“人脸识别”门禁强制刷脸的合规要求是（　）。

正确答案：D

花生十三讲解

看到这题先想个保法对敏感个人信息的硬约束，人脸属于生物识别信息，处理必须单独同意且具备必要性。A项任意调用明显违法，排除；B项只能刷脸剥夺选择权，违背最小必要原则；C项无须告知直接采集，违反告知同意规则。真正考点是《个人信息保护法》第二十六条，公共场所采集人脸需为公共安全目的且必须提供替代方式，不能强制唯一。D项正合此意，物业应提供门禁卡等替代验证。确认答案为D。速记：人脸虽方便，替代不可缺，强制唯一即违规。

原解析

依《个人信息保护法》及人脸识别司法解释，人脸信息属敏感个人信息，物业不得将刷脸作为唯一验证方式，应提供刷卡、密码等替代方式供业主选择，D项正确。A项任意调用、C项无须告知采集均违法，B项只能刷脸恰是被禁止的强制唯一。