先给结论
人脸识别用于案场渠道风控，不是天然违法，但必须满足个人信息保护的合法、正当、必要和诚信原则。是否合法，取决于告知是否充分、同意是否单独、采集是否必要、数据是否最小化、留存是否合理、权限是否受控。以下不构成法律意见，具体项目应让法务或当地监管部门确认。
落地前必须确认的 6 件事
| 前提 | 要做什么 | 常见问题 |
|---|---|---|
| 告知 | 在入口显著位置告知采集目的、方式、范围、留存期限和联系方式 | 只在角落贴一张小字告示 |
| 单独同意 | 人脸信息属于敏感个人信息，按适用规则取得单独同意 | 把同意混在购房合同或一揽子授权里 |
| 必要性 | 证明人脸识别与渠道风控目的直接相关，且有更温和的替代方式时优先替代 | 为了“看起来高级”而采集 |
| 最小化 | 只采集必要字段，不额外收集与风控无关的信息 | 长期保存全部抓拍图、随意导出 |
| 留存与安全 | 设定留存期限，加密存储，限制访问，定期清理 | 无限期保存、员工可随意查看 |
| 权利与替代 | 提供撤回同意、查询、删除等渠道；为不同意人脸识别的客户提供替代核验方式 | 不同意就不能看房 |
技术措施不能替代合规制度
加密、脱敏、权限、审计、去标识化都很重要，但它们不能替代告知和同意。项目应同时准备：个人信息处理告知书、单独同意页面、留存期限策略、访问权限清单、删除/撤回流程、供应商数据处理协议。
三种常见方案的区别
- 抓拍方案：首次到访抓拍建档，后续到访比对，部署相对轻；
- 视频解析方案：复用现场监控视频，适合已有设备；
- 视频回溯方案：用于事后核验，需更严格的权限与留存管理。
方案越“重”，越要证明必要性，并加强告知、权限和留存控制。
选型时要问供应商什么
- 人脸数据存在哪里、保存多久、谁能访问？
- 是否支持单独同意、撤回和删除？
- 能否提供替代核验方式？
- 是否提供数据处理协议和安全审计记录？
- 识别失败或客户拒绝时，业务流程怎么兜底？
相关方案：渠道风控与案场人脸识别、渠道风控解决方案。
常见问题
售楼处安装人脸识别摄像头合法吗？
不能简单回答合法或不合法。要看是否满足告知、单独同意、必要性、最小化、留存期限、权限控制等要求，并遵守项目所在地的个人信息保护规定。建议项目法务提前审核。
客户不同意人脸识别怎么办？
应提供替代核验方式，例如身份证、手机号、报备记录和人工复核，不能因为客户拒绝人脸识别就拒绝其正常看房或购房。
人脸数据可以保存多久？
应按必要性设定最短留存期限，并在告知中说明。不同地区监管要求可能不同，需结合项目所在地规定和法务意见确定。
抓拍、视频解析、视频回溯怎么选？
抓拍部署轻、成本相对低；视频解析可复用监控；视频回溯适合事后核验。方案越重，越要证明必要性并加强权限与留存管理。
人脸识别结果能直接作为结佣依据吗？
不建议单独作为唯一依据。应与报备记录、到访登记、成交信息和人工复核结合，形成完整证据链。