入住上海的酒店，可以不用先刷脸了？据媒体报道，有旅客反馈，近期入住上海一家酒店，被告知已不再强制要求“刷脸”。如果酒店要为忘带身份证件的旅客提供便民核验服务的，应当明确征得旅客本人的同意。19日，记者多方核实，并经上海市公安工作人员确认，目前上海已在全市严禁酒店强制刷脸。另外也有消息称，湖北宜昌、浙江杭州都已经不再要求刷脸入住。

酒店强制刷脸，一直以来备受诟病。这首先让人疑惑的是，既然住酒店已经需要身份证进行核实，那么再度刷脸验证又有多大意义呢？这不仅造成了入住流程手续繁杂，也让人担心个人的生物信息是否会遭到过度收集和滥用。而且每一次住店就留存一次信息，这也导致留痕过多，万一某个环节发生网络入侵等情况，相关企业防备措施不足，泄露风险也极大。

强制刷脸不仅给消费者带来困扰，对于酒店同样是一笔负担。在今年全国两会之际，全国政协委员、中国旅游研究院院长戴斌就提交了《关于限制旅游场景过度使用“人脸识别”的提案》，其中指出酒店不仅要购买从数千元到数万元不等的终端设备，还要缴纳系统维护费用，“增加了企业的经营成本”。

从法律规章上来说，强制刷脸并无明确依据，相反禁止这一行为已经成了当前主流的立法趋势。2023年8月8日，国家网信办发布了《人脸识别技术应用安全管理规定（试行）（征求意见稿）》，其中依据个保法要求，明确只有在具有“特定的目的”和充分的必要性，并采取严格保护措施的情形下，方可使用人脸识别技术处理人脸信息，还提出了“实现相同目的或者达到同等业务要求，应当优先选择非生物特征识别技术方案”。

另外，今年7月1日起施行的《消费者权益保护法实施条例》也在第21条中指出，经营者在提供商品或服务时，不得过度收集消费者个人信息，不得采用一次概括授权、默认授权等方式，强制或者变相强制消费者同意收集、使用与经营活动无直接关系的个人信息。在身份证验证之外叠床架屋的刷脸验证，已经很明显属于一种过度收集个人信息的行为，理当在禁止之列。

随着上海等地开始明确取消酒店强制刷脸，人们也希望这一新规可以迅速普及，成为全国的统一规范。可以想象的是，如果各地规定不一，那么人们在跨地域出行时极有可能频发纠纷。尤其是随着“五一”假期将近，届时必将迎来一个出行高峰，规则统一也应当提速。

当然，在网络上也能看到一些支持“强制刷脸”的声音，认为这有助于防范违法犯罪，可以进一步提高安全系数。这种观点不能说毫无道理，但公共政策的施行必然需要对成本进行评估、对必要性进行界定。如果说，社会整体安全、现有手段打击违法犯罪已经足够有效，那么强制刷脸带来的文旅行业整体成本上升，以及公民个人的生物信息泄露风险，自然就弊大于利，也不合时宜了。

事实上刷脸在各地、各行业开始出现，也不过是近几年的事。随着隐私意识的提升，社会已经开始对这一新技术进行重估，在效率提升和信息安全之间的权衡，人们明显在后者置入了更多的砝码。毕竟，生物信息是伴随一生、无法更改的信息，那么不必等到造成实际后果，仅仅是可能的风险隐患，就已经足以令人格外敏感。

从这个角度说，酒店取消强制刷脸是一个结束，代表着一项不明不白、缺乏依据的要求逐渐消失；但这也应当成为一个开始，即今后在涉及生物信息的事项上必须十分审慎、克制，将刷脸这项技术重新关进法律规章的藩篱，将它始终限制在最小的、必要的限度之内。