人脸识别强制使用是否合法，关键看两点：有没有取得你的单独同意，以及不刷脸时有没有提供其他合理替代方式。按现行法律，商家、物业、用人单位不能把刷脸当成唯一选项；一旦强制、变相强制，或者未告知用途就采集，就涉嫌违法。下面借一起改编自常见情形的案例，把这条边界讲清楚。
一个常见情形：不刷脸就进不了小区门
老陈住在上海某小区，物业升级门禁，通知业主统一录入人脸信息，称不录入就无法正常进出，也不给办实体卡。老陈担心人脸数据被泄露，拒绝录入，结果几次被拦在门外。双方争执不下，老陈向有关部门反映，要求物业提供替代通行方式。
这类纠纷在实务中并不少见。争议表面是门禁怎么开，实质是人脸信息这种敏感个人信息能不能被“强制绑定”为唯一通行条件。
双方到底在争什么？
物业的说法通常是：刷脸更安全、更便捷，统一管理成本低，业主应当配合。老陈的立场则是：人脸信息一旦泄露无法更改，自己有权拒绝，物业不能以“不刷脸就不让进”逼人就范。
争议焦点可以归为三个：采集人脸信息是否取得了单独同意；拒绝刷脸后，物业是否提供了合理替代方案；物业有没有说清信息的用途、存储期限和删除方式。
法律怎么看“强制刷脸”？
人脸信息属于敏感个人信息，处理它需要更高的门槛。《中华人民共和国民法典》明确，处理个人信息应当遵循合法、正当、必要原则，并取得同意；处理敏感个人信息还应取得单独同意。所谓单独同意，不是把它塞进一揽子协议里让你顺手勾选。
《中华人民共和国个人信息保护法》第二十六条：在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，并设置显著的提示标识。所收集的个人图像、身份识别信息只能用于维护公共安全的目的，不得用于其他目的；取得个人单独同意的除外。
换个直白说法：刷脸必须是“为了公共安全所必需”，而且要单独征得同意。物业门禁的便利管理，未必够得上“必需”。更关键的是，最高法有关人脸识别民事案件的司法解释明确，以人脸识别作为唯一验证方式，当事人拒绝后又不提供其他合理替代方式的，属于侵害人格权益。这条规则，是判断“强制刷脸”是否越界的重要标尺。
处理机构通常怎么裁量？
结合上海地区的审判与执法口径，处理机构一般会看下面几个维度，而不是简单听一方说辞。
| 审查维度 | 用人单位常见做法 | 裁量倾向 |
|---|---|---|
| 是否单独同意 | 入职时夹在员工手册里一并签署 | 不算单独同意，易被认定违法 |
| 是否唯一验证 | 考勤只认刷脸，不刷卡不登记 | 缺少替代方式，倾向支持劳动者 |
| 是否必要且告知 | 未说明用途、存储期限 | 违反必要与透明原则 |
可以看到，裁量核心不在“技术先不先进”，而在“有没有给你说清楚、留退路”。物业、商家、用人单位场景不同，但审查逻辑相通。
遇到强制刷脸，当事人能做什么？
先别急着硬碰硬，把证据留住更重要。实务中，处理机构更看重你是否明确表达过拒绝、对方是否仍坚持唯一方式。
- 书面或聊天记录中明确表示拒绝录入人脸，并保留对方“不刷脸不能通行/考勤”的回复。
- 保存门禁通知、员工手册、告知书等材料，留意其中是否写明用途、存储期限和删除方式。
- 要求对方提供替代方案，如实体卡、密码、人工登记，并记录其拒绝的事实。
- 向网信、市场监管或行业主管部门投诉反映，必要时通过诉讼主张人格权益。
这里要注意，拒绝刷脸不等于拒绝管理。合理的安全核验可以有，但不能把人脸当成唯一钥匙。
常见问题
物业说刷脸是为了安全，就可以强制吗？
不能当然强制。安全目的要有必要性支撑，且必须提供替代通行方式，否则容易越过法律边界。
公司考勤只让刷脸，员工能拒绝吗？
可以拒绝，并有权要求刷卡、登记等替代方式。用人单位以不刷脸按旷工处理，存在被认定违法的风险。
已经录了人脸，还能要求删除吗？
可以。目的实现或你撤回同意后，信息处理者应当删除；拒不删除的，可依法主张权利。
人脸识别本身不是洪水猛兽，法律禁止的是“没得选”的强制。建议结合自身情况咨询专业律师，把证据和诉求理清楚再行动。