河北乡镇的全职妈妈李意29岁，在兼职群里看到一条招募：给电商平台的数字人找“脸”，女性，30岁以内，授权一年，报酬300元。拍几张照片、两段视频、录一段语音，签完合同拿钱。她算过账：不到30分钟，300块。报道里没写她后来有没有后悔。她当时说，照片早就交给商家做好评了，盗不盗用不是她管得住的事，不如直接拿来换300块。钛媒体
这话比“卖脸”两个字更值得琢磨。她不是不知道风险，是判断自己管不了。可法律上，“管不了”分得很细。所谓“卖脸”不是把肖像权卖掉，而是在约定范围内许可使用肖像，并同意处理人脸这一敏感个人信息。300元买的不是她的脸，是她在一年内、约定范围内许可别人使用这张脸；决定她能否反悔的，是合同里“一年”后面写了什么：用在哪些平台、能不能转授权、能不能训练、到期怎么删。中国新闻网
很多人签时没看这些。AI短剧平台的一份默认协议，要求用户授予“全球范围内、免费、非独家、可多层次再许可的权利”。脸交出去还可能被转给下一手。钛媒体
工人日报调查里，一份人脸授权协议把定价、成交、退出都攥在平台手里，还要求授权方承诺“全网最低价”，否则赔1万。律师林屾说，这“显失公平的味道很重”。工人日报
成都大学生陈涛卖脸拿了500元，后来担心风险，才发现人脸信息已经发给对方，没法撤回。这就是为什么“反悔”不能只靠一句“我不想卖了”。光明网
法律给了两个主开关，功能不同。第一个是撤回个人信息同意。《个人信息保护法》第15条规定，基于个人同意处理个人信息的，个人有权撤回其同意。撤回不需要理由，平台应提供便捷方式。征求意见中的《数字虚拟人信息服务管理办法》写得更具体：自然人撤回同意后，应当删除相关个人信息、消除影响，不得以任何形式留存或用于其他用途，除另有约定外还应注销数字人。但撤回只面向未来，不追溯已合法进行的处理。光明日报中国新闻网
第二个开关是解除肖像许可合同。《民法典》第1022条有两句。期限没有约定或者约定不明确的，任何一方可以随时解除，但应在合理期限前通知对方。李意这种签了一年的，适用第二句：有正当理由也可以解除，但要通知，并可能赔偿对方损失。什么是正当理由，法律没列；超范围使用、转授权、用于低俗内容，通常比单纯后悔更像理由。中国新闻网
还有一个抓手：人格权不得放弃、转让或者继承。“永久买断”如果指转让人格权本身，站不住；它更像一份长期许可。中国新闻网
“反悔”还有一层技术限制。撤回同意、解除合同，能停掉未来的使用，能要求删除原始素材和可识别的衍生数据，却很难让已经进入模型参数的脸“忘掉”。AI一旦“见过”一张脸，就很难再把它忘掉。删除照片、关掉入口、写“到期终止”，只能停止新的采集；已进入训练的面部特征，还留在模型参数里。钛媒体
如果已经签了，先别急着找中间人吵架。第一步是把合同、授权页、聊天记录、付款记录、隐私政策截图保存，确认签约方和实际使用方。第二步，写一份书面通知，同时发给中间人、平台和实际使用方：明确撤回同意、解除合同，要求停止使用、删除人脸信息、注销数字人、停止转授权、下架内容，限期答复，用邮件、EMS或平台工单送达留证。只在微信里说一句“我不想卖了”，在法庭上很难算一份有效的通知。
第三步，投诉和举报一起走。发现侵权，先录屏、截图、记链接和发布时间，向平台投诉下架；同时向网信部门、市场监管部门举报，12377是网络违法信息举报渠道，涉嫌诈骗的报警。中国新闻网
今年11月1日到12月底，广电总局新一轮微短剧专项治理把“盗脸”“偷声”列为重点，这个窗口对投诉有利。新华网
如果对方不理，或者脸被用在低俗、诈骗、虚假代言这类内容里，就不要只算300元的账了。可以向法院申请人格权侵害禁令，要求先停下来；也可以起诉肖像权、个人信息权益侵权，要求删除、道歉、赔偿。最高法2026年9月的涉AI意见明确，未经同意用AI处理自然人肖像、生成可识别该自然人的虚拟数字形象并使用、公开，构成对肖像权等人格权益的侵害。举证难是真的：可识别性、训练记录、调用链条多在平台和MCN手里；但司法实践已在探索举证妨碍、调查取证等方式，把压力推回给掌握数据的一方。人民网
李意那300元，买的是一年的许可，不是她对自己脸的永久处置权。法律给了她反悔的开关，但开关不是“退款退货”按钮：它能停下未来的使用，未必能抹掉已经进入模型的那张脸。签字前多问一句“这张脸一年里会被用在哪、能不能转给别人、能不能拿去训练”，比事后花几千块维权更有用。已经签了，就先做两件事：把合同找出来，把“撤回同意”和“解除合同”分开做。
