园里装了人脸识别门禁，数据存在哪里

早上八点前后，托育园门口总有一段最忙的时间。双职工父母赶着打卡上班，一手抱娃一手拎包，门禁机前站着三四组家庭排队。有的园所要求刷脸才能进，有的刷脸加刷卡双通道，还有的只在接送环节启用。家长群里讨论最多的不是刷不刷脸，而是刷进去的那张脸、那条出入记录，到底落在哪台机器、哪个系统、谁手里。

先弄清数据可能落在哪几个地方

人脸识别门禁在托育场景里通常不是一个孤立设备，而是一整套链路。人脸照片和出入记录一般会经过三处：门禁机本地存储、园所自己的服务器或管理电脑、以及提供这套系统的第三方服务商的云平台。国家卫生健康委《托育机构设置标准（试行）》对托育机构的安保与出入管理提出了要求，但具体到人脸数据的存放位置和期限，更多取决于园所采购的是哪种方案。家长到店可以直接问前台：这套门禁是本地盘还是联网云；如果是联网，数据托管在哪家服务商，园方能不能拿出数据处理的说明文件。

几种常见门禁方案，数据去向不一样

数据存在哪里，可以这样一步步问

问存储位置和期限

家长可以直奔主题：人脸模板是存在门禁机本地，还是同步到云端？如果同步到云端，存在境内还是境外服务器？《中华人民共和国个人信息保护法》把人脸信息归为敏感个人信息，处理这类信息需要单独同意并遵循必要原则。托育园采集家长和宝宝的人脸前，应当说明处理目的、方式和保存期限。期限这块很多园所答不上来，家长可以追问一句：孩子毕业或退园后，多久删除我的人脸模板？口头答案不够，最好落到接送协议或信息采集告知书里。

问共享范围和第三方

门禁系统背后往往有设备商、软件商、云服务商，链条一长，数据被转手的可能性就上升。国家卫生健康委《0～6岁儿童健康管理服务规范》关注的是儿童健康信息的管理，而人脸和出入数据属于另一条线，园所有义务说清是否会把数据共享给第三方、共享给谁、用于什么目的。如果园方说“只是设备商维护需要”，可以请对方明确：维护时读的是原始人脸还是脱敏模板，维护人员能否导出完整名单。

家长入园前可以核验的几件事

第一件，查备案。各地卫生健康委官网会公示托育机构的备案情况，备案信息里通常包含机构名称、地址、托位数，能先排除掉一批没备案的园所。第二件，看摄像头装在哪、拍什么。人脸门禁不等于全园无死角监控，家长可以问清摄像头覆盖区域和录像保存天数。第三件，要一份信息采集告知或授权文本，看有没有写明数据用途、保存期限、家长如何撤回同意。第四件，试一次临时接送流程：临时让长辈或亲友来接，园方是只刷脸放行，还是要提前报备加电话核实，这类细节比门禁机本身更能看出管理水平。第五件，关注师生比，国家卫生健康委《托育机构设置标准（试行）》对托育机构人员配备有相应要求，门禁再智能也替代不了老师在门口多看一眼。

证件、接送与退费，顺带一起问清

门禁数据只是接送环节的一部分。家长签约前把接送时间、延时服务怎么收费、临时换人接送的登记流程一并问掉，省得入园第一周手忙脚乱。收费明细和退费规则同样要落到书面，尤其是按学期或按年缴费的园所，中途退园怎么算，最好写进合同。这些内容和门禁数据看似不挨着，实际都指向同一件事：园所愿不愿意把规则提前摊开讲。