一、流动人口门禁管理是什么（核心定义）
流动人口门禁管理, 指的是那些社区、公寓、出租屋, 还有各种各样那种封闭起来的居住场合，它们对住在那儿的人里面那些不是当地户口的人, 也就是咱们说的流动人口, 采取的一种平常日子的管理路子。
这个路子, 是把门口那个管开关的门禁设备, 跟那个人得登个记的制度这两样东西搭在一块儿使用。通过这俩手段的配合, 达到这样一个目的, 就是能把住进来的人到底是谁, 核实清楚, 把人家进进出出都有啥记录, 都给看着记好, 还能盯着人家住在里头这状态的变动, 这么一种日常的管理办法。
必须做到一个核心目标, 用一句话来讲就是, 在保障住户能够方便通行的前提下, 完成对流动人口里面有关人、证、房这三大要素的关联登记工作, 一定要确保关于居住的信息是可以被追溯的, 也是可以被人核查的。
法律依据：
根据《中华人民共和国治安管理处罚法》第五十七条的规定, 从事房屋出租活动的人必须去当地的机关那里把有关的登记手续给办好了, 并且还得出面去那个房子所在的区域的派出所里面, 把那本叫作房屋出租治安责任承诺书的文件给进行申报。
根据《居住证暂行条例》, 这个条例是由国务院发布的, 文号为第七百号, 从二零一六年一月一日开始实施, 其中的第九条所规定的内容是, 流动人口在入住以后, 需要履行登记的相关义务。
各个省以及各个市里面的关于流动人口服务管理的那些条例, 还有像出租房屋治安管理办法这类的地方性细则。
二、哪些场景必须/建议部署流动人口门禁
具体的强制范围, 应当以当地机关和住建部门所发布的年度治安检查具体要求为准。建议大家每年都去一趟所属的街道或者社区, 向那里的人员确认一下相关规定的事宜。
三、流动人口门禁登记全流程（6步闭环）
这是一份完整的操作流程, 内容涵盖了从带着客户去看房子一直到客户搬走离开这个阶段的整个过程, 并且这份流程是专门给那些负责物业管理或者是公寓日常运营的人员来使用的。
第1步｜看房/签约前——身份采集
把那些已经住进来的人, 他们的名字、身份证号码、户口所在的详细地址, 还有联系电话号, 全部都收集起来。
请核验身份证的原件, 或者使用部推出的“居民身份证网上实名核验”应用程序进行扫码操作。
双方需要签署《房屋租住合同》, 同时还需要签署《流动人口居住登记承诺书》。
第2步｜入住登记——信息上报
你得去那个叫作本地流动人口居住登记的平台上把信息填进去, 这个平台很多时候是部门管的出租屋治安管理信息系统, 或者是所谓的一标三实平台, 总之要在那里完成录入这一件事。
需要在门禁管理的后台那边, 同时把住户的档案给创建好, 并且要把房号给绑定上。
先发放用于通行识别的门禁介质, 这些介质具体可以包含门禁卡片、人脸识别时使用的模板数据, 或者手机里用来开门的虚拟钥匙。
第3步｜日常通行——出入记录
门禁设备会记录每次刷卡或者刷脸的时间。门禁设备会记录方向的, 方向就是进或者是出。门禁设备还会记录关联的房号。
对数据的记录进行本地化的存储操作, 而且这些本地化存储的时间跨度是要达到或者超过90天的, 在部分区域的要求是得达到或者超过180天, 这样就刚好能够满足部门进行调阅的需求。
第4步｜变更管理——加人/减人/换房
如果有同住的人增加了, 就先补充他们的身份信息来被采集一下, 接着把他们加到门禁的白名单里, 最后在登记平台那里把信息给更新好。
人员搬离, 先把门禁权限回收或是注销掉, 然后在登记平台那里做退住处理去操作一番, 最后再通知社区那边的相关部门知晓。
房屋调换的情况之下, 权限会发生迁移, 原来那个房号所拥有的权限会马上就没有效力了。
第5步｜退租注销——闭环
需要在七天以内这个时间范围内, 把那个关于门铃或者大门锁头的权限给彻底地注销掉。
在登记平台标记“已退住”。留存档案备查。一般保留年限要大于等于两年。
第6步｜台账存档
需要把纸质或者电子的台账准备好, 具体来说这些台账里要包括入住登记表, 还要有合同的副本, 身份证的复印件也得留着, 不过得加密保管起来, 另外出入出现的异常情况记录也不能少。
保存的期限是, 在退住之后, 保留的时间不少于两年的时间, 同时还要配合部门、消防部门以及住建部门进行的检查工作。
四、门禁系统选型对比（3类主流方案）
如果在进行选型决策, 这里有一个简单的口诀可以参考: 当预算比较紧凑的时候, 应该去选择IC卡方案；如果想要提升使用体验的话, 就应该去选择人脸识别方案；若是希望系统更加轻量化的话, 就应当去选择手机方案。
目前来看, 对于主流的公寓项目来说, 采用的混合部署方式, 也就是结合了人脸通行和卡片作为兜底应急措施, 这已经是一种标准的、常见的配置做法了。
五、合规与数据安全红线（必须做到）
1. 个人信息要最小化, 也就是只收集门禁管理必需的信息, 比如姓名、身份证号、如果是需要的话就采集人脸照片, 除此之外, 不得收集除了生物识别以外的其他多余且敏感的个人信息。
2. 在存储合规这一方面, 人脸图片以及特征值的存储必须要实行加密处理, 在本地进行存储的时候, 其保存的期限绝对不能超过实际居住的周期加上两年这个上限, 一旦超过了这个既定的时间期限就必须执行删除的操作。
