员工生物识别信息采集限制.docxVIP

员工生物识别信息采集限制

一、员工生物识别信息采集的发展现状与限制的现实必要性

（一）员工生物识别信息采集的应用现状

随着生物识别技术的商业化落地成本持续降低，近年来该技术在企业用工管理场景的渗透率不断提升，从最早期的指纹考勤，逐步拓展到人脸识别门禁、办公权限核验、食堂消费身份确认等多个场景，部分企业甚至将人脸识别技术应用到工位状态监测、生产环节操作规范核验等管理场景中，采集的信息类型也从单一的指纹，拓展到人脸、掌静脉、声纹等多个类别。根据相关调研数据，截至近年，我国超过七成的规上企业已经将生物识别技术应用在内部管理场景中，其中近四成企业同时采集两类及以上的员工生物识别信息，而仅有不到两成的企业就采集行为履行了完整的告知同意程序（中国信息通信研究院，2022）。

在技术普及的同时，采集行为的不规范问题也逐步凸显：部分企业将生物识别信息采集作为入职的前置条件，员工不同意采集就无法办理入职手续；部分企业为了降低管理成本，过度采集超出使用需求的生物特征数据，比如仅为了实现考勤功能，就采集员工完整的面部高清图像与声纹信息；还有部分企业选择无资质的第三方服务商提供生物识别管理系统，未做任何数据安全约定就将员工生物信息上传到公共服务器，极大提升了信息泄露的风险。此前就曾出现过多起企业使用的第三方考勤系统被黑客攻破，大量员工生物识别信息流入黑市的事件，这些信息被不法分子用于诈骗、身份冒用等违法活