门店装了“人脸识别”摄像头，顾客一投诉就麻烦
一家连锁便利店在收银区和入口装了6台带人脸识别能力的摄像头，本来想做防损和黑名单预警。结果有顾客在店内看到“智能识别”字样，直接投诉：我只是买瓶水，凭什么采我的脸？
这类事在2026年明显更敏感。最高检在公开发布的个人信息保护典型案例里就点名了人脸信息等敏感个人信息的高风险场景；网信部门的政策问答也反复强调：人脸信息处理要更严、更透明。
店长用“三件套”做合规整改：能落地、能留痕
这家店没跟顾客硬刚，直接按“可证明合规”的思路补齐材料和流程，核心就是三份东西。
1）《告知与同意记录》：把“单独同意”做成可签可查
他们把门口提示牌改成更直白的版本，写清目的、范围、保存期限、查询方式、退出方式，并做了两条路：
- 愿意用人脸核验领取会员券的顾客：扫码勾选“单独同意”，系统生成同意时间戳+门店编号，可导出。
- 只想正常购物的顾客：不做人脸识别，摄像头只用于普通安防取证，提示牌写清“不做人脸比对”。
2）《监控存储期限表》：把“存多久”钉死在制度里
他们原来默认保存90天，整改后改成分级：
- 普通监控视频：30天自动覆盖
- 触发纠纷/报警留存：走工单审批，单独加密封存，结案后7天内删除
- 人脸模板/特征值：不做长期沉淀，活动结束即清理
3）《整改回执》：给投诉方和监管沟通一个“交付件”
门店把改过的提示牌照片、系统截图、删除日志、员工培训签到表打包成一页回执，写清整改完成时间（精确到当天），并留客服电话和数据权利申请入口。
整改后的效果：投诉止住了，经营也没受伤
整改上线一周内，门店把涉及人脸的营销玩法改成“自愿参加”，同意记录可追溯。顾客当场不满的情况明显减少，店员也有话术可讲：你不同意也能正常买单，不影响服务。
给门店的可执行建议（照抄就能用）
- 把“人脸识别”和“普通监控”分开说清楚，门口提示牌用大字写用途+保存期限+退出方式
- 涉及人脸就做单独同意，别混在会员协议里一勾全选
- 做一张《监控存储期限表》，让系统自动到期删除，别靠人工记
- 准备一份《整改回执》模板：照片、日志、培训、联系人，一键打包应对投诉
- 给不同意的顾客留替代方案：不强制、不区别对待，现场体验更稳
