我上周三在小周开在杭州某老小区楼下的烘焙店蹲了俩小时，她对着手机里的起诉状掉眼泪，旁边烤箱里刚发酵好的海盐卷正往外冒黄油香，她连伸手拿夹子夹个试吃的力气都没有。
太委屈了。
她根本不知道自己错在哪。
小周是98年的姑娘，去年辞了互联网公司的运营工作，凑了20万开了这家社区店，就想靠着熟客的口碑慢慢做起来。之前因为记混了老客的糖度，被投诉过两次，她急得不行，找了个做会员管理系统的SaaS服务商，销售跟她说，花2000块钱装个门口的小摄像头，就能自动识别老客，只要系统存过的顾客一进门，后台就自动弹出他的口味偏好，再也不会记混。
销售当时拍着胸脯保证，这个功能完全合规，只要在会员注册页贴个通用的用户协议就行，模板他都给准备好了。小周当时忙着烤面包，随便把模板往后台一贴，就开了机。
被抓的不是人脸，是老板那点没处说的委屈
出事的顾客张姐，是上个月刚搬来的住户，第一次来买蛋糕的时候，扫了二维码填了手机号办会员，就为了凑那个满30减5的优惠，根本没仔细看协议里写了啥。结果上周她刚推开门，小周抬头就笑着说：“张姐今天还是要少糖的芋泥贝果是吧？”
张姐当时脸就沉了。
她从来没跟小周提过自己的口味，更没同意过店里拍她的脸。回家越想越气，翻了半天才在那个会员协议的最下面，看到一行小字：“门店将通过摄像头采集人脸信息用于会员识别”——没有单独的授权按钮，没有弹窗提醒，就藏在几百字的积分规则里。
小周收到法院传票的时候人都傻了，找那个SaaS公司的销售，人家说自己的功能是合规的，是她没把条款放显眼的位置。她想找张姐私了，张姐说，自己之前被别的店私自用人脸信息推广告烦透了，这次就是要较个真。
说真的，换做是谁，碰到这种事都得懵。你说小周是故意要偷人家的人脸信息吗？根本不是。她就是想少记点笔记，把面包烤得好点。可她确实没拿到人家的同意，就把人家的人脸信息存到了系统里。
侵权过错认定最磨人的地方，是没人能说清“多大的疏忽算错”
我天天在这些新业态的小门店、小社群里蹲，见多了这种没处说理的小纠纷。之前帮一个做社区团购的团长处理过类似的事，他把群里300多个业主的手机号打包卖给了三家装修公司，赚了两千块，最后赔了业主一万多。当时他也喊冤，说“我拉群的时候都写了群规啊，说会给大家发周边商家的福利”——结果法院认定他有过错，原因很简单：单独取得授权是底线，他把信息共享的条款藏在群公告最下面，没有单独弹窗让业主确认，就算他写了，也不算数。
谁的错？
说小周吧，她连人脸采集需要单独拿授权都没搞太明白。
说SaaS公司吧，他们拿的是“通用合规模板”，说自己的功能是“给商家提供增值服务”。
说张姐吧，她扫二维码办会员的时候，确实点了“我已阅读并同意”的按钮——虽然她根本不知道那个按钮背后藏着啥。
之前大家对侵权过错的理解特别简单：你故意害人，或者明显犯了低级错误，就算错。比如你把人家的身份证号故意贴在网上，那肯定错。可现在这些新冒出来的技术工具，把“错”的边界磨得特别模糊。
就拿小周的事来说，她的过错到底是啥？是没仔细看SaaS的用户手册？是没在门口贴个摄像头的提示牌？还是没把人脸授权的按钮单独拿出来放最显眼的地方？
说实话，我之前帮小周翻了那个32页的SaaS用户协议，关于人脸采集的条款藏在第27页的倒数第三行，字比蚂蚁还小，别说开烘焙店的小老板，就是天天写合同的律师，第一次看都得愣三秒。
别等法院判了才反应过来，普通人的“过错边界”早该往前挪了
很多人觉得，侵权过错认定是法官坐在法庭上，对着法条抠字眼的事。可实际上，这个边界早就不是写在纸上的死规则了。
过错认定的核心，从来不是看你有没有坏心思，而是看你有没有尽到一个普通人在当下技术环境里，该有的注意义务。以前的注意义务是啥？你开店别卖过期食品，别跟顾客吵架就行。现在不一样了，你要是想用新的技术工具，就得花十分钟把工具的隐私条款看明白，就得把需要人家同意的条款，单独拿出来给人看，不能藏在折叠的小字里，更不能拿“我以为这样合规”当挡箭牌。
小周昨天把那个摄像头拆了，在门口挂了个手写的牌子：“本店现在全靠脑子记老客的口味，记混了给您打八折”。张姐昨天还来买了个蛋糕，看到那个牌子，跟小周聊了十分钟，说自己当时也是急了，不是故意要找事。
我当时站在旁边看着，突然觉得特别有意思。以前大家总觉得法律是离普通人很远的东西，是写在厚书本里的条文，现在倒好，两个站在烤炉边的普通人，你一言我一语，就把那个之前谁都摸不清的“错没错”的边界，给画出来了。
哪有什么天生的规则啊。
都是踩过坑的人，一步一步试出来的。
