扬子时评|刷脸挂号？过度采集也是种病
近日，北京市民刘先生告诉记者，他在某家医院的小程序挂号时，不仅需要先填写就诊人信息，还需要进行人脸识别验证。但另换一家医院后，只需填写就诊人信息就能预约挂号。“人脸信息属于个人隐私，有的医院需要有的不需要，不禁让人疑惑一些医院是否随意和过度索要个人信息。”刘先生说。（4月20日工人日报）
有关医院小程序“刷脸”挂号的报道引发了广泛关注。一些医院在患者线上挂号时，除了要求填写基本信息外，还增加了人脸识别验证环节。这种做法看似高科技、现代化，实则涉及个人隐私泄露的风险，且从实际操作层面来看，其必要性和合理性都值得商榷。
人脸识别技术作为一种先进的生物识别技术，其应用本应为生活带来便利，但在此场景中却可能变成侵犯个人隐私的“利器”。在挂号过程中，强制要求进行人脸识别，无疑增加了患者个人信息的暴露风险。尤其是在网络安全日益受到关注的今天，任何信息的泄露都可能给患者带来不可预测的危害。
从患者体验的角度来看，人脸识别环节也显得多余且繁琐。患者前往医院就诊，本身就已经承受着身体的不适和心理的压力，额外的验证步骤只会加重他们的负担。医院作为服务机构，理应提供简洁、高效的挂号流程，而非设置不必要的障碍。
更为关键的是，从法律的角度来看，医院在采集患者信息时应遵循“最少够用”原则，即仅收集为实现服务目的所必需的最少信息。显然，人脸识别信息并非挂号的必需信息，因此，强制采集这一信息可能涉嫌过度收集个人信息，违反了相关法律法规的规定。
此外，不同医院在挂号信息收集方面的差异也反映出当前医疗信息管理的混乱现状。一些医院要求填写学历、职业、婚姻状况等与医疗活动无直接关联的信息，这不仅违背了信息收集的“最少够用”原则，还可能引发患者对信息安全的担忧。
要解决这一问题，首先，医院应重新审视其信息采集政策，去除不必要的、涉及隐私的信息收集要求。其次，相关监管部门也应对医院的挂号系统进行规范和监督，确保其合法、合规、合理。最后，作为患者，我们也应提高自我保护意识，对于非必要的个人信息采集要求，应勇于说“不”。
当然，医院增加人脸识别等验证环节，可能也是出于对“黄牛”倒号的担忧。然而，防治“黄牛”应采取更加合理、有效的方法，如强化线上挂号系统的技术防护、严格审核挂号信息的真实性等，而非以牺牲患者隐私为代价。
在这个信息化、数字化的时代，个人信息的保护尤为重要。医院作为公共服务机构，更应秉承“以人为本”的服务理念，尊重并保护患者的隐私权。因此，医院“刷脸”挂号这一做法亟待叫停，以回归医疗服务的本质，为患者提供一个安全、便捷、高效的医疗环境。同时，这也需要社会各界的共同努力和监管，确保个人信息在合理范围内得到最大程度的保护。
文/王琦
校对 李海慧