近日，广州市民吴女士表达了自己的疑虑。她表示，自己在顺德长鹿旅游休博园申请年卡时，虽然如实提交了个人信息并递交了身份证件，却被告知必须录入人脸信息。否则，年卡将无法激活，也无法正常使用。吴女士将此事反映至广东省网络数据安全与个人信息保护协会的“个人信息侵权投诉反馈平台”。
长鹿休博园方面规定，办理年卡或月卡前，必须先完成人脸信息的绑定。否则，年卡无法激活，同样无法使用。而在融创乐园，情况则有所不同。部分游乐园对于年卡用户是否可以拒绝“刷脸”这一问题，给出了前后不一致的回答，甚至有的表示如果不接受刷脸，可以选择退款。
南都走访发现，并非所有游乐园都采用“一刀切”的方式处理人脸信息采集问题，但流程往往较为繁琐。以正佳极地海洋世界为例，年卡用户无论通过线上还是线下完成实名制激活，使用前都需要持身份证件前往游客中心采集人脸信息。只有当人脸信息和身份证信息完全匹配时，用户才能刷脸进馆游览。该园区游客中心工作人员解释说：“所有年卡用户进馆都需要刷脸，这样做主要是为了保障安全并提升游客进园的效率。”
至于采集到的人脸信息如何处理和存储，南都研究员发现正佳极地海洋世界和长鹿旅游休博园的线上隐私政策中均缺乏相关说明。实地走访也未在正佳极地海洋世界的游客中心及入口闸机附近发现任何关于人脸信息处理规则的告示。长鹿旅游休博园的情况也类似。南都研究员查阅了正佳官方小程序的年卡购买详情页、激活须知、用户服务协议以及正佳会员小程序隐私政策等多个页面，均未找到关于人脸信息处理的具体规定。对于长鹿旅游休博园的线上小程序而言，其服务协议、隐私协议和预订协议均无法打开，且相关的《小程序隐私保护指引》中也没有提及人脸信息的处理规则。
专家吴沈括认为，游乐园强制采集年卡用户人脸信息，可能超出了必要范围。他建议，应提供替代的验证方式，并充分告知游客相关信息。《个人信息保护法》明确指出，处理个人信息需明确处理目的、方式及范围，并取得个人同意。而对于敏感个人信息的处理，还需取得个人的单独同意。吴沈括还指出，部分游乐园未充分告知游客其人脸信息处理规则，属于未履行法定的告知义务。
