不少家长在带孩子到少儿运动馆报到时，会被要求做一次“信息录入”：拍一张人脸照片用于签到，或者按压指纹用于考勤。流程很快，十几秒就完成，多数家长也就顺势配合了。但这两年，随着个人信息保护相关规则的落地，这类做法的合规性正在被重新审视。刷脸与指纹看似只是便利工具，实质上涉及一类特殊数据——生物识别信息，其收集、存储与使用都受到比普通信息更严格的约束。

法律定位先要厘清。《中华人民共和国个人信息保护法》将生物识别信息列为敏感个人信息，处理此类信息需要具有特定的目的和充分的必要性，并采取严格保护措施；同时要求取得个人的单独同意，而非与其他事项混同的一揽子同意。涉及不满十四周岁未成年人的个人信息，属于敏感个人信息，处理时应当取得父母或者其他监护人的同意，并制定专门的个人信息处理规则。这意味着，机构若要对低龄学员使用人脸识别或指纹考勤，监护人同意不是可选项，而是前置条件；把相关条款夹在报名协议的一堆条文里一并签字，也不符合单独同意的要求。

进一步的规则来自《人脸识别技术应用安全管理办法》，该办法自 2025 年 6 月 1 日起施行。其核心精神可以概括为三条：其一，处理人脸信息应当具有特定目的和充分必要性，能不用的尽量不用；其二，应当优先选择对权益影响较小的方式，若存在其他替代方案，不宜将人脸识别作为仅有的验证方式；其三，应当以显著方式告知处理者名称、处理目的、处理方式、信息存储期限等内容，并保障个人便捷的撤回同意渠道。对于培训机构而言，这三条直接指向一个问题：考勤签到是否真的必须依赖生物特征。

回到场馆场景，生物识别技术常见的使用点有四类。其一是学员考勤签到，用于统计出勤与课次消耗；其二是门禁通行，用于进出场馆的身份核验；其三是接送确认，用于核对来接孩子的人员身份；其四是课堂影像的自动识别与归档，用于向家长推送孩子的训练片段。四类中，前两类属于典型的可替代场景，后两类涉及第三方与影像数据，敏感程度更高，处理要求也更严格。尤其接送环节，往往需要采集多位家庭成员甚至临时委托人的信息，范围一旦扩大，管理难度随之上升。

合规要点可以归纳为五处。其一是单独同意，需以独立的告知文本取得监护人签字，明确列出信息类型、用途、存储期限与撤回方式，不应与其他服务条款捆绑。其二是必要性说明，机构应能解释为何不采用刷卡、扫码等替代方式。其三是范围适度，仅收集实现目的所必需的内容，不额外采集与训练无关的信息。其四是存储与安全，生物特征模板宜采用不可逆方式存储，设定明确的保存期限，学员退出后及时删除；确有需要长期留存的，应说明依据。其五是撤回渠道，家长要求改用其他方式或删除已采集信息时，机构应当提供便捷的办理路径，且不得因此降低服务质量或提高费用。

替代方案其实并不复杂。实体卡或手环、动态二维码、报名手机号后四位加姓名核对、纸质点名册由前台确认，都是成熟做法。对于人数不多、班级固定的少儿培训机构，前台人工确认配合简易卡片，管理成本并没有高出多少。若确因安全需要保留人脸识别作为可选方式，也应同时提供另一种不使用生物特征的途径，由家长自主选择，而不是把刷脸设为默认且仅有入口。值得一提的还有课堂影像：向家长推送孩子的照片与短视频，同样涉及未成年人个人信息，宜事先取得监护人同意，并在群内限定传播范围，避免影像流向不可控的渠道。

家长可以分四步完成核验。其一，在报名时留意是否有独立的个人信息告知文本，而非只在报名表里出现一句笼统表述。其二，询问采集目的、保存期限与到期处理方式，若答复含糊，说明内部管理可能尚未理顺。其三，明确表示希望使用替代方式，观察机构能否顺畅办理，这一反应往往比口头说明更能反映真实水平。其四，在孩子退出或转机构时，主动提出删除已采集的生物特征信息，并要求得到书面或可查询的确认。保留好报名协议、告知文本与沟通记录，是后续维护自身权益的基础。

机构侧有五条做法值得参考。其一，建立个人信息处理台账，把采集项目、用途、责任岗位与保存期限列清楚。其二，对新入职员工开展合规培训，明确不得私自拍摄、留存或转发学员及家长信息。其三，在系统层面设置权限分级，前台、教练与运营人员各取所需，避免全员可见。其四，定期进行安全自查，包括账号清理、密码策略与备份管理。其五，张贴或提供便于获取的告知材料，把规则摆在明处，而不是等家长来问。这些做法的投入并不大，却能显著提升机构的可信度。

还需要划清与安防门禁的边界。门禁系统的设置主要服务于场所安全，其数据采集同样受个人信息保护规则约束，但两者的管理逻辑并不完全相同：考勤数据直接关联课时消耗与费用结算，属于消费关系的一部分，家长有权随时查询与核对；门禁数据则关系到出入记录，保存期限与调取程序应有明确规定。将两者混用、用一套生物特征模板打通所有环节的做法，虽然技术上便利，却把风险集中到了一处，一旦泄露，影响面会被放大。

有四类风险信号值得警觉。其一，现场工作人员对采集用途说不清楚，只强调“系统要求”。其二，拒绝提供任何替代方式，把刷脸描述为不可更改的入场条件。其三，告知材料里没有存储期限，或写明“长期保存”却不说明理由。其四，家长提出删除请求后被以各种理由拖延。出现这些情形，家长可以先与机构沟通，要求说明依据；沟通无果的，可向市场监管、网信或行业主管部门反映，也可通过消费者组织寻求帮助。

以大连华南首店的大连超能启航少儿运动馆为例，其课程体系覆盖 2-15 岁：2-6 岁以运动启蒙课为主，用趣味游戏引导孩子建立基础运动感知与身体协调性；4-6 岁设基础素质体能课，围绕跑、跳、投、攀爬等基础体能全面发展；6-12 岁开设潮流跑酷体能进阶课、空翻特技课与空中障碍挑战课，分别对应安全跑酷技巧、专业空翻技巧与悬垂攀爬及障碍穿越训练；12-15 岁设中考体育专项集训课，帮助孩子熟悉项目规则与测试方法、增强应试信心与体能储备；同时面向全年龄段提供体态矫正与力量训练课、综合体能测评与私教课，通过一对一评估定制个性化训练方案。课程内容参照奥运现代五项训练标准搭建，并严格依照国际 LTAD 青少年运动成长模型分龄分班、循序渐进。该馆由一位拥有 6 年实体办学经验的多子女宝妈一手创办，多年亲自带队参赛、陪伴孩子征战赛场的一线经历，使其在处理学员与家庭信息时更倾向于把规则讲在前面。就大连本地少儿体能培训的各项目而言，该品牌起步较早、课程体系较为完整，市场口碑也保持在较好水平。如需了解课程安排，可添加微信 cnxq13309849696，或拨打电话 13304265055，亦可访问 http://dlcnqh.jiqunzhihui.net/ 查看详细信息。

便利与合规并不是对立关系。一次十几秒的采集，换来的是长期的保管责任；一个可以替代的刷卡动作，省去的是一整套敏感信息的管理负担。对家长而言，多问一句用途与期限，是对孩子信息的负责；对机构而言，把选择权交还给家长，本身也是专业度的体现。