人脸识别门禁在小区越来越普及，物业的话术通常是“为了全体业主安全，不刷脸不让进”。但法律立场很明确：人脸信息属于敏感个人信息，处理它必须单独同意；物业可以把刷脸作为一个选项，但不能把它变成唯一的门。不愿被采集人脸的业主，有法定权利要求物业提供其他合理验证方式。人脸信息保护的整体规则见小区门禁刷脸、商场摄像头识别人脸，合法吗？人脸识别信息的三条红线与维权，这篇聚焦小区门禁场景的操作。

⁠​‌​‌​​‌​‌‌‌​‌​‌​‌‌​‌​‌‌‌‌‌​​​​​‌​‌‌​‌​‌​‌​‌​‌‌​​⁠

一、规则层：唯一验证方式被明文否定

专门针对物业的条款写得很具体：

法条依据

拆开读：业主“不同意刷脸”在先，请求“其他合理验证方式”（门禁卡、密码、手机验证、登记放行等）在后，法院支持——不需要说明任何特殊理由，不愿被采集本身就是理由。配套的同意规则：

法条依据

“不刷脸就不给办门禁卡”“刷脸与物业费缴纳绑定”“签字时夹带人脸授权条款”，都属于变相强迫，物业拿了这种“同意”也站不住。格式合同里的霸王授权同样无效：

法条依据

二、深入层：物业的合规空间与业主的举证

物业怎么装才合规。刷脸作为可选方式之一，须公开处理规则、明示处理目的方式范围，逐人单独同意并提供替代通道；已采集而业主要求删除的，应予删除。业主同意的范围仅限门禁验证，拿门禁数据做营销分析、转给第三方设备商长期留存，都超出授权范围。

业主一方要留什么证据。一是“唯一性”证据：物业通知里“仅支持刷脸进入”的表述、不办卡的书面答复、被拒之门外的记录；二是“变相强迫”证据：同意书原文（尤其夹带在装修申请、物业费协议里的授权条款）、客服录音；三是后果证据：进出受阻影响就医、接送的时间记录。证据齐了，主张停止侵害、删除信息、赔偿损失就有着落。公共场所摄像与人脸采集的红线对照，见公共场所装摄像头采集人脸，合法吗；人脸信息作为敏感个人信息的单独同意规则，见处理人脸、行踪、健康信息，要单独同意吗。

三、操作步骤

跟着做
1

书面拒绝并索要替代方式

向物业书面声明不同意采集人脸，要求提供门禁卡、密码等其他合理验证方式，要求书面答复——这一步把“唯一验证方式”的证据固定住。

2

要求公开规则与删除数据

要求物业公示人脸信息的处理规则（目的、方式、范围、保存期限）；已采集而自己从未单独同意的，要求删除。

3

业委会层面推动

把议题提交业委会与业主大会，门禁改造属于共有设施管理事项，采购合同中应写入个人信息保护条款。

4

行政投诉

向属地住建部门反映物业违规，涉及个人信息处理的向网信部门投诉，要求督促整改。

5

起诉维权

拒不提供替代方式、拒不删除的，起诉请求停止侵害、删除人脸信息、赔偿损失；有证据证明正在实施或即将实施侵害且情况紧迫的，还可依法申请人脸识别司法解释规定的人格权侵害禁令。

6

信息泄露紧急处置

发现人脸数据被泄露、买卖的，保全证据后报警并向网信部门举报，同时提起侵权之诉。

四、常见误区

  • 误区一：多数业主投票同意刷脸，少数人必须服从。人脸信息是个人的人格权益，不能由多数决处分；表决同意装设备是一回事，逐个业主单独同意采集人脸是另一回事，两者缺一不可。
  • 误区二：不刷脸就是不配合安全管理。安全管理不等于人脸唯一化，法律要求的就是“给不刷脸的人留一条正常进出的路”。
  • 误区三：我签过字，就永远不能反悔。捆绑、变相强迫取得的同意不被认可；格式条款里的无限授权可主张无效，还有删除权兜底。
  • 误区四：人脸信息泄露了也只能自认倒霉。因泄露造成的损失可主张赔偿，维权的合理开支（包括必要的律师费）可以一并主张。
  • 误区五：老人小孩没有手机验证，不刷脸就进不了门。替代验证方式的“合理性”以保障正常出行为底线，以家人不便为由拒绝提供替代通道，正是典型的违法情形。

五、问答

一句话：门禁可以升级，人脸不能强制——不同意刷脸的业主，要卡、要密码、要正常进出，都有司法解释撑腰。被拒之门外后的取证与索赔按本文步骤走，敏感个人信息保护的原理层补充见体检报告、行踪轨迹、人脸信息：敏感个人信息为什么要单独同意。

以上内容为一般性法律知识分享，不构成正式法律意见；具体案件请结合证据情况咨询执业律师。