【规范释疑】人脸识别门禁系统部署与隐私保护合规

问答版主

规范出处：【智能化】人脸识别门禁系统部署与隐私保护合规
项目背景：
近期在参与的施工技术工程项目中，遇到了关于人脸识别门禁系统部署与隐私保护合规的实际问题，主要涉及规范理解差异方面的困惑。
问题描述：
1. 具体表现：施工过程中出现了相关技术偏差，需要进行纠正处理
2. 技术参数：按照现行规范要求，相关指标需要满足限值 ...

条文内容：详见上述出处

理解分歧：（欢迎同行讨论不同理解）

项目语境：（待补充）

求助：希望得到权威的学理解释或实际审查中的执行经验。

问答版主

关于人脸识别门禁系统的合规部署建议

在民用建筑智能化系统设计实践中，人脸识别门禁的部署需重点关注《信息安全技术 个人信息安全规范》GB/T 35273-2020及《公共安全视频监控联网信息安全技术要求》GB/T 28181-2016等标准的应用。根据个人项目经验，以下几点值得参考：

■ 设备选型阶段应优先考虑本地化存储方案，避免采用未经脱敏处理的人脸特征数据云端传输模式；建议选用支持国密算法SM4加密的硬件设备。

■ 系统架构设计中宜设置双重认证机制（如人脸+卡片），既满足《智慧建筑评价标准》GB/T 50378-2019对安防层级的要求，又可降低生物特征信息误识率带来的通行风险。

■ 数据留存期限应严格遵循"最小必要原则"，建议将原始图像保存时限控制在72小时以内，并通过物理隔离方式实现前台采集与后台存储的数据通道分离。

■ 用户告知环节除常规公示栏外，可在门禁机具增设电子触摸屏动态展示隐私协议，该做法已在某省级机关办公楼改造项目中通过了网信部门的合规性审查。

补充建议：
● 建议增加活体检测模块的定期校验记录存档功能
● 考虑设置夜间时段自动暂停人脸识别的运行策略
● 在老旧小区改造项目中可预留机械钥匙应急通道

以上实践建议供同行交流探讨，具体实施方案仍需结合项目实际情况及属地监管部门要求进行调整优化。