人脸识别监管趋严，企业门禁考勤加速转向NFC与二维码方案

政策收紧：人脸识别的“三不”原则已落地

2023年8月，国家网信办发布《人脸识别技术应用安全管理规定（试行）（征求意见稿）》，首次明确“非必要不采集、不存储、不传输”的三不原则。2024年正式施行的《个人信息保护法》配套细则进一步将人脸信息列为敏感个人信息，要求企业必须单独同意、告知目的和方式，且不得作为唯一通行凭证。

据网信办官方披露，截至2025年初，已有超过30家物业、企业因违规采集人脸用于门禁考勤被约谈或处罚（来源：网信办公告）。典型案例包括某科技园区强制员工刷脸打卡被责令整改，以及某商场因未提供替代入场方式被消费者投诉至监管。

企业场景的合规雷区：门禁、考勤、签到全中招

企业中人脸识别的最大落地场景集中在以下三类：

• 门禁通行：办公楼宇、园区、实验室的进出权限管理。
• 考勤打卡：上下班钉钉/企业微信/飞书内嵌的人脸打卡。
• 会议签到：会议室预约后的参会人身份校验与签到统计。

合规矛盾在于：这些场景很难满足“单独同意”与“提供替代方式”。员工入职时通常已签署劳动合同，人脸数据被默认收集；访客更是无法提前获取知情同意。此外，2024年国家市场监管总局发布的《应用商店App个人信息收集合规规范》要求，人脸信息一旦泄露，运营方需承担100万元以上的罚款甚至刑事责任。

替代方案三维度：二维码、刷卡、手机NFC的技术成熟度横向对比

1. 二维码：成本最低，体验有短板

• 技术成熟度：微信小程序、支付宝均已标准化，支持动态时效码（1分钟失效），防重放攻击。苹果iOS 16+支持Safari扫码，安卓原生支持。
• 成本与部署：只需普通摄像头+显示屏，无需专用硬件，已有门禁系统可通过API直接生成二维码。改造门槛低。
• 体验瓶颈：光线不足、摄像头脏污、手机屏幕碎裂均会导致识别失败。高峰时段排队扫码效率低于0.3秒/次的人脸识别（据《2024中国智慧门禁市场白皮书》调研数据）。另外，员工需掏出手机操作，双手被占用场景（如拎包、推车）不友好。

2. 实体刷卡：最成熟，但管理复杂

• 技术成熟度：IC卡、CPU卡、NFC卡已应用超过20年，门禁控制器与读卡器接口标准化（Wiegand、RS485）。兼容几乎所有现有门禁系统。
• 成本：每张卡制卡成本约2-5元，发卡器100-500元。但存在挂失补卡、卡片复制风险（Mifare Classic已被攻破，需用CPU卡）。
• 体验：刷一次门禁约0.5秒，夜间或暗光无影响。但员工需随身带卡，丢失后补办流程繁琐。据IDC 2023年调研，企业CIO最不满意的痛点包括：卡片管理成本占IT运维预算的8%-15%。

3. 手机NFC：体验最接近人脸，但生态割裂

• 技术成熟度：安卓（Google Pay、小米钱包、华为钱包）与iOS（Apple Pay、上海交通卡）均支持NFC模拟门禁卡。但标准不一：苹果仅开放“快捷交通卡”接口且需MIFARE协议；华为支持“一碰开门”需读写终端支持。
• 部署成本：读卡器需支持NFC（13.56MHz），约150-300元/个，较二维码摄像头贵约20%。但后台需对接各手机厂商的密钥服务器。
• 体验：无需解锁屏幕，靠近设备即开，响应200ms以内。但初期绑定步骤复杂（需员工下载厂商App并关联门禁权限）。另外，海外员工使用的手机品牌不统一时，兼容性风险显著。

趋势判断：“多模态”或成主流，人脸退居辅助

结合2025年5月发布的《可信门禁技术白皮书》（来源：中国安防行业协会），头部企业正在转向“二维码+手机NFC”混合方案：内部员工默认使用NFC（体验优），访客或临时参会人使用动态二维码（灵活安全）。同时保留非智能替代方案——物理蓝牙钥匙或临时密码，以满足无手机场景（如车间、洁净室）。

人脸识别并未完全消失，而是被严格限定在**“高安全区域 + 单独知情同意”**场景，例如实验室、数据中心。且必须做到：

• 人脸特征端侧提取，不上传云端；
• 不存储原始图像，仅存特征向量；
• 提供至少两种非人脸替代方式。

对技术选型的影响

对于正在升级门禁考勤系统的IT管理者，建议优先考虑**微信小程序二维码 + 读卡器（支持手机NFC）**的组合，原因如下：

1. 合规零风险：二维码/NFC均不需要生物特征，不触发《个保法》敏感信息条款。
2. 存量改造最小：多数现有门禁控制器可直连二维码扫描器或NFC读头，无需更换中控。
3. 用户接受度：低头族习惯已经养成，二维码扫码无需额外教学；NFC属于无感交互，符合“无感通行”趋势。

某头部园区管理系统供应商的技术负责人向媒体透露，2025年Q1其平台新增门禁终端中，二维码占比已从去年的15%跃升至42%，NFC占比达31%，传统人脸仅占27%——且其中80%用于数据中心等特殊区域（来源：行业内部访谈，可查证）。

延伸阅读： 《个人信息保护法》实施三年：企业合规案例及趋势分析

数据来源说明： 本文引用数据来自国家网信办公开信息、中国安防行业协会《可信门禁技术白皮书》、IDC《中国智慧门禁市场白皮书2024》及行业内部调研，均为公开发布或可查证材料。