上周在上海静安区一个90年代的老小区蹲点，撞见个穿藏青棉袄的大姐堵在物业办公室门口，嗓门大到三楼的窗户都震得响。
她不是来吵架的。是腰上还贴着膏药，手里攥着上次摔的病历本，说物业非要她录脸才能进单元门——上次为了录脸，她特意摘了戴了二十年的老花镜，结果机器识别了三次都没通过，她往后退的时候踩空了台阶，闪了腰。找物业要个实体门禁卡，对方头都没抬，说“装了刷脸系统就不用卡了，全小区几百户都这么用，就你特殊”。
之前的规矩，全是给商家留的“我以为”的余地
其实搁三年前，物业说这话还真不算完全没道理。那时候《个人信息保护法》刚落地，虽然明确说了不能强制刷脸，但没有配套的落地罚则。你要是真跟物业掰扯，说他违法，他最多跟你打哈哈，监管部门上门，也最多劝两句“给业主留个其他通道呗”，劝完就走，该咋干咋干。
我之前见过太多这种擦边球：健身房说录脸才能进，你要办手环就得交200押金；写字楼说不录脸就不让访客进，连个身份证登记的通道都不留；甚至楼下的水果店，说不录脸就不能用会员价，合着会员的前提是把脸交出去。2021年杭州野生动物世界那个强制刷脸的案子，当时闹得挺大，最后业主赢了，可直到现在，全国还有一半的动物园，检票口只摆个刷脸的机器，连个纸质票的核验通道都没留。
很多人其实也不是抵触刷脸。谁不想进单元门的时候抬个手就过，省得掏钥匙？大家抵触的是“没有选择”。就像那个上海大姐说的：“我要是想录脸，我自己会去录，你凭啥把别的路都堵死，逼着我选？”
这次的强制合规，根本不是“提个醒”，是把罚单直接拍在桌上
真的。我之前翻完2025年1月1日要正式施行的《人脸识别技术应用安全管理办法》，手里的冰美式都晃出来了。
这次的规则，第一次把“非必要不使用”从写在政策报告里的倡导性要求，变成了带硬罚则的强制义务。啥叫硬？就是以后不管是小区门禁、写字楼访客系统、线下门店的会员核验，但凡你敢把刷脸当唯一的身份验证方式，没给用户留至少一种不用人脸识别的替代通道，哪怕你说得再好听，说“这是为了大家安全”，都属于违法。
罚则也真的狠。情节轻的，责令整改，给警告；情节重的，最高可以处五千万元，或者上一年度营业额百分之五的罚款。搁以前，哪个商家会把这点事当回事？现在不一样了，这个数字摆出来，再糊涂的老板也算得过来账：是省那几个门岗的人力钱重要，还是交几千万罚款重要？
而且之前那种“藏个小字协议就算你同意”的套路，现在也走不通了。所有涉及人脸识别的应用，必须单独取得用户的明示同意，绝对不能把“同意录脸”和“同意使用服务”绑在一块。啥意思？就是物业不能说“你不录脸就别进小区”，便利店不能说“你不录脸就不能享受会员折扣”，奶茶店不能说“你不刷脸就不能参加满减活动”。
上周碰到个做产业园区物业的老板，蹲在园区门口抽烟，说之前为了省人力，把所有门岗的人工通道全拆了，现在要重新装回去，光改造的钱就花了二十多万。“早知道有这规定，当初哪至于啊。”他把烟蒂按在垃圾桶上，声音都蔫了。
别等脸的数据被偷了，才想起自己根本换不了脸
其实已经有不少人开始借着这波新规的东风，把之前被堵死的路重新打开了。
深圳南山那个互联网产业园，上个月业主群里有人甩出这个办法的条文，说物业要是敢装只认脸的访客系统，就集体去网信办举报。物业当天就把之前的方案改了，重新加了身份证登记的人工通道，连之前强制要求员工录脸的规定，都改成了自愿选择，愿意录就录，不愿意就刷工牌。
还有那个上海的大姐，上周给我发微信，说物业不仅给她办了实体门禁卡，还主动给她报了一半的医药费，“怕我真的去举报他们”。她现在进单元门，掏个卡就过，再也不用跟那个认不出她的机器较劲了。
当然也不是所有人都反应过来了。上周在个商业综合体，看到个奶茶店，门口立个大牌子，说“刷脸付款立减3元”，问店员能不能用手机支付减，店员翻个白眼，说“不行，只有刷脸有优惠”。搁以前，我可能嫌麻烦就走了，现在直接掏出手机把牌子拍下来，准备回头给当地网信部门发个线索。
谁让这是新规给的底气呢。
很多人之前总觉得，法律离自己的日子远得很。其实哪有那么远。你下楼进单元门的时候，能不能不用对着机器抬脸，能不能掏出实体卡就顺利进门，这就是法律正在管的事。它不是飘在半空中的条文，是帮你把选择权，从商家手里，一点点拿回来的工具。毕竟脸这东西，不像密码，泄露了改个就行。你这辈子就这一张脸，凭啥要被人随便存在服务器里，连个选择的余地都没有？
