先给结论
合规落地要从“为什么要采集”开始，而不是从设备选型开始。先证明人脸识别与渠道风控目的直接相关，再完成告知与单独同意、数据最小化、权限与留存、替代核验和审计。以下不构成法律意见，具体项目应由法务或当地监管部门确认。
七步落地清单
| 步骤 | 要做的事 | 产出物 |
|---|---|---|
| 1. 必要性评估 | 明确要解决飞单、截客还是到访真实性问题；评估是否有更温和的替代方式 | 场景说明、必要性论证 |
| 2. 告知与同意 | 入口公示、告知目的/范围/留存/联系方式，按适用规则取得单独同意 | 告知书、同意页面、隐私政策更新 |
| 3. 供应商管理 | 确认数据存储位置、处理方式、安全能力，签署数据处理协议 | 供应商清单、数据处理协议 |
| 4. 数据流设计 | 只采集必要字段，明确采集、传输、存储、使用、删除路径 | 数据流图、字段清单 |
| 5. 权限与留存 | 按角色最小授权，设定留存期限，支持删除和撤回 | 权限矩阵、留存策略、删除流程 |
| 6. 替代与兜底 | 为不同意或识别失败的客户提供身份证/手机号/人工复核通道 | 替代流程、异常处理预案 |
| 7. 培训与审计 | 培训案场人员，定期检查访问日志、留存和投诉记录 | 培训记录、审计报告 |
项目现场必须准备的六份材料
- 个人信息处理告知书；
- 单独同意页面或纸质同意书；
- 隐私政策中关于人脸信息的说明；
- 供应商数据处理协议；
- 权限矩阵和留存/删除策略；
- 替代核验与异常处理流程。
技术措施不能替代合规制度
加密、脱敏、访问控制、操作日志、去标识化都很重要，但它们不能替代告知和同意。也不能因为“系统很安全”就默认采集范围可以扩大。采集范围、留存期限和访问权限，应与实际风控目的匹配。
和“人脸识别合法吗”的区别
“合法吗”回答的是法律基础与边界；“怎么合规落地”回答的是项目执行清单。建议先看 人脸识别风控合法吗，再按本文的七步清单落地。
相关方案：渠道风控与案场人脸识别、渠道风控解决方案。
常见问题
人脸识别风控项目从哪里开始？
从必要性评估开始：明确要解决的业务问题，评估是否有更温和的替代方式，再决定是否采集人脸信息。不要先买设备再补合规。
告知和同意要注意什么？
入口要显著告知采集目的、方式、范围、留存期限和联系方式；人脸信息属于敏感个人信息，按适用规则取得单独同意，不能混在一揽子授权里。
客户拒绝人脸识别怎么办？
应提供替代核验方式，例如身份证、手机号、报备记录和人工复核，不能因为拒绝人脸识别就拒绝正常看房或购房。
人脸数据保存多久？
按必要性设定最短留存期限，并在告知中说明；不同地区要求可能不同，需要结合当地规定和法务意见确定。
怎么检查供应商是否合规？
看数据存储位置、加密与访问控制、留存和删除能力、是否签署数据处理协议、是否支持审计和异常导出。