小区人脸门禁：你的人脸数据存在哪里？服务商倒闭之后数据怎么办，业主合法权益全解析

数智星河

前言

       现在大量小区、写字楼单元门升级为人脸识别门禁，双手拎快递的时候刷脸开门确实便捷。但绝大多数业主很少追问一个关键问题：我录入的人脸信息，到底存储在哪一家服务器？由谁负责管理维护？如果提供这套设备的科技公司倒闭，我的人脸数据会被如何处理？
       人脸属于法律明确划定的敏感生物个人信息，泄露之后风险是永久性的，不像密码可以修改重置。本文拆解人脸门禁的三种存储技术方案，讲清服务商倒闭带来的数据风险，结合《个人信息保护法》、人脸识别司法解释，梳理普通业主实际可以主张的各项合法权利。

一、人脸门禁三种存储方案，隐私风险差异巨大

人脸信息存储分三种模式：本地终端存储、局域网本地服务器、第三方云端服务器，风险逐级升高。
1 终端本地存储（端侧设备，隐私最优）

人脸特征模板加密保存在门禁机器本身的芯片里，原始人脸照片提取特征之后直接销毁，不上传到外网云端服务器。比对识别全部在门禁设备本地完成，断网也可以正常开门。

优点：人脸数据不流出小区，泄露风险最低；缺点：多台门禁设备需要逐台录入人脸，管理维护工作量更大。

2 小区内部局域网服务器

在物业机房架设本地服务器，人脸特征库全部存放在小区内网，不连接公网外网。物业在局域网内部统一管理全部业主人脸模板。

优点：数据不出园区，方便多台门禁统一同步人员权限；风险点：物业机房服务器安全防护水平参差不齐，如果服务器被入侵，依旧存在泄露隐患。

3 第三方服务商云端存储（风险最高，市面最常见）

人脸图片或者人脸加密特征，上传到门禁厂商的公有云服务器，识别比对也在云端完成。开门需要依赖外网网络，一旦断网门禁就无法刷脸通行。

风险：人脸数据交给外部商业公司保管；如果厂商经营不善倒闭、被收购，人脸数据库的处置就会变成棘手问题；遭遇黑客攻击，大量业主信息存在批量泄露风险。

重要区分：多数合规系统只会保存人脸特征向量（加密模板），不会完整保存原始人脸照片；但部分老旧设备会直接存储原图，泄露危害更大。

二、尖锐现实问题：如果门禁服务商倒闭，人脸数据何去何从？

很多小区采购的是第三方科技公司的门禁产品，设备硬件留在小区，人脸数据却保存在服务商的云服务器。

• 如果服务商倒闭，按照法规，企业注销前需要履行个人信息删除、交接义务，但现实执行经常缺位；
• 硬件还可以继续通电使用，但云端人脸库没人维护，可能出现数据泄露、被转卖；
• 物业合同到期更换门禁供应商，旧服务商是否彻底删除本小区全部业主人脸，普通业主很难监督核验。
  

法律规定：当服务终止，处理者应当删除全部你的个人敏感信息。但普通业主没有权限直接登录服务商服务器核查是否真的删除完毕，这也是云端方案最大的痛点风险中国政府网。
三、法律明确：物业不能强制业主刷脸通行

依据《个人信息保护法》、《人脸识别技术应用安全管理办法》以及最高法人脸识别司法解释：

• 人脸属于敏感个人信息，采集必须取得业主单独同意，不能捆绑在物业合同里默认勾选，不能 “不录人脸就无法进门”中华人民共...；
• 物业启用刷脸门禁，必须同时提供刷卡、NFC、密码等其他便捷替代通行方式，不能把人脸识别作为唯一进出手段；已有多起司法判例，法院判决物业不得强制刷脸，必须保留其他开门渠道；
• 必须明确告知业主：人脸信息采集用途、存储位置、保存期限、数据接收方是谁，业主有权随时申请删除本人的人脸数据。
  

通俗总结：刷脸是可选便利，不是进门的必要条件。你有权拒绝录入人脸，物业不能以此阻拦你回家。

四、作为业主，你实际可以行使的 4 项权利

• 知情权：要求物业公示人脸数据存储方案可以书面要求物业答复：人脸是保存在门禁本地、小区内网服务器，还是第三方厂商云端；原始人脸照片会不会保存；是哪家服务商在处理数据。
• 拒绝权：不使用人脸识别，要求保留刷卡 / 密码开门如果你不愿意录入人脸，有权拒绝，物业不得以此限制正常出入。
• 删除权：随时申请删除自己的人脸信息搬家、或者不想继续使用刷脸，向物业提交书面申请，要求彻底删除本人全部人脸特征数据；如果是云端存储，物业有义务联系服务商完成删除。建议保留书面申请回执，留作证据。
• 监督权：数据泄露可向监管部门举报怀疑人脸信息违规外泄、违规对外提供，可以向网信部门、12345 政务热线、住建物业主管部门投诉举报。
  

五、给普通业主的实操建议

• 遇到物业强制要求录入人脸，不录就不让进单元门，可以明确告知相关法律规定，要求提供门禁卡等替代方案，协商不成可以 12345 投诉，必要时通过诉讼维权。
• 录入人脸前，尽量向物业确认数据存储位置，优先选择本地 / 局域网存储方案，谨慎使用第三方云端存储的老旧系统。
• 不要随意在非官方小程序、第三方二维码提交自己人脸照片用于门禁激活，防范额外的数据采集风险。
• 房屋过户、搬家之后，主动联系物业，申请删除自己留存的人脸、房屋相关生物识别信息。
  

六、常见认知误区澄清

• 误区：门禁硬件装在小区，人脸数据就一定存在小区里面
  

真相：硬件放在小区，数据完全可以保存在外地厂商云端服务器，硬件只是采集摄像头，不代表数据本地留存。

• 误区：只要物业合同写了，就必须录人脸
  

真相：人脸是敏感生物信息，不能捆绑格式合同默认授权，需要单独的明确同意，格式条款不能剥夺业主拒绝的权利。

• 误区：人脸特征向量不是照片，泄露之后没有风险
  

真相：加密人脸特征虽然不能直接还原高清照片，但依旧属于生物识别敏感数据，存在被滥用的风险，同样需要严格保护。

结语

人脸门禁确实提升通行便捷度，但便捷不能凌驾于个人生物信息安全之上。人脸一旦发生泄露，不像密码可以重置修改，伤害是永久性的。
业主需要搞清楚：你的人脸数据到底存在本地设备、小区内网，还是外部第三方的云端服务器；同时记住法律赋予你的权利：可以选择不用刷脸，物业必须提供其他开门方式；你随时可以书面申请删除自己的人脸信息。硬件安在小区不等于数据就留在小区，看清数据存储链路，才是保护生物隐私的关键。