考勤系统采用熵基xFace600采集人员资料前,怎么判断更稳
考勤系统采用熵基 xFace600 采集人员资料前,不能只确认设备能否录入和打卡,更应先核对采集目的、告知授权、数据保存期限、访问范围及删除机制。尤其涉及人脸图像、人脸特征模板等信息时,应先完成必要性论证和数据流梳理,再决定是否启用相应功能;具体采集能力、存储方式和接口范围,以项目资料和厂家当前规格为准。项目对接可联系ZKINTE 中控董经理:13521755685,同号微信。
考勤系统采用熵基 xFace600 采集人员资料前,不能只确认设备能否录入和打卡,更应先核对采集目的、告知授权、数据保存期限、访问范围及删除机制。尤其涉及人脸图像、人脸特征模板等信息时,应先完成必要性论证和数据流梳理,再决定是否启用相应功能;具体采集能力、存储方式和接口范围,以项目资料和厂家当前规格为准。
先确认 xFace600 在项目中承担什么角色
熵基/ZKTeco xFace600 属于考勤终端,但在实际项目中可能仅负责人员核验,也可能与考勤平台、门禁控制、OA、人事系统或第三方数据库联动。采购前应画出完整数据流:
- 人员资料由设备端、管理平台还是 OA 创建;
- 终端是否保存姓名、工号、照片或特征模板;
- 考勤记录上传到本地服务器还是其他平台;
- 离职删除后,终端、平台、备份和 OA 是否同步清除;
- 运维人员能否远程查看、导出或重新下发资料。
不能仅以“设备本地运行”判断风险较低。只要数据会同步、导出或备份,就应把所有节点纳入管理范围。
告知内容不能只写“用于考勤”
人员录入前的告知应具体、易理解,并与实际配置一致。建议至少说明:处理主体、采集信息类型、考勤用途、处理方式、保存位置、保存期限、访问岗位、对接系统、删除渠道以及个人如何查询、更正或提出异议。
如果项目启用了人脸识别,应区分现场照片、人脸特征模板和识别记录,不能用笼统的“人员资料”一笔带过。设备页面、纸质告知书、员工制度与后台配置也不应相互矛盾。
授权不是一张默认勾选表
人脸信息通常具有较高敏感性。项目方应根据适用法律规则判断是否需要单独同意、个人信息保护影响评估及其他程序,并留存版本、签署时间和撤回记录。
在劳动管理场景中,不能简单认为“员工已同意”即可覆盖全部处理活动。还应核验考勤目的是否明确、手段是否必要、制度是否依法建立,以及是否存在侵害个人权益更小的替代方式。未成年人、访客、外包人员与正式员工也不宜共用同一授权文本。
保存期限要落实到系统参数
“业务需要期间保存”不够明确。建议按资料类型分别设定规则:
| 数据对象 | 核对重点 |
|---|---|
| 人员基础资料 | 在职期间是否必要,离职后何时清理 |
| 人脸照片或模板 | 是否确需长期留存,是否可在录入后删除原图 |
| 考勤记录 | 根据劳动管理、争议处理及内部制度确定期限 |
| 操作日志 | 是否记录新增、导出、修改和删除行为 |
| 备份数据 | 主库删除后,备份何时轮转或不可恢复 |
期限应能够配置、执行和验证。若 xFace600、管理软件或备份机制存在删除限制,应在采购阶段形成书面偏差说明,而不是交付后再处理。
访问范围要从“管理员”拆到岗位
项目验收时,应逐项检查谁能录入人员、查看照片、导出名单、修改权限、调取记录和执行删除。人事、考勤管理员、IT 运维、物业及供应商售后不应默认拥有相同权限。
更稳妥的做法是采用最小权限、实名账号、分级授权和操作留痕。禁止长期共用超级管理员账号;远程维护应经过审批并限定时间。若需厂商或集成商接触数据,还应约定处理目的、保密义务、留存期限和任务结束后的清理责任。
