员工考勤、工地门禁用刷脸闸机，合法吗？

可以装，但合规门槛比大多数企业想象的高。人脸信息属于敏感个人信息，处理规则与普通个人信息有本质区别，在劳动合同或入职表里夹一行小字“同意”，法律上不产生效力。

先看一个真实案例。某建筑企业项目部将门禁、考勤、工资核验全部绑定人脸识别，未签署单独授权文件，仅在《入职登记表》背面印有小字条款，并将“不刷脸按旷工”写入管理制度。工人被扣工资后投诉，劳动监察与网信部门介入，处理结果为：闸机停用、全员人脸数据清空、补发被扣工资、项目负责人被约谈。该案同时触犯三项违规：捆绑授权、变相强迫、超期未删除。

再看法律规则。根据《个人信息保护法》，处理人脸信息须取得单独同意。《人脸识别技术应用安全管理办法》进一步明确：同意须在充分知情前提下自愿、明确作出，个人有权撤回，处理者应提供便捷的撤回途径；人脸信息原则上存储于识别设备本地，不得通过互联网对外传输；人脸识别不得作为唯一验证方式；存储量达到十万条的，须向网信部门备案。最高人民法院相关司法解释也规定，将人脸同意嵌入劳动合同或入职表捆绑勾选，以及以“不刷脸不让进门”方式强迫同意的，法院不予支持。

具体操作建议：

1. 单独签署授权文件。制定独立的《人脸信息处理告知同意书》，载明处理目的、方式、存储期限、撤回与删除安排，由员工单独签字确认，不得嵌入劳动合同。
2. 保留替代验证通道。闸机旁须保留刷卡、工牌或人工登记方式，员工不刷脸仍能正常考勤。“不刷脸按旷工”属于违法条款。
3. 数据本地存储。采购设备时要求供应商书面承诺人脸信息存储于终端设备、不联网外传，并将该义务写入合同。
4. 离职即删、到期即清。员工离职后及时删除人脸模板，删除记录留存备查。