直接答案：企业人脸识别先判断目的、必要性和替代方案；能不用人脸就不用，必须用时不能作为唯一验证，并做影响评估、单独同意、安全和备案。设备、流程、合同和证据要一起验收，不能先买设备再补合规。
本文面向准备或已经使用人脸识别的企业管理者、HR、行政/安保、IT/安全、法务/合规、产品和供应商，讨论门禁、考勤、访客、质检、客户分析等场景怎么合规上线、怎么验收。资料截止 2026-10-30。本文是公开法规、司法解释、国家标准和项目方法整理，不是法律意见；具体场景、同意、影响评估、备案、员工关系和合同责任，以现行法规、主管部门要求、企业制度和律师意见为准。
人脸信息是敏感个人信息；能不用就不用，必须用时不能作为唯一验证；先做影响评估、单独同意和替代方案，再谈设备、算法和供应商；存储达到 10 万人要备案。
2026 年企业人脸识别先判断什么？
企业人脸识别先判断目的、必要性和替代方案；能不用人脸就不用，必须用时不能作为唯一验证，并做影响评估、单独同意、安全和备案。
人脸识别不是一个“门禁升级包”，而是处理敏感个人信息。2025-06-01 起施行的《人脸识别技术应用安全管理办法》要求：应用人脸识别处理人脸信息，要有特定目的和充分必要性，采取对个人权益影响最小的方式，并实施严格保护措施。企业要先回答“为什么要用人脸、有没有非人脸方式、谁受影响、失败怎么办”，再选设备。
| 场景 | 目的/必要性 | 替代方案 | 主要风险 | 建议 |
|---|---|---|---|---|
| 员工门禁 | 出入管理/安全 | 工卡、二维码、手机、人工核验 | 强制唯一验证、员工关系 | 人脸可选，不能唯一 |
| 考勤 | 工时/排班 | 工卡、手机定位、打卡机 | 无感采集、持续监控 | 优先非人脸 |
| 访客登记 | 访客安全/预约 | 身份证+人工、二维码 | 超范围保存、未告知 | 一次一授权 |
| 质检/工位 | 安全/操作合规 | 工牌、传感器、人工 | 持续监控、误判 | 只做必要识别 |
| 客户分析 | 营销/客流 | 匿名统计、人工观察 | 未告知、画像、画像歧视 | 不建议做人脸识别 |
| 公共场所监控 | 公共安全 | 普通视频监控 | 超出公共安全必需、私密空间 | 严格限缩 |
场景判断是编辑建议；具体目的/必要性、替代方案和合法性，按实际场景、受影响人群、企业制度和主管部门要求确认。
哪些做法最容易越界？
门禁、考勤、访客、质检、客户分析的风险不同；强制刷脸、私密空间、未成年人、无提示的公共场所和员工监控最容易越界。
办法明确了几条硬边界：存在其他非人脸方式能达到相同目的时，不得把人脸识别作为唯一验证方式；个人不同意刷脸，要提供其他合理、便捷方式；不得以办理业务、提升服务等为由误导、欺诈、胁迫；公共场所安装要出于公共安全必需、设置显著提示，不得在宾馆客房、公共浴室、公共更衣室、公共卫生间等私密空间内部安装。最高法司法解释还明确，捆绑授权、“不同意就不提供服务”等强迫/变相强迫同意，不能作为有效抗辩。
| 做法 | 为什么高风险 | 可能违反 | 替代 |
|---|---|---|---|
| “不刷脸不能进/不能上班” | 把人脸作为唯一验证，剥夺选择 | 非唯一验证/强迫同意 | 工卡/二维码/人工 |
| 一次勾选、捆绑授权 | 不是单独同意，个人无法拒绝 | 单独同意/格式条款 | 单独弹窗/书面同意 |
| 办公室/更衣室/卫生间装人脸 | 私密空间/持续监控 | 私密空间禁止/必要性 | 移除或改普通门禁 |
| 商场/门店无感做人脸分析 | 未告知、画像、营销目的 | 告知同意/必要性 | 匿名客流统计 |
| 未成年人刷脸无监护人同意 | 未成年人敏感信息 | 监护人同意/专门规则 | 不采集或监护人流程 |
| 人脸信息默认上传云/长期保存 | 泄露面扩大、超期保存 | 设备本地/最短保存 | 边缘存储/定期删除 |
高风险清单是编辑整理；具体违法认定、责任和抗辩，按《人脸识别技术应用安全管理办法》、《个人信息保护法》、最高法司法解释和具体事实确认。
非唯一验证和替代方案怎么设计？
非唯一验证不是“再放一个刷卡机”；要保证不同意刷脸的人有合理、便捷的替代路径，且不能捆绑、诱导或降级服务。