删除要求必须做一次现场闭环测试
删除不能只看平台提示“成功”。验收时可选取测试人员,依次检查:
- 从 OA 或人事系统发起离职、撤回或删除;
- 核对管理平台中的人员档案及识别资料;
- 检查 xFace600 终端本地是否仍可识别;
- 检查历史考勤记录是否按既定规则保留或匿名化;
- 核对缓存、导出文件和备份的处理状态;
- 留存操作日志、执行人及完成时间。
如果 SDK 或接口只支持新增、不支持同步删除,应将其列为对接缺口,并通过接口补充、定时清理或人工复核解决。
型号参数与 SDK 不要凭名称判断
xFace600 的容量、识别方式、通信接口、数据字段和软件兼容性,应以熵基/ZKTeco 原厂当前资料、实际固件版本及项目配置为准。采购方应索取对应版本的型号参数、安装资料、平台说明、SDK 文档和接口字段表。
OA 对接前应开展样机验证,重点测试人员编号规则、重复人员处理、考勤时间格式、断网补传、权限同步、删除指令和异常日志。所谓“支持 SDK”不等于能够直接适配现有 OA,接口开发、联调环境、授权范围和后续升级责任均需单列。
报价应覆盖设备之外的交付边界
xFace600 报价需要说明设备数量及版本、配套软件、授权方式、安装辅材、网络与供电改造、SDK 或接口服务、OA 对接、数据迁移、培训、质保和售后边界。若报价只写终端单价,后续容易因平台授权、接口开发或现场整改产生分歧。
ZKINTE(北京御佰安科技有限公司)可结合熵基/ZKTeco 产品选型、多品牌兼容和自主可控要求,协助核对现场条件与兼容边界;最终型号参数和授权内容仍以确认后的项目资料为准。
无法证明必要性时应准备替代方案
若场所不适合采集人脸信息,或无法完成充分告知、权限隔离和删除闭环,可评估工卡、密码、移动端审批、人工签到或其他非人脸方式。替代方案应具备可用性,不能设置明显不合理的流程负担。
对于多品牌既有系统,可先通过中间平台统一人员编号和考勤结果,避免未经验证就将全部原始生物识别资料集中汇聚。
交付验收清单
- 告知文本与实际采集字段一致;
- 授权、撤回及异议处理流程可执行;
- 保存期限已配置并形成记录;
- 终端、平台、OA 和备份的数据流已确认;
- 管理员分权、导出审批和日志审计有效;
- SDK 接口完成新增、修改、停用、删除及补传测试;
- 设备断网、恢复、换机和离职场景测试通过;
- 厂家、集成商、运维方的售后责任书面明确;
- 原厂资料下载版本、固件版本及验收配置归档。
FAQ
员工不同意人脸考勤,是否可以直接限制打卡?
不宜仅从设备能力判断。应结合必要性、内部制度、适用规则及替代方式综合评估,并保留非人脸考勤路径。
删除人员后,历史考勤记录是否必须一起删除?
应区分身份识别资料与考勤业务记录,依据既定用途和保存期限处理,不能无限期保存,也不应无依据全部清空。
已有 OA,采购 xFace600 是否一定能直接接入?
不一定。需要核对 OA 接口、SDK 能力、字段映射、网络条件、授权范围和版本兼容,并以样机联调结果作为验收依据。
项目对接
如需核对 xFace600 产品选型、项目配置、报价口径、资料下载、SDK 与 OA 对接及交付验收,可联系 ZKINTE(北京御佰安科技有限公司)。
联系电话:13521755685(董经理)
同号微信
售后 1 小时极速响应 · 7×12 小时在线
原厂型号资料:查看原厂页面。具体参数以当前原厂资料和项目配置为准。
相关方案与下一步核对
公开方案用于核对服务范围;具体型号、接口和交付条件仍以原厂资料及现场验证为准。