上个厕所取纸，还要“刷脸”？个人面部信息被采集后去向何处、是否会被存储泄露、甚至滥用？浙江诸永高速诸暨服务区公厕内的一台人脸识别出纸机，引发公众对隐私安全的广泛争议。记者实地探访发现，无需扫码，只需对准摄像头停留一两秒，机器便自动吐出纸巾，看似便捷高效，却暗藏隐患。

　　借助人脸识别“出纸机”，用户只需完成面部扫描，数秒内就能拿到纸巾，在操作层面确实提升了如厕便利度。但这种“便捷”背后，潜藏着不容忽视的隐私安全隐患，极易异化为侵害公民个人信息的“隐私劫”。

　　一方面，该设备完全缺失合规告知与监管标识。机身上没有任何关于人脸信息采集、使用、存储、安全保障说明，无隐私政策链接、无管理方联系方式、无显著风险提示，用户对信息如何处理、是否安全一无所知，在无制度约束与责任兜底情况下，隐私泄露风险极高。

　　另一方面，该设备使用管理涉嫌诸多违法违规行为。《个人信息保护法》《人脸识别技术应用安全管理办法》明确将人脸信息列为敏感个人信息，实施最严格保护。相关规定要求，处理人脸信息必须显著告知、取得个人单独同意，且严禁在公共卫生间等私密空间安装人脸识别设备。此外，公厕仅提供“刷脸取纸”一种方式，无其他替代选项，也涉嫌对公共服务设置不合理排他限制。看似便民设计，实则触碰法律红线、违背公共服务原则。

　　刷脸取厕纸初衷或许是减少浪费、降低管理成本，但便捷绝不能以牺牲隐私、违反法律为代价。当前亟需多方联动、从严治理。网信、市场监管、交通、公安、工信、检察等部门应迅速开展专项整治，结合相关法律法规推动行业自查自纠，坚决叫停公厕刷脸取纸等违法违规、过度采集个人信息的行为。检察机关可通过公益诉讼、司法建议、以案释法等方式，督促公共场所在严守隐私安全底线的前提下，依法、规范、适度使用智能技术。

　　与此同时，要从提升公众防护意识与压实主体管理责任两方面，筑牢公民个人信息安全防线。一方面加强普法与信息安全素养教育，引导公众知法懂法守法，并提高警惕，主动维护自身信息安全权益。另一方面，健全信息采集备案、告知审核、安全监管、追责问责等全流程机制，明确公共场所公众个人信息“非必要不采集”原则，对于依法可予采集的个人信息，全部依法关进法治与责任的“笼子”，从源头杜绝 “隐私劫”，切实守护公民个人信息安全。另外，还要积极引进社会力量监督，畅通信息安全监督渠道，将公共信息采集管理置身于阳光监督之下，置身于法治监管之下，确保公共信息和个人隐私信息安全无虞。