人脸识别新规来临，对小企业主有什么影响？_

从口罩时代开始，法律圈子里就一直在讨论一个问题——通过人脸识别来确定个人的身份用于特定的目的（如人脸识别用于考勤、用于防控等）是否合理。这一争论就是四五年的时间。不过好消息是，人面识别终于有了规矩——国家互联网信息办公室、公安部几天前联合公布《人脸识别技术应用安全管理办法》将于今年6月1日起施行！

《人脸识别技术应用安全管理办法》（以下简称“办法”）基本上涵盖了目前应用人脸识别技术处理人脸信息活动的合规要点，飒姐团队今天就给各位老友简单捋一下“办法”的重点内容！

“办法”来了，门店、办公楼还能装人脸识别设备吗？

简要回答：可以！但是需要有诸多条件。

举个例子，公司大厦内、大型商超百货、厂区等均属于公共场所。“办法”第十三条明确规定，在公共场所安装人脸识别设备，应当为维护公共安全所必需，依法合理确定采集区域，并设置显著提示标识。

“办法”第十三条表明了在公共场所安装人脸识别设备需要的条件，其一是应当为维护公共安全所必须；其二是需要设置显著的提示标识；其三是合理确定人脸识别采集区域。

什么叫做“维护公共安全所必须”呢？

很简单，比如为了保护进入大型商场、写字楼内人员的财产安全（直白一点说就是防小偷的需要）就可以安装人脸识别设备。当然这里面就有一个“小巧思”，即安装人脸识别设备是为了维护公共安全所必需之手段时即可安装，在实现维护公共安全的过程中是否还可能实现其他不违法的目的（如间接实现人流量监测、辅助考勤等其他目的），严格来说按照《个人信息保护法》，用于公共安全目的之外的目的需要单独同意，但实际操作过程中处理则相当宽泛，即只要是维护公共安全所必需，在实现这个目的的同时还能实现其他不违法的目的的，也不是不行。

什么叫做“合理确定采集区域”呢？

在公共场所可以安装人脸识别设备，不代表公共场所所有的点位都可安装。“办法”规定，任何组织和个人不得在宾馆客房、公共浴室、公共更衣室、公共卫生间等公共场所中的私密空间内部安装人脸识别设备。即公共场所中的私密空间，是不能成为人脸识别设备的采集区域的，即使是为了维护公共安全也不行。

利用人脸识别用于员工考勤是否可以？

这个问题看似简单但是在实际操作过程中往往存在很多巧思。先说最直白的结论——根据《个人信息保护法》的规定，人脸识别设备用于维护公共安全目的之外的其他目的的，需要取得个人单独同意。

即如果公司要进行人脸识别考勤、通过人脸识别开通门禁卡等情况，这属于将人脸识别技术用于维护公共安全目的之外的其他目的，那么必须取得员工个人的单独同意。

巧思在于，为了维护公司、写字楼等公共场所的人员财产安全，公司完全可以在其公共区域设置人脸识别设备而不需要得到员工同意。此时这些人脸识别设备在达到维护公共安全目的的同时也能起到辅助考勤的作用。

但即使如此飒姐团队还是要提醒各位老友，如此得到的考勤数据，不能成为劳动仲裁、诉讼等活动的证据。因此如果想要得到真的能在劳动仲裁中拿得出手的人脸识别考勤数据，还是需要得到员工的个人单独同意。如果员工不同意通过人脸识别技术进行考勤或者门禁识别，那公司必须提供其他便捷的考勤和门禁工具。

公司需要制定专门的人脸信息管理制度吗？

和上文两个问题息息相关的就是，如果我们公司用了人脸识别技术进行员工考勤、公司公共区域安全维护、公司门禁设置等情况，那么公司是否需要制定专门的人脸信息管理制度呢？

先讲理论上的情况——是的。应用人脸识别技术的公司，建议按照GB/T44248-2024的要求，制定相关操作规程和管理制度。

当然实际操作中要简单一些。一来GB/T44248-2024是推荐性国家标准，因此在实际操作中就有很多转圜的空间。二来“办法”规定了个人信息备案制度。而备案制度的要求是人脸信息存储数量达到10万人时才需要，而这个数量级基本上已经把绝大多数公司排除在外了。而人脸识别操作规程是个人信息处理者办理备案时才需要向监管部门递交的。

写在最后

最后飒姐团队给各位老友总结一下作为中小企业主，新颁布的“办法”可能对我们的影响有哪些：

第一，如果需要人脸识别技术对公司员工进行考勤，那么必须获得员工的单独同意。如果员工不同意利用人脸识别技术考勤，那么公司就必须要为员工提供其他更便捷的考勤设备。

第二，为了维护公司公共区域人员财产安全的需要，公司可以不经员工同意设立人脸识别设备。这些人脸识别设备在客观上可以辅助公司管理者进行考勤数据参考，但不得成为劳动纠纷时的证据。

第三，无论出于什么原因，哪怕是公共安全因素，公司都不可以在私密场所（如更衣室、个人单独的办公室、卫生间等）设置人脸识别设备。

第四，根据国家标准，引入人脸识别技术的公司，需要制定专门的人脸信息管理制度。但只有达到人脸识别备案要求的公司，在申请备案时才需要向监管部门提交相应的管理制度。

最后飒姐团队提醒各位老友，近年来个人信息保护体系逐步完善，人脸识别技术的合规性也在一天天提升，各位老友务必重视员工个人信息安全，筑牢个人信息安全的基本防线，做到合法、合规。

如果您身边有对新科技、数字经济感兴趣的朋友，