人脸识别门禁这两年在住宅小区里铺得很快，业主刷一下脸就能进门的体验确实顺。但 2025 年 6 月 1 日起施行的《人脸识别技术应用安全管理办法》，把"刷脸进小区"从一项自由裁量的便利，变成了有明确法律边界的行为；更早的天津"人脸识别第一案"二审判决里，物业公司已经因为把刷脸设为唯一通行方式而败诉。本文把小区门禁场景下的合规边界、替代方案与分阶段改造步骤讲清楚，供物业决策者对照自查。
一、问题拆解：物业踩线的三个常见原因
第一层：把"便利"当成了"必需"。 很多项目的逻辑是"刷脸效率高，所以只留刷脸"。但监管的判断顺序相反：先问有没有必要处理人脸信息，再看效率。判断标准很直接——把这个问题写下来："不用人脸，业主还能不能正常进出？"如果答案是"不能"，这台设备就处在违法状态，而不是管理严格。
第二层：把"公示通知"当成了"单独同意"。 有的物业在电梯里贴一张启用刷脸的通知，无人反对就视为同意。人脸属于敏感个人信息，处理它必须取得单独同意，一份概括性的公告起不到这个作用。判断标准：能否拿出每位业主逐人作出的、可留痕的同意记录（勾选、签字或系统内的明确操作）。拿不出，采集环节就是有瑕疵的。
第三层：把"存得下"当成了"管得住"。 人脸数据存在哪家供应商的云上、保存多久、业主要求删除时几天能删掉，这三个问题多数项目答不上来。判断标准：抽查一次删除流程——从业主提出到数据彻底删除并取得书面确认，走不走得通。走不通，说明数据治理没有闭环。
二、机制说明：合规接入的六个环节
对照《人脸识别技术应用安全管理办法》和司法解释的要求，一台合规的小区人脸门禁应当按下面的链条运转：
- 必要性评估：先确认门禁安全是否有非人脸方案可以达成。存在其他非人脸识别方式的，不得把人脸识别作为唯一验证方式，这是《办法》明确的基本规则。
- 告知与单独同意：向业主讲清处理目的、方式、保存期限和撤回途径，再取得逐人、自愿、明确的同意；业主有权随时撤回，物业要提供便捷的撤回入口。
- 多验证方式并行：刷卡、密码、手机端授权等至少保留一种，且对拒绝人脸的业主一视同仁，不得加收费用或拖延办理。
- 数据最小化：除法律另有规定或取得单独同意外，人脸信息应存储于人脸识别设备内，不得通过互联网对外传输；保存期限以实现目的所必需的最短时间为限。
- 影响评估与备案：启用前做个人信息保护影响评估并留档；存储人脸信息数量达到 10 万人的，应在 30 个工作日内向所在地省级以上网信部门备案。
- 删除与审计通道：对撤回同意的业主限期删除，对数据访问留审计记录，设备本身要有加密和访问控制。
这六环里，前三环决定合不合规，后三环决定出了问题能不能兜住。选址上还有一条硬线：宾馆客房、公共浴室、公共更衣室等私密空间不得安装，小区内的会所浴室、员工更衣间同样适用。
三、落地步骤：分三个阶段改造
阶段一：存量盘点（1—2 周）。 把在管项目的门禁设备列清单，逐台记录：是否唯一验证方式、数据存在哪里、已采集多少人脸、有无同意记录。产出一张风险分级表，唯一验证和数据外传的项目排最前。
阶段二：补齐替代与同意流程（2—4 周）。 采购或开通至少一种替代验证方式，补发门禁卡或开通手机授权；同步重做告知文本和单独同意流程，给已采集但缺少有效同意的业主发补充确认，明确不同意的人脸数据在约定期限内删除。
阶段三：制度固化（1—2 个月）。 建立撤回与删除的受理通道和响应时限，完成个人信息保护影响评估归档，达到备案门槛的项目履行备案手续，并把上述要求写进供应商合同——设备厂商是数据的第一现场，责任条款要在合同里落实。
如果您正在评估门禁安防模块的选型，可以参考智慧物业管理系统包含哪些模块里的模块划分，以及物业管理系统选型指南中的验收问题清单，把数据合规条款前置到采购环节。
四、验证清单：改造完成后逐项打勾
| 检查项 | 合格标准 | 对应依据 |
|---|---|---|
| 唯一验证方式 | 存在至少一种非人脸通行方式，拒绝刷脸的业主可正常申领 | 《办法》非唯一验证规则；司法解释第十条 |
| 同意留痕 | 每位已采集业主有逐人、可查的单独同意记录 | 《办法》处理规则；《个人信息保护法》第二十九条 |
| 告知文本 | 载明目的、方式、保存期限、撤回途径 | 《办法》告知义务 |
| 数据存储 | 存储于设备内、不经互联网外传，期限为最短必要 | 《办法》存储与保存期限规则 |
| 删除通道 | 撤回同意后按承诺时限删除并可出具证明 | 《办法》撤回规则；天津二审判决 |
| 备案与评估 | 影响评估已归档；满 10 万人已向省级以上网信部门备案 | 《办法》备案制度 |
| 设备选址 | 未在私密空间安装，公共区域有显著提示标识 | 《办法》公共场所安装要求 |
常见问题
Q1：业主大会或业委会表决通过启用刷脸，还需要逐人同意吗？ 需要。集体决议解决的是"要不要装"的问题，处理敏感个人信息仍要取得每位业主的单独同意。张贴通知后无人反对，法院不认可这构成有效同意。
Q2：业主不同意刷脸，物业可以拒绝发门禁卡吗？ 不可以。司法解释第十条明确，业主拒绝人脸验证并请求提供其他合理验证方式的，法院予以支持。以智能化管理为由拒发卡片、加设门槛，败诉风险很高。
Q3：人脸数据存供应商云端有风险吗？ 按《办法》，除法律另有规定或取得单独同意外，人脸信息应存储于人脸识别设备内，不得通过互联网对外传输。采购时要向厂商核实存储架构，把这条写进合同。
Q4：小区规模小，人脸数量不到 10 万人，就不用备案了吧？ 备案义务以存储数量达到 10 万人为门槛，多数单个小区确实达不到；但影响评估、告知同意、非唯一验证等义务与规模无关，同样适用。
Q5：之前违规采集的人脸信息，业主现在要求删除怎么办？ 应予删除。天津中院 2022 年 5 月的二审判决即要求物业公司删除原告人脸信息并提供其他通行方式。拖着不删，除了民事败诉，还可能面临监管处理。
下一步
人脸识别门禁的合规成本并不高——补一种替代方式、重做一套同意流程、理顺删除通道，多数项目一两个月可以完成；真正贵的是败诉和整改。如果您在评估门禁安防等模块如何与缴费、报修等业务衔接，欢迎免费预约演示，我们可以结合项目情况演示多验证方式与数据管理的具体做法。
数据来源
- 国家互联网信息办公室、公安部：《人脸识别技术应用安全管理办法》，2025 年 3 月 21 日公布，2025 年 6 月 1 日施行。
- 最高人民法院：《关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》（法释〔2021〕15 号），2021 年 8 月 1 日施行。
- 《中华人民共和国个人信息保护法》，2021 年 11 月 1 日施行。
- 天津市第一中级人民法院顾某诉某物业公司个人信息保护纠纷案二审判决（2022 年 5 月 18 日），据中国青年报·中青在线 2022 年 7 月报道。
- 央视网：《公共场所不得"强制刷脸"！北京将开展专项治理》，2025 年 7 月 6 日。