卖脸兼职真能躺赚吗——把脸授权给平台，签的可能是一纸「永久买断」？先别急着把照片传上去。 2026 年 10 月 13 日，中央广播电视总台中国之声报道：一些平台频繁宣传「卖脸兼职」，普通人把一段短视频的肖像授权出去，单条约 100 元，平台抽成约三成，有人三天就拿到近 2500 元；10 月 14 日，北京青年报、正义网等媒体跟进评论，这类授权协议对使用范围、期限大多语焉不详，暗藏「永久授权」「全域使用」「允许转授权」条款。看着像躺赚，本质却是把自己最敏感的生物信息交了出去。
先说结论
① 人脸是敏感个人信息，处理它必须取得单独同意，还要目的特定、确有必需、措施严格，门槛比普通信息高得多； ② 协议里的「永久授权」「全域使用」「允许转授权」不是写了就一定有效——不合理地免除对方责任、加重你的责任、限制你主要权利的格式条款无效，条款有争议时要作出有利于你的解释； ③ 签了不等于不能反悔：基于同意处理个人信息，你有权撤回同意，处理者还应当提供便捷的撤回方式； ④ 脸被拿去训练模型、被转卖或被盗用，可向处理者主张删除、赔偿；平台明知或应知仍不处理，要担责。
一、人脸不是普通素材，它受三层保护
结论：人脸信息同时踩在肖像权、个人信息、刑事保护三条线上，处理它的门槛远高于一般信息。
第一层是肖像权。民法典第一千零一十九条明确：任何组织或者个人不得以丑化、污损，或者利用信息技术手段伪造等方式侵害他人的肖像权；未经肖像权人同意，不得制作、使用、公开其肖像。第二层是个人信息保护。人脸属于生物识别信息，被个人信息保护法列为敏感个人信息，「一旦泄露或者非法使用，容易导致自然人人格尊严受到侵害或者人身、财产安全受到危害」，处理它必须具备特定的目的和充分的必要性：
- 《中华人民共和国个人信息保护法》第二十八条敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
- 只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。
第三层是刑事保护。人脸信息属于刑法意义上的「公民个人信息」，这一点有明确的指导案例：
裁判规则使用人脸识别技术处理的人脸信息以及基于人脸识别技术生成的人脸信息均具有高度的可识别性，能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况，属于刑法规定的公民个人信息。行为人未经公民本人同意，未具备个人信息保护法规定的处理个人信息的合法事由，非法获取上述信息，情节严重的，应依法定罪处罚。
三层叠加说明一件事：卖脸卖的不是一张照片，而是一组能锁定「你这个人」的生物特征。 它不像一张自拍，丢了还能再拍。关于肖像被擅自使用怎么索赔，可参阅肖像被他人擅自使用，怎么索赔？。
二、「永久授权」「全域使用」「转授权」，效力要分开看
结论：协议里写了不代表就有效——不合理地免除对方责任、加重你的责任、限制你主要权利的格式条款无效。
「卖脸」平台给的往往是格式合同，条款由平台单方拟定。「永久授权」「全域使用」「允许转授权」是否有效，要过两道关。一道是格式条款效力关：《民法典》第四百九十七条规定，格式条款有不合理免除或者减轻自己责任、加重对方责任、限制对方主要权利，或者排除对方主要权利情形的，该条款无效。把你的脸"永久""全域"拿走、还能再转卖给第三方，恰好落在这几项里。另一道是解释关，肖像许可使用合同有一个特殊规则：
- 《中华人民共和国民法典》第一千零二十一条当事人对肖像许可使用合同中关于肖像使用条款的理解有争议的，应当作出有利于肖像权人的解释。
也就是说，条款写着「永久」「全域」，但你签约时的真实意思只是授权一段视频、一段时间，双方就此产生争议时，法律倾向于往有利于你的方向解释。至于「允许转授权」，等于把你的脸再交给你根本不知道的第三方，这类排除你主要权利、又不可能事先知情同意的安排，被认定为无效条款的空间很大。
三、签了还能反悔吗——能撤回同意，但要分清两层
结论：能。基于同意处理个人信息，你有权撤回同意；但撤回同意不等于把已签的合同一笔勾销。
《个人信息保护法》第十五条给了退路：基于同意处理个人信息的，个人有权撤回同意，处理者应当提供便捷的撤回方式；同时它也明确，撤回不影响撤回前已经进行的处理活动的效力。这里要分清两层：一是处理层面的「同意」，可随时撤回；二是合同层面的「授权」，反悔要不要承担违约责任，看合同怎么定。更稳妥的做法，是在签约时就把「撤回同意」和「解除合同」两个权利分别写清楚，别让平台用一句「授权不可撤销」堵死退路。
四、脸被拿去训练模型、被盗用，怎么举证、找谁赔
结论：可向处理者主张删除、赔偿；平台明知或应知仍不采取措施的，要承担相应责任。
人脸信息被违规使用，最要紧的是固定证据和找准责任主体：先要求平台说明你的脸被用于哪些场景、共享给了谁——这既是它的告知义务，也是固定证据的起点；平台拒绝删除、拒绝说明，或明知有人滥用仍不采取措施的，可以要求它担责；接到你的侵权通知后不删除的，也未必能全身而退（参见网络平台接到侵权通知不删除，要担责吗）。
「单独同意」到底要严到什么程度，有一个很典型的案例：
裁判规则物业服务企业拟采集人脸识别信息用于出入验证的，不得仅从管理方便、降低成本等因素考虑，采用概括同意的方式征集意见，更不能实施变相强制或胁迫行为，要求个人接受对其人脸信息的处理，而是应依法取得个人的单独同意。不同意采集人脸识别信息的业主请求物业服务企业删除其采集的信息，并提供其他合理验证方式的，人民法院依法予以支持。
虽是物业场景，但规则是通用的：「同意」必须是一次一议的单独同意，不能靠一纸概括授权把所有的脸一次收走。 想弄清哪类信息属于敏感个人信息，可参阅处理人脸、行踪、健康信息，要单独同意吗。
五、真想做「卖脸兼职」，先过这四道关
结论：把授权范围、收益代价、证据留存、退出路径四件事都问清楚，再决定要不要做。
看清授权范围——是授权一条视频，还是「全域、永久、可转授权」？范围越宽，脸越难收回。
看清收益与代价——一百元左右的收入，对上一组可能伴随终身的生物信息风险，并不对等。
留好协议与证据——协议原件、聊天记录、收款记录全部保存，必要时要求平台书面说明用途。
留好退出口——确认协议里有没有撤回同意的路径，以及解除合同要不要付违约金。
常见问题
结论：下面几组问题问得最多，答案都落在上面的规则里。
平台把授权转给第三方，我该找谁？
先找与你签约的平台，要求其说明共享去向、停止处理并删除；平台明知或应知存在违法处理仍不采取措施的，要担责。
一句话：「卖脸」卖出去的不是一张照片，而是一组能锁定你身份的生物信息；「永久授权」不等于永久有效，签了也未必不能反悔。
以上内容为一般性法律知识分享，不构成正式法律意见；具体案件请结合证据情况咨询执业律师。