“有替代”不等于“替代可用”。如果刷卡机放在保安室、需要额外审批、排队很久，或者替代方案会被主管穿小鞋，实际上仍然是强制。验收时要把替代路径当成主流程测试：不同意/撤回同意的人怎么进、怎么考勤、怎么访客登记、怎么处理异常；替代方案是否同样便捷、是否收费、是否影响绩效/服务。
| 场景 | 替代设计 | 验收证据 | 常见失败 |
|---|---|---|---|
| 员工门禁 | 工卡/二维码/手机/人工核验；同等通道 | 现场测试、排队时间 | 替代通道在侧门/需审批 |
| 考勤 | 工卡/手机/打卡机；不影响绩效 | 考勤规则、员工通知 | 不刷脸算缺勤 |
| 访客 | 身份证+人工/二维码；一次一授权 | 访客流程、告知 | 只允许刷脸登记 |
| 质检/工位 | 工牌/传感器/人工；只做必要识别 | 工位流程、误判处理 | 持续监控/无退出 |
| 撤回同意 | 线上/线下便捷撤回；停止识别并删除 | 撤回记录、删除证明 | 撤回入口找不到 |
| 异常/故障 | 人工兜底；不能因系统故障拒绝服务 | 演练记录、SOP | 系统坏了就停摆 |
替代方案是编辑建议；具体“合理、便捷”的标准，按场景、群体、企业制度和主管部门要求确认；不得以捆绑、诱导或降级服务迫使个人同意。
影响评估、告知和同意怎么做？
影响评估要写目的、必要性、影响、风险和措施；同意要单独、可撤回；告知要清楚，未成年人还要监护人同意。
人脸信息属于敏感个人信息。处理前要告知处理者名称/联系方式、目的/方式/保存期限、必要性/影响、权利行使方式等；基于同意处理的，要取得充分知情、自愿、明确的单独同意，并提供便捷撤回方式。办法还要求事前做个人信息保护影响评估，评估报告和处理记录至少保存 3 年；目的/方式变化或重大安全事件要重新评估。不满 14 周岁未成年人还要监护人同意和专门规则。
| 项目 | 要写/做什么 | 证据 | 常见缺口 |
|---|---|---|---|
| 目的/必要性 | 具体目的、为什么非人脸不可、影响最小方式 | 评估报告、场景说明 | “提升管理效率”太泛 |
| 告知 | 处理者、目的/方式、保存期限、必要性/影响、权利 | 告知文本、现场标识 | 只写“为了安全” |
| 单独同意 | 不与其它授权捆绑；自愿、明确；可撤回 | 同意记录、撤回入口 | 一次勾选全部授权 |
| 未成年人 | 监护人同意；专门处理规则 | 监护人同意、规则 | 直接采集学生/儿童 |
| 影响评估 | 目的/方式合法性、必要性、影响、风险、措施 | 评估报告（≥3 年） | 没有报告/只做形式 |
| 保存/删除 | 最短必要；到期/撤回/终止删除 | 保存策略、删除记录 | 默认长期保存 |
| 重新评估 | 目的/方式变化、重大安全事件时重做 | 变更记录、事件记录 | 上线后不再评估 |
告知/同意/评估清单是编辑建议；具体告知事项、单独同意、影响评估和未成年人规则，按《人脸识别技术应用安全管理办法》、《个人信息保护法》和企业制度确认。
10 万人备案和系统安全怎么验收？
存储达到 10 万人要在 30 个工作日内向省级网信部门备案；系统要做加密、审计、权限、入侵防护，人脸信息原则上留在设备内。
办法规定：应用人脸识别处理的人脸信息存储数量达到 10 万人的，应在达到之日起 30 个工作日内向所在地省级以上网信部门备案；备案信息实质变更 30 个工作日内变更，终止应用 30 个工作日内注销。2025-05-30 的备案公告还明确：2025-06-01 前已达到 10 万人的，应在 2025-07-14 前备案。这里的“10 万人”是存储的人脸信息数量，不是员工数或客户数。
系统安全也不是“供应商说加密了”。办法要求数据加密、安全审计、访问控制、授权管理、入侵检测和防御；除法律/行政法规另有规定或单独同意外，人脸信息应存储于人脸识别设备内，不得通过互联网对外传输；保存期限应为实现目的所必需的最短时间。涉及网络安全等级保护/关键信息基础设施的，还要履行相应义务。
| 检查项 | 通过标准 | 证据 | 不合格处理 |
|---|---|---|---|
| 备案触发 | 准确统计存储人脸信息数量；达到 10 万即启动 | 台账、统计口径 | 补统计/停止新增 |
