上个厕所取纸，还要“刷脸”？个人面部信息被扫去了哪里？会不会被存储、泄露甚至滥用？浙江诸永高速诸暨服务区的公厕里，一台人脸识别出纸机引发了一场隐私争议。
清明假期期间，新京报贝壳财经记者在诸永高速诸暨服务区的公共厕所内，看到有一台人脸识别出纸机。无需扫码，只需对准摄像头停留一两秒，机器便自动吐出纸巾，看似便捷高效，却暗藏隐患。
记者观察发现，设备机身没有任何隐私提示，也没有管理方联系方式。而根据国家相关规定，公共卫生间内部明确禁止安装人脸识别设备。
新京报贝壳财经记者就此展开调查，追问服务区管理方：我们的脸，在厕所里到底安不安全？
4月5日，诸永高速诸暨服务区公厕内安装有人脸识别出纸机。新京报贝壳财经记者 俞金旻 摄
取厕纸一定需要“刷脸”吗？便利背后暗藏隐私之忧
4月5日，贝壳财经记者观察发现，在诸永高速诸暨服务区的公厕入门处，有一台人脸识别出纸机，机身上没有任何品牌标识，上方是长方形摄像头，中间是电子屏幕，下方是出纸口。机身也没有任何关于人脸信息采集、使用、存储、安全保障的告知书，没有隐私政策链接，没有管理者的联系方式，也没有显著提示标识。
4月5日，工作人员正在测试诸永高速诸暨服务区公厕内的人脸识别出纸机。新京报贝壳财经记者 俞金旻 摄
清明假期时段，高速服务区人流量处于高峰，进出公厕的市民络绎不绝。贝壳财经记者现场观察30分钟，先后有近百位市民使用这台设备取纸。多数人走到机器前，下意识对准摄像头，听到“识别成功”提示音后，纸巾自动送出，整个过程约几秒钟。
4月5日，工作人员正在给人脸识别出纸机补纸张。新京报贝壳财经记者 俞金旻 摄
“挺方便的，可以不用扫码、不用接触，拿了就走。”一位年轻女性取完纸匆匆离开，当被问及是否担心人脸信息被采集时，她愣了一下：“还真没想过。”
贝壳财经记者现场体验发现，该设备仅支持人脸识别取纸方式，市民想要免费快速获取纸巾，就得“刷脸”。对准摄像头后，机器快速完成活体检测与特征提取，随即出纸。
从功能设计上看，这台设备的初衷明确：通过人脸识别实现限时限次取纸，解决厕所纸巾浪费、被盗、管理成本高等问题。但从隐私保护角度看，这台安静运行在厕所里的智能设备，却像一个“黑箱”，获取的面部信息数据去哪儿、安不安全，无从得知。
人脸识别出纸机的机身无人脸信息采集、使用、存储、安全保障的告知书。新京报贝壳财经记者 俞金旻 摄
人脸信息去了哪儿？服务区管理方：无储存，公开信息难核验
贝壳财经记者查询发现，诸永诸暨服务区由浙江省商业集团有限公司旗下“高速驿网”运营体系统一管理，自2011年10月1日开通运行，2020年4月融入浙江省商业集团，于2021年9月完成升级改造，是集公共服务、餐饮购物、旅途休憩等功能于一体的“水墨江南”主题服务区。诸永诸暨服务区总占地149.86亩，共有车位324个，入区车流量日均约0.75万辆次，年接待司乘人员数量约950万人次，其厕所使用率极高。
诸永高速诸暨服务区由浙江省商业集团有限公司旗下“高速驿网”运营体系统一管理。新京报贝壳财经记者 俞金旻 摄
为了解公厕获取的人脸信息去向，贝壳财经记者致电诸暨服务区管理公司，一位不愿意透露姓氏的女性工作人员表示，人脸信息不上传云端，人脸特征识别在设备端离线完成，不连接外网，不向服务器、云端传输数据。“设备是我们集团旗下子公司安装的，具体哪家公司我也不知道，反正服务区改造好了以后，就一直有。”
为进一步核实情况，记者多次尝试联系浙江省商业集团有限公司，接线人员表示“不清楚这个情况，让服务区和你对接”。
官网显示，浙江省商业集团有限公司主营服务区策划设计、招商运营、投资建设，精耕细作综合能源、生活快消品、品牌餐饮、食品原料四大产业板块，经营管理浙江、广西、贵州、新疆、广东等5个省市（自治区）91对服务区。
而在服务区厕所，设备机身没有任何标注品牌与使用方法，没有任何符合法律要求的告知内容：没有处理者名称与联系方式、没有处理目的与方式、没有保存期限、没有个人行使权利的途径，更没有在私密场所使用人脸识别的合规说明。
对此，贝壳财经记者采访了上海瀛东律师事务所高级合伙人张姗姗律师，她指出，厕纸的提供并非一个强制性法律规定，安装扫脸取纸的设备，本意可能是方便游客的同时也避免浪费取用。如果在使用前，使用者是明确知晓需要扫脸才能取纸，那在法律上就是双方的一个合意，并没有违反法律强制性规定。
但是该设备在取得扫脸数据后，如果没有妥善保存或者泄露数据，甚至利用这些数据获取其他利益，显然侵犯了使用者的隐私权，应承担停止侵害、赔偿损失等责任；情节严重的，将触犯《中华人民共和国刑法》中的侵犯公民个人信息罪，面临最高七年有期徒刑及罚金的刑事处罚。
在公厕装人脸识别设备合法吗？
随着《中华人民共和国个人信息保护法》《人脸识别技术应用安全管理办法》（以下简称《办法》）等法律法规相继实施，人脸信息作为敏感个人信息、生物识别信息，已被纳入最严格的保护范畴。
贝壳财经记者梳理法律条款，发现类似公厕人脸识别出纸机，在多个层面存在合规争议。
其一，私密空间禁止安装人脸识别设备。《办法》第十三条明确规定：“任何组织和个人不得在宾馆客房、公共浴室、公共更衣室、公共卫生间等公共场所的私密空间内部安装人脸识别设备。”而“防止纸巾浪费”，显然不属于“公共安全必需”的法定情形。
其二，未履行显著告知与单独同意义务。《办法》第五条要求，处理人脸信息前，必须以显著方式、清晰易懂的语言告知用户处理者身份、处理目的方式、保存期限、维权途径等事项，且需取得个人单独同意，不能默认同意、默示同意。而现场设备没有任何告知标识，用户对准摄像头即视为同意，完全不符合“告知—同意”核心规则。
除此之外，贝壳财经记者注意到，国内已有多地监管部门出手整治，如浙江嵊泗县检察院启动公益诉讼，推动城区9处公厕人脸识别取纸机全部拆除。根据当时的报道，嵊泗县检察院相关负责人表示：“不规范的信息收集行为，让公民个人信息安全暴露在风险中。‘刷脸取纸’看似是便民小事，实则是侵害社会公共利益的大事。”
据悉，北京、上海等地也已经开展排查，要求规范或停用非必要人脸识别设备。
4月7日晚，浙江商业集团一名杨姓负责人致电新京报贝壳财经记者称，“对于（贝壳财经）记者提出的问题，公司高度重视，已要求在三个工作日内，对旗下的所有服务区的人脸识别取纸设备全部拆除。”同时他还告诉贝壳财经记者，安装设备的初衷是给没有携带手机的市民提供便利，“我们觉得确实不妥，应该及时拆除，感谢您的提醒和监督。”
新京报贝壳财经记者 俞金旻 阎侠 编辑 陈莉 校对 杨利
