小区换了人脸识别门禁，不录入信息的老业主被挡在门外，合法吗？
近期趋势：人脸识别门禁加速进入住宅小区
近两年，越来越多城市的老旧小区和次新小区在更新改造过程中，将传统门禁卡、钥匙升级为“刷脸进门”。物业或业委会给出的理由通常包括提升安防等级、方便无感通行、杜绝复制门禁卡等。
但伴随这一升级，一个典型矛盾不断出现：部分业主因担心隐私泄露、不习惯使用，或单纯不愿意提供生物识别信息，拒绝录入人脸。随后，这些业主发现自己原有的门禁卡被停用，或旧门禁系统直接被拆除，导致只能跟随他人进出或反复联系物业开门。“老业主被自己家的大门挡住”的投诉在政务平台和社交网络上频繁出现。
行业背景：便利性与数据安全的博弈进入规范期
人脸识别属于生物识别信息，在法律上被归为敏感个人信息。与门禁卡、密码不同，人脸信息不可更换、难以撤销，一旦泄露或滥用，后果往往难以弥补。
从技术实现角度看，人脸识别门禁并非唯一的高安全方案。指纹、手机蓝牙、动态二维码、加密IC卡等同样具备出入记录功能，且对个人信息采集范围更小。因此，当物业单方面“强制刷脸”或实质性地将原有验证方式取消时，争议的焦点就从“技术好不好”转向“决策过程合不合法”。
当前法规框架下，采集人脸信息需要遵循“合法、正当、必要”原则，并取得个人的单独同意。小区门禁属于公共区域管理，是否属于“必要”范围，不同地区和不同执法口径理解不同，但至少有一点共识：业主应当有其他替代验证方式可选。
用户关注点：业主关心的不止是“进不出门”
被挡在门外的老业主，表面上是出入不便，深层次关注点集中在以下几个方面：
- 知情权与选择权：物业是否提前公示更换方案，是否召开业主大会表决，是否允许业主选择不录入人脸而使用其他方式。
- 数据安全责任：人脸数据由谁保管，是否存在外包第三方，数据存储期限和删除机制是否明确，发生泄露谁承担责任。
- 特殊群体的适应性：老年人、儿童、外来访客以及临时居住人员是否能被简便纳入管理，而不是被单一人脸模式排斥。
- 纠纷解决路径：当业主明确拒绝采集后，物业是否有合理的备用方案，而不是简单以“系统只支持人脸”来推诿。
业主的核心诉求通常并不是“反对新系统”，而是“不想被新系统绑架”。当升级改造变成变相强制，合法性与合理性就同时受到质疑。
可能影响：物业决策成本与业主维权路径
若小区坚持“不录人脸就无法正常通行”，物业和业委会可能面临三类直接后果：
- 行政投诉风险：业主可向街道办、住建部门或网信部门投诉，要求整改过度采集信息的行为。部分地区已出现责令恢复门禁卡功能的案例，但处理速度和尺度各不统一。
- 民事诉讼可能：业主以侵犯隐私权、排除妨害为由起诉物业，请求法院判决物业提供替代通行方式。此类案件通常以调解或要求物业增加非生物识别通道告终。
- 公共形象损伤：小区因“强制刷脸”被媒体报道，往往放大物业和业委会的沟通失误，反而削弱业委会在后续公共事务中的公信力。
反过来，若物业能提前做好说明、提供选择、限定数据用途，并引入第三方审计和监督，人脸识别门禁的落地阻力会明显下降。关键在于“换系统”与“换规矩”是否同步。
后续观察：技术应用将更注重“兼容而非取代”
从长期趋势看，人脸识别在小区场景中的角色更可能是“补充验证手段”，而非唯一入口。未来值得关注三点：
- 设备功能的细化：支持人脸、刷卡、二维码、远程开门等多种方式并存的门禁设备，将逐渐成为主流采购选项。
- 地方管理细则出台：更多城市可能针对物业管理发布生物识别应用指引，明确“必须保留非生物识别方式”的最低要求。
- 司法裁判标准统一：围绕“拒绝采集人脸是否影响通行权”的裁判案例增多后，物业的管理边界会越来越清晰。
对于尚未更换人脸门禁的小区，业委会和物业应当把“是否更换”“如何更换”“数据如何管”作为独立议题分别讨论，而不是打包成一个技术升级项目。让每位业主都有明确的退出通道，才是门禁升级最稳妥的起点。