全球最快樂(lè)的樂(lè)園，現(xiàn)在要你交臉才能進(jìn)門(mén)。加州迪士尼樂(lè)園最近把面部識(shí)別技術(shù)（人臉識(shí)別技術(shù)）鋪到了大部分入口，游客進(jìn)門(mén)前先回答一道選擇題：掃臉，還是不掃？

技術(shù)怎么運(yùn)作

迪士尼的人臉識(shí)別系統(tǒng)并不復(fù)雜。游客首次使用門(mén)票或年票時(shí)，系統(tǒng)會(huì)拍攝一張照片并轉(zhuǎn)換成一組數(shù)字特征值。之后每次入園，攝像頭實(shí)時(shí)捕捉的面部圖像同樣被轉(zhuǎn)化為數(shù)字值，與首次記錄比對(duì)匹配。

公司聲明稱(chēng)，這些數(shù)字?jǐn)?shù)據(jù)會(huì)在30天內(nèi)刪除，除非涉及法律或反欺詐需求。18歲以下未成年人可在監(jiān)護(hù)人同意下被掃描。系統(tǒng)設(shè)計(jì)的核心目標(biāo)很明確：堵住門(mén)票和年票被轉(zhuǎn)手借用的漏洞。

但迪士尼的說(shuō)明留了一個(gè)明顯的空白。官方只解釋了數(shù)字特征值的去向，對(duì)原始數(shù)字照片本身的存儲(chǔ)、使用或刪除政策只字未提。

正方：效率與防欺詐

從運(yùn)營(yíng)角度看，這套系統(tǒng)解決了迪士尼樂(lè)園的長(zhǎng)期痛點(diǎn)。年票持有者和多日票游客在園區(qū)之間往返時(shí)，傳統(tǒng)驗(yàn)票方式難以確認(rèn)使用者是否為本人。人臉識(shí)別實(shí)現(xiàn)了"人票綁定"，理論上能顯著降低欺詐損失。

洛杉磯地區(qū)的其他高流量場(chǎng)所也在走同一條路。Intuit Dome和道奇體育場(chǎng)都已部署類(lèi)似技術(shù)，允許觀(guān)眾刷臉入場(chǎng)，跳過(guò)實(shí)體或電子票證的核驗(yàn)環(huán)節(jié)。Intuit Dome的系統(tǒng)甚至能根據(jù)面部數(shù)據(jù)判斷訪(fǎng)客是否年滿(mǎn)21歲。

對(duì)迪士尼而言，這還意味著入口吞吐量的提升。生物識(shí)別核驗(yàn)速度通常快于人工查票，在客流高峰時(shí)段能減少排隊(duì)時(shí)間。

反方：數(shù)據(jù)黑洞與權(quán)利讓渡

隱私專(zhuān)家的質(zhì)疑集中在幾個(gè)未解問(wèn)題上：面部數(shù)據(jù)具體用途是什么？保存期限能否嚴(yán)格執(zhí)行？數(shù)據(jù)是否會(huì)被二次利用或出售？是否與執(zhí)法部門(mén)共享？

迪士尼的回應(yīng)并未消除這些擔(dān)憂(yōu)。30天刪除承諾僅針對(duì)轉(zhuǎn)換后的數(shù)字特征值，原始照片的命運(yùn)不明。而"法律或欺詐預(yù)防目的"的例外條款，實(shí)質(zhì)上為無(wú)限期保留留下了后門(mén)。

更深層的問(wèn)題在于選擇的非對(duì)稱(chēng)性。迪士尼聲稱(chēng)人臉識(shí)別"可選"，但報(bào)道指出，非人臉識(shí)別通道的數(shù)量明顯少于人臉識(shí)別通道。這種設(shè)計(jì)使得"拒絕"的成本被悄悄抬高——你要排更長(zhǎng)的隊(duì)。

兒童數(shù)據(jù)的收集則打開(kāi)了另一扇門(mén)。監(jiān)護(hù)人同意機(jī)制在實(shí)踐中如何執(zhí)行？未成年人是否充分理解自己正在讓渡什么？這些細(xì)節(jié)在官方說(shuō)明中同樣缺席。

我的判斷

這是一樁典型的"便利換隱私"交易，但交易條款寫(xiě)得潦草。

迪士尼的部署邏輯很清晰：門(mén)票欺詐是可控的、可量化的成本，而隱私風(fēng)險(xiǎn)是分散的、滯后的、難以追責(zé)的。從商業(yè)角度，這個(gè)算盤(pán)不難打。但當(dāng)一家年訪(fǎng)客量數(shù)千萬(wàn)的企業(yè)開(kāi)始大規(guī)模采集生物特征數(shù)據(jù)時(shí)，"可選"的承諾需要更堅(jiān)實(shí)的制度支撐，而非通道數(shù)量的微妙傾斜。

真正值得追問(wèn)的不是技術(shù)本身，而是數(shù)據(jù)治理的透明度缺口。原始照片去哪了？哪些情況觸發(fā)"法律目的"例外？與執(zhí)法部門(mén)的交互邊界在哪里？在這些問(wèn)題得到明確回答之前，"30天刪除"更像是一個(gè)精心裁剪過(guò)的安心話(huà)術(shù)。

對(duì)科技從業(yè)者而言，這個(gè)案例提供了一個(gè)觀(guān)察窗口：當(dāng)生物識(shí)別從"創(chuàng)新功能"滑向"基礎(chǔ)設(shè)施"，用戶(hù)同意的形式化與實(shí)質(zhì)化之間會(huì)出現(xiàn)怎樣的裂縫。迪士尼不是第一個(gè)，也不會(huì)是最后一個(gè)。

下次去世界上最快樂(lè)的地方，記得帶上一張?jiān)敢獗粩?shù)字化的臉——或者，愿意多排二十分鐘隊(duì)的耐心。