最该知道的几条
人脸不能是那条独木桥
官方答记者问的原话：实现相同目的或达到同等业务要求，存在其他非人脸识别技术方式的，不得将人脸识别技术作为唯一验证方式；个人不同意，应当提供其他合理、便捷的方式。
①
非唯一验证
有别的路，就不能只留刷脸
酒店有身份证、小区有门禁卡、健身房有会员码——存在另一条路，就不能把刷脸修成独木桥。你说不，对方得给「合理、便捷」的替代方案。
②
不得胁迫
「系统就这样」不只是态度问题
任何组织和个人不得以办理业务、提升服务质量等为由，误导、欺诈、胁迫个人接受人脸识别验证身份。
③
私密空间禁装
没有例外余地
宾馆客房、公共浴室、公共更衣室、公共卫生间等公共场所里的私密空间内部，不得安装人脸识别设备。
④
单独同意可撤回
不是长协议里的一次勾选
须在充分知情前提下自愿、明确、单独作出；个人有权撤回，且对方应提供便捷的撤回方式。
⑤
老幼有额外保护
最容易被一句话劝服的人
不满 14 周岁须监护人单独同意或书面同意；处理残疾人、老年人人脸信息还须符合国家无障碍环境建设规定。
⑥
系统侧有硬要求
采得住有理，存得住有据
应采取数据加密、安全审计、访问控制、授权管理、入侵检测和防御等措施保护人脸信息安全。
