訪客預約二維碼系統如何運作?
傳統訪客登記要在大堂排隊、填表、致電確認,費時且難以核實。訪客預約二維碼系統把登記流程移到網絡上:訪客預先提交資料,獲批後收到一組二維碼,到達時掃碼即核實身份。流程加快,保安記錄亦更完整。
預約流程的基本步驟
預約二維碼系統把整個訪客流程數碼化,一般分為五個步驟。
- 訪客提交預約——透過網頁或應用程式填寫姓名、聯絡方式、公司、到訪目的與預計時間。
- 主辦人審批——被訪員工或前台收到通知,核實後批准預約;部分系統可設定自動批准規則。
- 發出二維碼——系統向訪客電郵或訊息發送一組專屬二維碼,並附上到訪日期與有效時段。
- 到場掃碼——訪客在大堂讀卡器或閘機前出示二維碼,系統即時驗證並記錄到場時間。
- 發行臨時憑證——驗證通過後,系統可印出訪客證或直接開閘,並通知被訪員工。
二維碼本身可包含有效期、訪問區域與單次使用等限制,令「獲批」與「實際可到訪」兩者更精確。系統同時產生完整訪客紀錄,取代傳統登記冊。
二維碼的驗證機制
二維碼(QR Code)是儲存資料的二維條碼,掃描器可快速讀取。訪客系統中的二維碼並非單純的「圖片密碼」,而是載有一組加密或簽署過的憑證資料,伺服器端會即時核對其有效性。
時效控制
碼內載明有效時段,過期即失效;部分系統提供動態碼,每隔一段時間自動更新,截圖亦無法重複使用。
單次使用
設定一次使用後即失效,防止掃碼後轉發他人再用;多次出入的訪客可獲發當日有效的多次碼。
區域限制
碼內可指定允許進入的區域,訪客在非授權區域的讀卡器掃碼時會被拒絕。
驗證可分離線與聯網兩種:聯網驗證即時向伺服器查詢碼的有效性,保安較高但依賴網絡;離線驗證則由閘機本地核對碼內資料與時效,斷線時仍可運作,但無法即時更新黑名單。高保安場所應以聯網驗證為主。
閘機與讀卡器的整合
訪客系統要真正落地,須與現場閘機或讀卡器整合。常見做法是把二維碼掃描器安裝在閘機上,訪客掃碼通過後,系統把權限臨時寫入閘機控制器;亦有系統直接以掃描器輸出訊號驅動閘機開閘。兩種方式均須與現有門禁系統的權限模型配合。
整合時要處理幾個技術細節。第一,掃描器與閘機的訊號介面要正確設定,避免「掃碼成功但閘機無反應」。第二,訪客碼的有效時段應與閘機的開閘權限同步,時段結束後閘機應自動收回權限。第三,訪客通過後閘機的防尾隨功能仍應生效,訪客碼與員工卡在同一通道的優先次序亦須明確。
多座大廈或分店網絡可共用同一訪客系統,訪客一次預約即可在多個地點使用,前提是各地點的閘機均與系統聯網。資料經互聯網傳輸時應加密,避免訪客個人資料在傳送過程中外洩。
保安與私隱考慮
訪客預約系統收集的資料包括姓名、聯絡方式與到訪目的,屬個人資料,須符合香港《個人資料(私隱)條例》(第 486 章)的規定。企業應在訪客提交資料時說明收集目的、使用範圍與保留期限,並按既定政策定期刪除過期訪客紀錄。
保安方面應留意:預約網頁應設有存取控制,防止未經授權人士提交或查閱預約;二維碼應具備隨機性與時效,避免被推算或重放;訪客驗證通過後,權限應只限於預約範圍與時段,離開或時段結束後自動失效。員工代訪客提交預約的做法亦應規範,避免「代填」變成「代批」。
若系統同時拍攝訪客照片或收集身份證明文件資料,處理須更審慎,並考慮是否符合條例的「直接收集」原則。訪客紀錄的查閱權限應限於保安與管理人員,並留下查閱紀錄,確保資料不會被挪用。
香港的應用實例
香港寫字樓與商場近年普遍採用訪客預約系統,常見應用包括:甲級商廈大堂以二維碼閘機取代人手登記;商場後勤區以預約系統管理送貨與維修人員;共用工作空間以二維碼控制會員與日租訪客進入。屋苑方面,部分住宅亦以預約碼管理外傭、裝修工人與地產代理的出入。
實際運作上要注意本地環境的幾個特點。第一,香港大堂空間普遍有限,掃碼閘機的設置應預留排隊與行李空間,高峰時段或需要人手分流。第二,裝修工人與送貨人員流動頻繁,預約系統應支援「日多次」或「連續多日」的碼型。第三,惡劣天氣下室外閘機的掃描器應具防護能力,並有後備的手動登記程序。
屋苑使用預約系統時,管理公司亦須取得業主立案法團同意,並向住戶清楚說明系統用途與資料處理方式。訪客資料的保存期、查閱權限與刪除程序,應寫入管理政策並定期檢討。
常見問題與選型考慮
選用訪客預約系統前,應先確認以下要點:系統是否支援現有閘機與門禁品牌、能否處理高峰時段的驗證流量、預約介面是否易於訪客使用,以及系統的資料存放位置與保存政策。試用時可先在一個入口推行,量度驗證速度與訪客等候時間,再決定全面推行。
營運上常見的麻煩包括:訪客手機屏幕亮度不足導致掃碼失敗、系統與閘機時間不同步令碼過早失效、以及訪客把截圖轉發他人使用。對應做法包括在閘機旁張貼掃碼說明、定期同步系統時間,以及使用動態碼與單次碼。最後,系統應有後備程序:網絡中斷或伺服器故障時,前台仍能以人手登記維持運作,並於恢復後補錄資料。
選擇系統時毋須追求功能最多,應以穩定、易用與符合法規為優先。供應商的技術支援與本地售後服務同樣重要,因為訪客系統一旦故障,影響的是每日數以百計的出入流程。