人脸识别技术备案全攻略 - 实践

一、为什么要搞人脸识别备案？政策底层逻辑讲透

1. 根治 “乱收集”：让人脸采集透明化

此前企业采集人脸常搞 “暗箱操控”：小区门禁不说明数据存在物业还是第三方，酒店入住刷脸不提存储期限。备案制度强制要求备案主体明确填报 “应用场景” 与 “存储方案”，且需对用户公开。

2. 锁定 “责任人”：破解追责难困局

人脸信息泄露后，采集方和第三方常互相推诿。《办法》明确 “谁处理、谁负责”，存储超 10 万人脸数据的主体必须备案，且需登记明确的责任主体。

二、谁要备案？3 类主体跑不掉，2 类可豁免

根据国家网信办 2025 年 5 月《公告》及《办法》第十五条，备案范围有严格界定，并非所有用刷脸的主体都要办：

强制备案的 3 类核心场景：

• 存储量达标者：累计存储人脸信息超 10 万人的法人或非法人组织，必须备案。这里的 “累计” 是关键 —— 某企业 3 月存 8 万、6 月新增 3 万（累计 11 万），需从 6 月当日起算备案时限。
• 信息变更者：已备案企业发生实质性变更（如存储地从本地迁云端、新增门禁验证场景、存储量从 10 万增至 50 万），30 个工作日内必须办变更备案。
• 历史遗留者：2025 年 6 月 1 日前已超 10 万存储量的主体，需在 2025 年 7 月 14 日前补备，逾期属违法。

豁免备案的 2 类常见情况：

• 不自行存储者：小超市用支付宝刷脸支付（数据存在支付宝）、餐馆用微信刷脸收款，自身不存储信息，无需备案。

• 未达门槛者：小区门禁仅存 5 千业主信息、小型健身房用户不足 10 万，均不在备案范围内。

三、备案全流程：4 步办结，10-20 个工作日搞定（附提速技巧）

备案采用线上办理，依托国家网信办 “个人信息保护业务系统”（https://grxxbh.cacdtsc.cn），核心流程分四步，实操周期远短于法定时限：

1. 前期准备：3 类材料最关键，避免卡进度

根据《备案架构填报说明》，5 类材料为必备项，其中 3 类最易出问题：

• 个人信息保护影响评估报告：需说明 “为何必须用刷脸”“风险防控措施”，套模板直接被打回。某科技公司因报告未体现必要性，补正耗时 7 天。
• 安全保护措施说明：需列明加密存储（如采用 AES-256 算法）、访问管控（权限分级体系）、入侵防御（实时监测方案）等具体技术细节，笼统写 “加强防护” 无效。
• 经办人授权委托书：必须加盖企业公章，自然人签字或电子章均不认可。

2.实操四步法

3. 提速技巧：各地咨询专线能省 60% 时间

北京、广东、浙江等地网信部门设有 “备案咨询专线”，提交前可电话核验材料合规性。据行业实操数据，提前核验的企业通过率提升 60%，最快 10 个工作日即可办结（常规流程需 15 个工作日）。

四、合规避坑：企业 3 大误区 + 个人 2 项权利，踩错必吃亏

1. 企业最易踩的 3 个 “坑”

• 误区 1：“只采集不存储就不用备案”

只要经手处理且最终存储量超 10 万，就属备案主体。

• 误区 2：“子公司各存 5 万不用办”

集团层面累计存储超 10 万，需由总部统一备案。

• 误区 3：“备案后就万事大吉”

存储量持续增长需动态更新

2. 个人可主张的 2 项核心权利

• 拒绝无备案场景：备案信息需对用户公开，未公示备案号的刷脸场景（如商场无感支付），可拒绝并向网信部门举报。
• 要求替代方案：新规明确 “有其他验证方式的，不得将刷脸作为唯一选项”。小区强制刷脸进门、APP 登录仅支持人脸验证，均属违规。

五、法律责任：逾期未办后果严重，已有企业被罚

《办法》明确，未按规定备案的将依法处理，实操中已有多个典型案例：

• 功能暂停：某科技公司超期未备案，被暂停人脸识别功能，整改 21 天后才恢复，直接影响旗下 APP 的刷脸登录业务。

• 行政处罚：长沙某房地产企业未备案且违规收集人脸信息，被网信办约谈、责令拆除设备，并罚款 50 万元，相关负责人被问责。

• 信用惩戒：未备案企业的违规记录纳入信用档案，影响招投标、融资等经营活动，某安防企业因备案困难错失政府采购项目。

六、行业进展：多地已启动首批备案，这些经验可借鉴

自 2025 年 6 月备案工作启动以来，湖南、天津等地已率先完成首批企业备案：

• 湖南首批 6 家备案企业涵盖金融、安防、零售行业，均通过 “先内部自查→再咨询专线核验→终于提交” 的流程，实现 15 个工作日内办结。

• 天津某安防企业在备案中重点完善 “人脸信息脱敏存储方案”，其经验被纳入当地备案指南，核心是采用 “人脸特征值而非原始图像” 存储，降低泄露风险。

人脸识别技能的便捷性不应以牺牲隐私为代价。备案制度通过 “透明化采集 + 明确化责任”，既给企业划定合规红线，也给普通人提供维权依据。对企业而言，提前熟悉备案要求、完善安全措施，不仅能避免处罚，更能赢得用户信任；对个人而言，牢记 “查备案、要选项” 的权利，才能让刷脸更安心。

政策落地的关键在执行，随着备案制度的全面推进，人脸识别行业将告别 “野蛮生长”，步入合规发展的新阶段。还未备案的企业抓紧行动！