人脸识别合规是什么
人脸信息属于敏感个人信息，处理需要单独同意并具备特定目的与充分必要性。公共场所安装图像采集与个人身份识别设备，应当为维护公共安全所必需并设置显著提示标识；宾馆客房、公共浴室、卫生间等私密空间内部禁止安装。人脸是唯一且不可更改的生物特征，一旦泄露无法像口令那样更换。
基本信息
| 信息性质 | 敏感个人信息，处理需单独同意并告知必要性与影响 |
|---|---|
| 公共场所设备 | 为维护公共安全所必需 + 显著提示标识 |
| 用途限定 | 所收集图像与识别信息只能用于维护公共安全，取得单独同意的除外 |
| 禁止区域 | 宾馆客房、公共浴室、卫生间等私密空间内部 |
| 规模备案 | 处理人脸信息达到规定数量标准应履行备案手续 |
| 存储要求 | 加密存储、最小授权、限制运维可见范围 |
典型使用场景
- 写字楼与住宅门禁系统：必须保留刷卡、密码等其他验证方式作为选择
- 园区安防摄像头用于人员通行管理，需公示采集目的与责任部门
- 金融远程开户、支付身份核验，需要单独同意与安全评估
- 零售客流分析：若用于识别个体身份，等同于人脸信息处理而非匿名统计
- 员工考勤刷脸：属于劳动关系场景下的敏感信息处理，需必要性论证
关键约束
关键约束
1 公共场所设备：为维护公共安全所必需 + 显著提示标识
2 用途限定：所收集图像与身份识别信息只能用于维护公共安全（单独同意的除外）
3 私密空间：宾馆客房、公共浴室、卫生间等内部不得安装
4 不得以胁迫、误导、欺诈等方式获取人脸信息
5 存储安全：加密、最小授权；达到规定规模应履行备案手续场景与合规要点
| 场景 | 主要风险 | 合规做法 |
|---|---|---|
| 物业门禁 | 以刷脸作为唯一通行方式 | 保留刷卡等替代方式，书面告知并取得同意 |
| 办公区监控 | 覆盖范围超出必要区域 | 限定点位与角度，避开私密区域 |
| 远程身份核验 | 底库明文存储、内部滥用 | 加密存储、权限分级、操作审计与告警 |
| 客流统计 | 以为匿名实为识别个体 | 先做去标识化设计，避免留存可复原特征 |
《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》（2021-08-01 施行）明确物业不得以人脸识别作为业主出入的唯一验证方式，相关纠纷中举证责任在处理者一侧。
工程侧的基本功：特征值不可逆、底库加密、比对接口限流审计、禁止把原始照片长期外网可访问存放。
人脸数据一旦泄露无法重新发放；把底库放在公网可达的对象存储或让开发人员可批量导出，是最高风险的做法。