| 备案时间 | 达到之日起 30 个工作日内；变更/注销同步 | 备案回执、变更记录 | 立即补备/暂停 |
| 备案材料 | 主体、目的/方式、数量/安全措施、规则/规程、影响评估 | 备案材料清单 | 补材料/重做评估 |
| 本地存储 | 原则上设备内存储；不默认上传云 | 架构图、配置 | 改架构/停传 |
| 加密/权限 | 加密、最小权限、授权管理、审计 | 配置、日志、权限表 | 整改/限制访问 |
| 入侵防护 | 检测/防御/漏洞修复/事件响应 | 扫描报告、演练 | 补措施/降级 |
| 保存/删除 | 最短必要；到期/撤回/终止删除 | 删除记录、策略 | 补删除/审计 |
备案/安全清单是编辑建议；具体备案材料、数量口径、存储和安全要求，按《人脸识别技术应用安全管理办法》、备案公告和主管部门要求确认。
供应商合同和验收清单怎么写？
合同要写数据归属、删除、分包、安全事件、审计和退出；验收看替代方案、告知、同意、评估、备案、安全和演练。
人脸识别项目通常涉及设备商、算法商、系统集成商、云/运维和物业/安保。合同要写清：谁决定处理目的、谁是个人信息处理者、数据存在哪、是否训练、是否分包、事件通知时限、删除/导出、审计权、模型/设备停服和退出。不要接受“供应商负责合规”这种一句话；责任要落到具体义务和证据。
| 条款 | 要写什么 | 证据 | 红旗 |
|---|---|---|---|
| 角色/目的 | 谁是处理者/受托方；目的/范围；不得超范围使用 | 合同、DPA | “供应商可自行使用数据” |
| 存储/传输 | 设备内/本地/云；区域；是否互联网传输 | 架构图、配置 | 默认上传云 |
| 训练/复用 | 不得用于训练/复用/转售；匿名化边界 | 合同、日志 | “脱敏后可用于模型优化” |
| 分包 | 分包清单、审批、同等义务 | 分包清单 | 隐藏第三方 |
| 安全事件 | 通知时限、处置、赔偿、监管沟通 | 事件 SOP、演练 | “发现后尽快”无时限 |
| 删除/退出 | 到期/终止删除；导出；设备回收 | 删除证明、交接单 | 只给报表不删数据 |
| 审计/停服 | 审计权；模型/设备停服/替换 | 审计记录、退出计划 | 停服即无法导出 |
合同条款是编辑建议，不替代律师审阅；具体角色、数据、分包、事件和退出责任，按合同、DPA、供应商和实际部署确认。
90 天怎么排？
90 天先盘点场景和替代方案，再做评估/同意/备案/系统改造/演练；不要先买设备再补合规，最后再补培训。
人脸识别项目最容易“设备先到、合规后补”。建议先做场景盘点和替代方案，再决定是否采购；影响评估、告知/同意和备案可以与技术选型并行，但上线前必须完成测试、培训和演练。涉及员工的项目，还要提前沟通、说明替代路径和撤回方式。
| 阶段 | 动作 | 产出 | owner |
|---|---|---|---|
| 0–2 周 | 盘点场景、人群、目的、替代方案、现有设备和供应商 | 场景清单、替代方案 | 行政/HR/IT |
| 3–4 周 | 决定是否使用；做影响评估；设计告知/单独同意/撤回 | 评估报告、告知文本 | 法务/合规 |
| 5–6 周 | 系统/设备选型；数据本地/加密/权限/审计；合同/DPA | 架构、合同、配置 | IT/采购 |
| 7–8 周 | 替代路径测试；员工/访客沟通；培训；异常/撤回演练 | 测试记录、培训记录 | 行政/HR |
| 9–10 周 | 备案（如达到 10 万人）；上线检查；标识/告知 | 备案回执、上线清单 | 合规/IT |
| 11–12 周 | 复盘；审计；删除/保留；下一次评估 | 复盘表、审计记录 | 合规/安全 |
90 天计划是编辑建议；备案、评估、员工沟通、采购和上线时间按企业实际、主管部门和供应商排期确认。
谁该读、谁不适合、能支持什么决策？
适合有门禁/考勤/访客/质检/客户分析场景的企业；不适合想用人脸做无感营销、员工监控或强制唯一验证的团队。
