，并取得个人的同意”，处理敏感个人信息还需“取得个人的单独同意”。