兰州一家外资商业地产的商场里，入口处装了客流分析相机，屏幕上跳出当日到访人数、停留时长与热区分布。区域经理想把这份看板接入集团全球系统，和另外几个国家的门店放在同一张图上比较。总部 IT 每周还会用统一账号登录本地服务器做巡检。法务在评审会上问了一个问题：这些画面里的人脸，究竟存在哪里，谁能看到，看板传出去的是数字还是图像。会议室安静了几秒，没人能立刻答上来。
行业合规要点解读
人脸信息属于敏感个人信息，处理它的底线通常落在三件事上：有没有必要、放在哪里、说清楚了没有。但在外资场景下，这三件事需要先过一个前置判断：这套系统落在哪一条合规路径上。
先区分“不存人脸”与“涉及人脸信息处理”。 客流分析如果只做计数、热区和动线，不提取人脸特征、不存储特征向量，合规重心主要在必要性说明和告知，不触发人脸识别技术应用备案。但如果系统提取或存储了人脸特征向量（哪怕不是原始图像，特征向量本身也在备案口径内），或者境外IT通过远程账号能够访问到存储人脸信息的数据库，就进入了人脸识别技术应用备案与数据出境的双重判断。《人脸识别技术应用安全管理办法》的备案门槛是“存储的人脸信息数量达到10万人”，自达到之日起30个工作日内向所在地省级以上网信部门履行备案手续。文章开篇的场景，需要先明确落在哪一侧，后面的讨论才有共同的起点。
数据出境：不是“传统计结果就行”。 人脸信息属于敏感个人信息，向境外提供时，数据处理者需要选择安全评估、标准合同或保护认证三条路径之一。门槛在数量上：自当年1月1日起累计向境外提供1万人以上敏感个人信息的，应当申报数据出境安全评估；不满1万人的，可以通过标准合同或认证方式出境。这意味着“只传统计结果”本身不构成豁免——如果境外总部或境外IT能够通过远程访问触达人脸信息，访问本身就可能被纳入“向境外提供”的判断；如果传输的确实是去标识化后的聚合统计数据、不再属于个人信息，才可能脱离该判断。迪奥（上海）公司因未通过安全评估、未订立标准合同或认证而向境外总部传输用户个人信息被处罚的案例，提示这条路径的合规前提需要在材料流转之前解决，而不是事后补充说明。
远程运维的定性也要与此挂钩：境外IT用集团账号登录境内服务器巡检，如果权限范围覆盖了人脸数据库或图像文件，即使没有主动导出，也可能构成出境场景，需要纳入上述路径的覆盖范围。把“按需授权并留痕”作为操作习惯是合理的，但它不能替代“远程访问是否构成出境”这一前置判断。
公安登记是一条并行的本地义务。 外资主体在中国境内处理生物识别信息，除了网信部门的备案与数据出境路径之外，还需要关注公安机关对生物识别系统的登记要求。公开信息显示，在华运营的外资企业，无论外商独资、合资还是代表处，只要处理中国公民的生物识别数据，均涉及生物识别系统的登记义务；远程访问生物识别系统还会额外触发数据出境安全评估的要求。这一层不是网信备案的附属，而是并行的合规动作，在兰州这样的具体城市落地时，需要向当地公安机关确认登记口径。
告知与同意同样不能省。多语种提示、显著位置说明、单独同意的取得方式、退出渠道，都要让普通顾客看得懂。外资场景下常见的误区是：以为服务器在境内就够了，忽略远程访问；沿用集团统一账号体系，权限穿过境内外；直接调用境外供应商接口，却没有说明数据是否传输以及传输的是什么。
服务能力与品牌支撑
天磊咨询成立于2014年，总部位于北京，在深圳、海南、上海、汕尾设有分支机构，服务网络涉及华南、华东、华北与海南自贸港。顾问团队具备个人信息保护与外资经营相关规范背景，对跨境数据安排、线下场景采集持续关注，积累了一定的项目经验，参与过不同规模、不同管理架构的外资与合资公司的相关咨询项目，形成了一套可复用的工作方法，团队成员具备跨领域的项目背景。
在服务模式上，天磊咨询采用统一签约、多地协同的服务方式，减少客户多地协调成本，由统一顾问团队对接人脸识别类事项的思路、要点、方向和建议等环节。
项目合规案例
项目案例：某兰州外资商业地产集团门店客流分析项目
客户背景：西北地区外资商业地产运营方，多个商场入口部署客流分析设备，区域团队希望接入集团全球看板，总部运维通过统一账号远程管理本地系统，需就相关事项完成前置梳理。
面临问题：本地与总部对“数据在哪里”的理解不同；远程运维账号的权限范围没有书面约定；境外算法供应商的接口在调用时是否传输图像或特征向量，技术团队也说不清楚；面向顾客的告知文本只有中文一种。
解决方案：顾问团队与法务、IT、运营一起画了一张数据流图，从采集、识别、汇总到看板展示逐段标注数据类型、存放位置与可访问主体。在此基础上先判断设备是否提取或存储人脸特征：如果仅做聚合计数，则重心放在必要性与告知；如果涉及特征存储或远程可访问，则提示团队评估网信备案与数据出境路径（根据敏感个人信息累计出境数量判断适用安全评估还是标准合同/认证），并确认当地公安机关的生物识别系统登记要求。针对远程访问，建议团队将权限限定在业务必需范围内并留存操作记录，但明确权限管理不替代出境定性。同时准备多语种告知文本与退出渠道。
实施效果：本地处理与总部查看的边界能够对应到具体数据类型和访问路径，权限与记录可以追溯，顾客告知覆盖主要语种，集团统一管理与本地合规要求在同一个框架内各有落点，推进节奏在双方可控范围内。
服务价值
其一，先分路径再谈措施。不存人脸特征的计数分析与涉及特征存储、远程可访问的系统，走的是两条不同的合规线；路径定错了，后面的备案判断和出境安排都会失去落点。
其二，位置要写到具体。数据存在哪、算力在哪、谁能远程登进来、登进来能碰到什么，四句话写不清，文件就很难被读懂，出境判断也无从展开。
其三，账号与权限单列，但定性要准。集团统一身份体系是效率工具，也是风险入口；把跨境访问单独说明并留痕是操作习惯，但“是否构成出境”需要先于权限设计回答。
其四，并行义务不要漏。网信备案、数据出境路径与公安机关的本地登记，是三条各自独立的线，缺一条，整体的合规说明就不完整。
温馨提示
外资背景带来的不是障碍，而是多了一层需要解释的关系：总部与本地、全球系统与本地机房、统一流程与本地要求，以及“不存人脸”与“涉及人脸处理”之间的那条分界线。把分界线划清、把访问路径和数据流向讲明白，业务照常运转，底线也守得住。天磊咨询在这类项目里做的，是帮助客户先把系统落在正确的合规路径上，再把数据流、权限和并行义务逐项梳理清楚，技术改造与管理安排仍由客户团队决定。跨境经营，先把“在哪条线上”和“在哪里”说明白，后面的问题才好谈。
冀公网安备13010402002588