“商家收集消费者人脸信息用于客流分析未告知”的定性是：

正确答案：B

花生十三方法解析

用关键词定位法。未告知即采集人脸做客流分析的定性：人脸属敏感个人信息，处理须单独同意并充分告知，商家擅自采集属违法处理敏感个人信息，B正确。A商业分析自由、C公共场所无隐私、D拍照即同意均是错误认知，排除。确认答案为B。

原解析

人脸信息属敏感个人信息，处理须取得单独同意并告知目的。商家未告知即收集，违反《个人信息保护法》第26条，构成违法处理敏感个人信息。A、C、D均不符合法律对敏感信息保护的规定。