3. 授权明确: 住户在入住之前, 必须通过书面或者电子这种方式, 先拿到由本人签字的《信息使用知情同意书》, 要把信息用途、保存期限还有注销方式这些都讲清楚。
4. 机关来调取资料的时候, 我们必须要配合。这个时候一定要好好检查一下警官证, 还有调取函是不是齐全的。检查没问题的话, 再把到底是什么时候取走了, 取走的具体内容是什么, 都清清楚楚地记下来。千万不要把这些东西给没有任何关系的第三方人员看或者给他们。
5. 千万不要搞那种管得太死、不管三七二十一全都拦住的锁门做法。要是在门禁这个硬件出了毛病, 或者系统正在升级变动的这段时间里, 必须得拿出一套临时用来过路的办法, 比方说安排人站在那里守着开门。绝对不能因为这点技术上的小问题, 就把救命的消防通道给堵死了, 也不能让住户正常进出房子的权利受到阻碍。
6. 关于残疾人或者未成年人所使用的那个特殊通道, 针对那些行动不太方便的住户, 要给留出那种不需要门禁就能通行的路径, 是绝对不可以强制他们去用什么生物识别方式的。
六、高频疑难问题（FAQ）
Q1：流动人口拒绝配合门禁登记怎么办？
向当事人说明其依法必须履行的登记义务, 具体依据为治安管理处罚法第五十七条, 如果房屋出租人没有进行登记记录, 将会面临二百元以上五百元以下的罚款, 而对于流动人口来说，如果没有及时进行登记备案, 则可能会被处以警告或者两百元以下的罚款。
对于那个拒绝办理登记手续的人, 我们是绝对不可以给他发放门禁权限的, 也就是说不给开门禁, 同时呢, 必须要把这个情况向他所属的那个派出所进行报备。
Q2：门禁卡/人脸丢失或损坏，补办流程？
你需要拿着身份证去管理方那里, 也就是物业公司或者公寓的前台, 提出申请的请求。然后在申请之后会进行核验身份的操作。接下来就是重新发放卡片或者是重新采集人脸信息。等到这些步骤做完以后, 之前拥有的权限就会立刻失效。
整个过程都要有记录, 严禁通过口头方式办理代办业务。如果需要代表他人补办卡片, 那么必须同时附上委托人的身份证件和被委托人的身份证件, 此外还需要提供委托书一份。
Q3：一个房间住了多个人，门禁怎么管？
所有的实际居住人员, 这里面包括亲属, 还有合租的室友, 都必须要完成登记工作, 并且他们每个人都必须拥有门禁权限去使用。
坚决不允许通过一个人持有多个门禁卡来通行不同房屋的情况发生, 一定要避免这种挂羊头卖狗肉的欺骗性操作, 防止导致实际上居住的人跟系统里登记的人对不上号。
Q4：系统升级或迁移时，历史出入数据怎么处理？
把完整的数据先导出来, 再进行加密备份, 然后把这些数据导入到新系统里, 旧系统里的数据还得按照规定的保存期限继续留着, 绝对不能直接就把它给删了。
在迁移进行的那个阶段, 通行是不会中断的, 这一情况是采用了一种并行的策略来实现的, 这种策略叫做双系统并行, 并且其持续的时间是不少于七天的。
Q5：检查时，需要出示哪些材料？
建立关于流动人口居住情况的登记台账, 同时采用纸质档案和电子数据两种记录方式。
关于近九十天的时间内, 门禁系统进行出入所留下的相关记录信息。
办理入住手续时签署的合同记录, 还有用来核实身份信息的相关记录。
当发生拒登记或者未退住注销等异常情况时, 需要记录相关处理过程。
这是一份信息授权同意书的文本样例样本。
七、落地执行清单（物业/运营方自查）
针对流动人口的管理工作, 是否已经完成建立一人一档的电子台账这一事项?
门禁设备的设置, 是否能够覆盖所有的出入口, 这其中包括了消防通道的备用口。
在入住、登记以及发卡或者采集的环节当中, 是否能够在24小时之内把所有步骤全部做完, 从而形成一个完整的闭环状态。
在退住之后, 权限注销以及台账更新这些事情, 是否是在七天之内完成的?
人脸识别相关的数据是否采取了单独加密的方式来进行存储, 并且用户是否已经签署了相关的授权文书。
有没有安排专门的人员负责门禁的管理工作, 并且每个季度都要进行一次自我检查?
在每年的时间里, 你是不是已经按照要求去跟属地的派出所那边完成了一回数据核对的动作, 且这个次数是大于一或者等于一次的?
八、总结
流动人口的管理门禁系统不是简单地安装一个刷卡设备那样方便, 它是连接治安登记、物业运营、数据安全和租户服务的一条涉及合规范的完整链条。只要做好以下三件事情, 就能满足百分之90的需求:
1. 必须先把登记手续办了, 不然就不把门放行, 并且在登记完的二十四小时之内, 要把那些登记的信息上报给平台。
2. 权限形成了闭环, 这包括了入住开通、变更同步还有退住注销这些环节，从而杜绝了幽灵权限的情况。
3. 在进行数据合规方面, 应当做到只收集那些确实最少需要的内容, 利用加密的办法来保存这些信息, 过了一段时间之后就按规定把它们删掉, 如果真的要查阅这些信息, 必须完全按照法律规定的程序来进行。
将这三条内容嵌入到日常的标准作业程序之中, 这样就可以同时满足以及住建部门的监管要求, 并且也能对住户的个人信息权益起到保护作用, 只有做到这样的程度, 门禁系统才有可能真正转型成为管理工具, 而不会变成麻烦源。