该读：企业管理者、HR、行政/安保、IT/安全、法务/合规、产品和物业/园区运营；正在上门禁/考勤/访客/质检人脸识别，或收到员工/客户异议、监管问询、供应商方案的团队。 不适合：想用“无感识别”做客户画像/营销、持续监控员工、把刷脸作为唯一验证方式的团队；没有明确目的、替代方案和影响评估的项目；希望用一篇清单替代律师意见的团队。 能支持：是否使用人脸、场景/必要性判断、替代方案、告知/同意/影响评估、10 万人备案、系统安全、合同和 90 天上线验收。
凌壹信息是网站建设与企业 AI 项目服务商，不是法律或安全测评机构；本文不替代法律意见、个人信息保护影响评估、等保测评或主管部门认定。项目按实际情况确认范围，不承诺备案通过、合规结论、识别效果或员工/客户接受度。
常见问题
公司门禁必须刷脸吗？
不一定。办法要求：存在其他非人脸方式能达到相同目的时，不得把人脸识别作为唯一验证方式；个人不同意刷脸，要提供其他合理、便捷方式。工卡、二维码、手机、人工核验都可以作为替代，且不能把替代通道做成“难用/受罚”的路径。
员工不同意刷脸怎么办？
提供非人脸替代，不得强制、捆绑、诱导或降级服务；把替代路径写进制度并实际可用。若涉及员工管理，建议提前沟通、说明目的/范围/保存/撤回，并保留同意/拒绝/撤回记录；具体劳动关系处理按法律和公司制度确认。
10 万人备案怎么算？
看“应用人脸识别技术处理的人脸信息存储数量”是否达到 10 万人，不是员工数/客户数/设备数。达到之日起 30 个工作日内向所在地省级以上网信部门备案；变更/终止也要在 30 个工作日内办理。2025-06-01 前已达 10 万人的，按备案公告应在 2025-07-14 前备案。
人脸信息能不能传云？
除法律、行政法规另有规定或取得个人单独同意外，人脸信息应当存储于人脸识别设备内，不得通过互联网对外传输。需要云/集中管理时，要逐项评估合法性、必要性、单独同意、加密/权限/审计和区域/保留；不能默认“供应商云平台”就合规。
客户到店/商场做人脸分析可以吗？
风险很高。商场/门店的人脸辨识、客流分析、画像营销通常涉及未告知、非必要、超出公共安全必需等问题；最高法司法解释把经营场所/公共场所违法使用人脸识别进行验证、辨识或分析列为侵害人格权益的情形。建议改用匿名客流统计，不要做人脸画像。
供应商说数据脱敏/匿名化，还要做合规吗？
要看是否真正匿名化、不可复原，以及处理目的是否仍能识别个人。脱敏/加密不等于匿名化；如果仍可识别或用于重新识别，仍可能属于个人信息。合同要写数据用途、训练/复用、分包、删除和审计，不能只听“已脱敏”。
一句话总结
企业人脸识别先问“为什么非人脸不可、有没有替代”，再做告知/单独同意/影响评估、非唯一验证、设备本地存储、安全和 10 万人备案；合同写数据/删除/分包/事件/退出，上线前用替代路径和撤回演练验收。
研究方法与局限
本文为公开法规、司法解释、国家标准和项目方法整理，不是对任何企业、场景、设备、供应商或备案的法律意见/合规认证。文中没有使用未公开的客户数据、员工记录或监管个案；场景表、清单和 90 天计划是编辑建议，具体目的/必要性、告知/同意、影响评估、备案、安全和合同责任，以现行法规、主管部门要求、企业制度和律师意见为准。
数据来源与口径
资料截止 2026-10-30；以下为公开官方/一手页面，具体适用范围、版本和条款以原文为准。
- 《人脸识别技术应用安全管理办法》（国家网信办、公安部令第 19 号，2025-06-01 施行）：cac.gov.cn。特定目的/必要性、告知/单独同意、影响评估、非唯一验证、设备本地存储、10 万人备案和系统安全。
- 《中华人民共和国个人信息保护法》：中国人大网。人脸信息属于敏感个人信息；单独同意、影响评估、最小必要和权利保障。
- 《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》（法释〔2021〕15 号）：最高人民法院。强迫/捆绑同意、经营场所/公共场所使用、物业替代验证和民事责任。
- GB/T 41819-2022《信息安全技术 人脸识别数据安全要求》（2023-05-01 实施）：国家标准全文公开系统。人脸识别数据采集、存储、使用、传输和删除的安全要求，可作为系统设计和验收参考。
- 《关于开展人脸识别技术应用备案工作的公告》（2025-05-30）：cac.gov.cn。10 万人备案时间、2025-07-14 前存量备案、线上备案方式和变更/注销。