和平区法院采信了城关物业的观点。法院认为，鉴于诚基中心居住人员众多，使用顾城人脸信息，是按照天津市疫情防控的相关规定和要求，“确为疫情防控的必要措施和需要”，此外法院还认为，顾城提供的相关证据，不能证明城关物业侵犯了他的隐私权。据此，一审法院驳回了顾城的全部诉讼请求。
“一审败诉有点出乎意料。”顾城说，“案情很简单，法条也很清晰，觉得法院最多不支持赔偿律师费，但是不会在问题定性上产生分歧。”
劳东燕是清华大学法学院教授，长期关注个人信息保护，她告诉《中国新闻周刊》，顾城案的一审判决“对于现行的法律规定理解明显是错误的”。她指出，在《个人信息保护法》中明确规定撤回同意就可以删除，而根本没有规定必须证明数据处理者在处理过程中存在安全方面的隐患，个人才可以行使删除权。
“如果像顾城案一审法院这么理解的话，任何个人都势必会败诉，因为个人根本没法证明数据处理者处理个人信息的行为存在安全隐患，除非个人信息已经被泄露了，但即使泄露了，也很难证明是谁泄露的。”她说。
劳东燕还提出，一审法院考虑到疫情防控的因素，而驳回顾城的诉求，也存在对法律的理解偏差。“疫情已经不能说是突发状态，更何况《个人信息保护法》和《人脸识别司法解释》都是疫情期间公布的，自然可以推断是适用于疫情期间的。”
她指出，一审法院可能过多地考虑到了疫情防控需要，“但是疫情防控也应该守法，在法治的轨道上进行，不能把临时性的政策性规定凌驾于法律之上”。
顾城决定上诉。他与律师复盘，一审之所以败诉，有可能是因为案由被定为“隐私权纠纷”，由于他无法证明自己的信息已被泄露，因此无法认定隐私权受到侵害。二审上诉时，上诉案由变为“个人信息保护纠纷”，在个人信息保护方面，举证责任在物业方。
2022年5月18日，天津市第一中级人民法院对此案二审判决，支持了顾城的诉求。
法院认为，城关物业于2020年2月启用人脸识别系统作为业主及物业使用人出入验证方式，能够更精准识别出入小区人员，使小区管理更加安全、通行更加高效，在新冠肺炎疫情防控中发挥了较大作用，并不违反法律规定。但是，顾城办理入住时，虽然同意城关物业提取其人脸信息作为通行验证方式，但此后多次就城关物业提取人脸信息作为唯一的验证通行方式提出异议。城关物业拒绝为顾城提供其他验证方式，这种做法与《人脸识别司法解释》第十条相悖。
因此二审法院认为，城关物业应积极履行法律义务，删除顾城的人脸信息，并为其提供其他验证方式，并承担顾城因本案诉讼支出的律师费等合理费用。
有必要考虑单独立法
如今人脸识别装置在全国各个小区“全面开花”，如何规范物业公司对住户人脸的采集行为？地方法规已经先行一步。
浙江理工大学法政学院副教授郭兵告诉《中国新闻周刊》，今年3月1日，最新修订的《杭州市物业管理条例》施行，其中增加了规定，“物业服务人不得强制业主通过指纹、人脸识别等生物信息方式进入物业管理区域或者使用共有部分。”
郭兵曾参与修订《杭州市物业管理条例》的听证会，并针对人脸识别信息的保护提出建议。当时，他的身份除了是法学专家，还是“中国人脸识别第一案”的发起人。
那是在2019年10月，身为杭州野生动物世界年卡会员的郭兵，被通知未经注册人脸识别，其所购年卡将无法正常入园，他不愿被采集人脸信息，要求退卡退费被拒，于是将动物世界告上法庭。
经法院判决，动物世界最终删除了郭兵办理年卡时提交的面部特征信息，赔偿了他合同利益损失及交通费。2020年，在这起引发广泛关注的诉讼期间，《杭州市物业管理条例》开始修订，在全国率先启动强制人脸识别禁止性条款的地方立法。
紧随其后，《四川省物业管理条例》在2021年开始修订，其中更加明确了业主委员会及委员、候补委员和物业服务人等主体，不得泄露业主信息或者将业主信息用于与物业管理无关的活动；同时明确了物业服务人不得以强制业主通过指纹、人脸识别等生物信息的方式使用共用设施设备。
