情景背景

某小型科技公司为管理考勤，在门禁与打卡机上采集员工指纹，涉及员工约三十人。公司认为人数少、目的正当，属于日常管理，不需要额外流程。员工丁希望使用手机定位或纸质签到等替代方式，公司表示系统已经建好，改起来麻烦，公司共有员工约三十人。

争议与处理思路

本条（《个人信息保护法》第二十八条）并未按人数设定门槛。实务中通常认为，指纹属于生物识别信息，处理应当具有特定目的与充分的必要性，并取得单独同意、采取严格保护措施。就本情景而言，考勤目的本身正当，但打卡方式并非只有指纹一种，员工提出替代方式的诉求通常应当被考虑；此外员工信息处理还涉及人力资源管理的具体规则，需要一并遵守。

平台提示

考勤方式应当提供至少一种不采集生物特征的选择，例如工卡、手机签到或书面记录。确需使用生物特征的，向员工说明采集目的、保存期限与保护措施并单独取得同意，提供撤回与替代路径。存储上做加密与权限控制，避免原始模板被随意导出。

相关阅读：案例情景库 ｜ 实务文章 ｜ 常见问答 ｜ 法条要旨速查