根据今年3月15日颁布、即将于7月1日正式实施的《消费者权益保护法实施条例》第二十三条，经营者在提供商品或服务时不得过度收集消费者个人信息，也不得强制或变相强制消费者同意收集与经营活动无直接关系的个人信息。
国家网信办网络法治局负责人此前曾表示，“比如像人脸识别，那样就是过度收集了，不是必要个人信息了”。
上海市公安局出入境管理局于4月7日发布了《关于发布旅客住宿有效身份证件和住宿登记问询流程的通知》。该通知提到，对于无有效身份证件的到店大陆内地居民，可以采用两种方式进行身份核验，但须征得同意。如果旅客同意采集人脸信息，则可进行登记；如果不同意，则需要前往派出所开具相关证明。
而根据《旅客住宿有效身份证件须知》，中国大陆内地旅客的有效身份证件包括身份证（包括临时身份证）、警官证、护照、驾驶证、社保卡、居住证、旅行证、出入境通行证、军官证和士兵证等。
通知还要求在酒店前台摆放相关告示，向旅客提供流程图。
4月12日，系统再次发布温馨提示，明确表示严禁对已出示有效身份证件的旅客进行“强制刷脸”核验。此外，19日下午，记者致电上海多家酒店，均表示目前无“强制刷脸”要求。
除了上海，其他地区也开始调整这一政策。湖北宜昌的网友表示，目前入住酒店已无需刷脸。杭州、广州的华住会集团旗下酒店也确认了这一点。此外，珠海一连锁酒店的前台表示，去年10月片区派出所已通知酒店不能强制人脸识别，相关设备已撤除。
公共场所刷脸
目前，人脸识别技术已广泛应用于身份认证、移动支付、出入门禁等场景，形成了一种普遍现象。虽然这项技术提供了便利，但也引发了许多争议。为了规范人脸识别技术的应用，国家网信办尝试划定了红线。2023年8月8日，国家网信办发布了《人脸识别技术应用安全管理规定（试行）（征求意见稿）》，其中明确规定，只有在具有“特定目的”和充分必要性的情况下，并采取严格的保护措施，才能使用人脸识别技术处理人脸信息。此外，该规定还提出了“在实现相同目的或达到同等业务要求的情况下，应优先选择非生物特征识别技术方案”。
其中第九条规定，在宾馆、银行、车站、机场、体育场馆、展览馆、博物馆、美术馆、图书馆等经营场所，除法律和行政法规规定应使用人脸识别技术验证个人身份外，不得以提升服务质量等为由，强制、误导、欺诈或胁迫个人接受人脸识别技术验证个人身份。
值得一提的是，《消费者权益保护法实施条例》是消保法的首个配套行政法规，将于2024年7月1日起施行。该条例第23条也明确规定，经营者在提供商品或服务时，不得过度收集消费者个人信息，不得采用一次概括授权、默认授权等方式，强制或变相强制消费者同意收集、使用与经营活动无直接关系的个人信息。