作者｜瞻新資訊 張安邦執行長（台大醫工背景・十年以上IT服務公司創辦人）
辦活動的行銷企劃、開課的教育訓練窗口、管大樓門禁的總務，都可能在搜尋列打下同一個詞：簽到系統。可是這三個人要的東西差很多。一個要讓三百位來賓在十分鐘內進場，一個要證明學員每一堂課都有到，一個要知道現在大樓裡有哪些外人。
「簽到系統」不是一種系統，是四種：活動報到、課程點名、訪客登記、員工打卡。 先分清楚自己是哪一種，再去看功能和報價，才不會拿訪客登記的工具去辦研討會。
下面先把四種場景分開，再比較 QR Code、NFC、臉部辨識三種簽到方式的成本與現場風險，最後講最容易被忽略的兩件事：現場斷網的時候還能不能簽，以及簽到紀錄最後回到哪一份名單。 文章不列任何工具或廠商的名字，只講判斷的方法。
簽到系統其實是四種系統：活動報到、課程點名、訪客登記、員工打卡
來談系統的客戶，我最常聽到的一句話是：「我知道我需要一個系統，但我說不清楚要做什麼。」簽到系統就是很典型的例子。需求說不清楚，多半是因為「簽到」這兩個字底下，藏著四種不同的工作。
分辨的方法很簡單，問三件事：名單從哪裡來、一個人要簽幾次、這份紀錄之後給誰看。
| 場景 | 名單從哪來 | 一個人簽幾次 | 紀錄給誰看 | 最怕什麼 |
|---|---|---|---|---|
| 活動報到 | 報名或購票名單 | 一場一次 | 主辦單位、贊助單位 | 入口排隊、名單對不上 |
| 課程點名 | 學員名冊 | 每堂、每節都要 | 主管機關、發證單位、學員的公司 | 代簽、紀錄不完整 |
| 訪客登記 | 事前預約或現場填寫 | 進來一次、離開一次 | 總務、保全、被拜訪的同事 | 個資外露、不知道誰還在裡面 |
| 員工打卡 | 員工名冊 | 每天上下班 | 人資、薪資、勞動檢查 | 工時算錯、紀錄不合規 |
一個人只簽一次的是報到，每一堂都要簽的是點名，進出都要記的是訪客登記，天天簽而且跟薪水有關的是打卡。 這四種系統的資料長相不一樣：報到是「一個人對一場活動」，點名是「一個人對很多堂課」，訪客登記多了離開時間，打卡後面還接著排班、請假與加班的計算。
員工打卡這一種，牽涉勞動法規對出勤紀錄的要求，已經是另一個題目，差勤系統的功能與導入有完整說明，這篇不重複。下面只談前三種。
挑系統之前先回答「我是哪一種」，比先看功能表重要。 功能表上都寫著「支援 QR Code 簽到」，背後處理的事卻不一樣。
活動報到系統：名單先到位，入口才會快
活動報到像餐廳的訂位櫃檯。客人到了，服務生不是請他重新填一次資料，而是在訂位簿上找到名字、打個勾、帶位。活動報到快不快，取決於那本「訂位簿」準備得好不好，不是取決於掃碼的動作。
資料的流向是這樣：名單先建好（多半來自報名或售票），系統替每個人產生一組專屬的碼，活動前寄給他；現場工作人員掃碼，系統在名單上找到這個人，把狀態改成「已報到」，同時記下時間和是哪一台裝置掃的。
活動報到系統的上游是報名。名單裡的姓名、電子郵件、手機格式一亂，現場就會出現「查無此人」。報名表的欄位、名額與候補該怎麼設計，報名系統的名額管理與審核那一篇談過；如果是收費活動，票券有沒有被用過的驗票邏輯，則在售票系統的電子票券與驗票裡。這篇從「名單已經有了」開始講。
現場最常需要人工處理的有三種人：忘記帶碼的、名字查不到的、臨時來沒報名的。好的報到流程會替這三種人各準備一條路：用姓名或手機末幾碼查、當場補登、另開一個現場報名的入口，而且都不擋住後面排隊的人。 設計入口時，把「掃碼就過」的人和「需要處理」的人分成兩條動線，隊伍才不會卡住。
課程點名系統：每一堂都要記，簽到和點名是兩份紀錄
課程點名跟活動報到最大的不同，是同一個人要被記很多次。一門十二小時的課，可能分四堂、每堂上下半場各點一次。系統要回答的問題不是「他有沒有來」，而是「他哪幾堂有到、缺了幾小時」。
有些課程的出席紀錄是法規要求的文件。以職業安全衛生的訓練為例，職業安全衛生教育訓練規則第 29 條針對主管、管理人員與作業人員這類證照訓練，把「學員簽到紀錄」和「受訓學員點名紀錄」列成兩份不同的文件，訓練單位要在訓練結束後十日內做成電子檔、至少保存十年；第 33 條還規定，缺課時數達到課程總時數五分之一以上，就要通知退訓。一般的安全衛生教育訓練，簽到紀錄等資料則要保存三年（第 31 條），這部分在職業安全衛生管理系統的教育訓練紀錄有說明。
從這條規定看得出來：簽到是學員自己做的動作，點名是辦課的人確認的動作，有法規的課程兩份都要留。 選課程點名系統時，要先問發證或補助的主管機關要什麼格式，再回頭看系統能不能產出那個格式。
課程點名的另一個老問題是代簽。教室門口貼一張 QR Code 讓學員自己掃，最省事，但這張碼拍下來傳給沒到的同學，他在家也能簽。常見的對策有三種：碼每隔一小段時間換一次、簽到時要求手機在教室附近、由講師或助教在名單上再確認一次。每加一道防線，簽到就多一個步驟，所以防到什麼程度，要看這份紀錄值多少：只是內部統計就不必太嚴，要拿去申請時數或補助就值得多一道。
訪客登記系統：記進也記出，別讓下一位看到上一位的資料
訪客登記要回答兩個問題：這個人是誰、來找誰；以及現在大樓裡還有哪些訪客。第二個問題在火災或地震疏散時特別重要，所以訪客登記一定要記離開時間，這是它跟活動報到最不一樣的地方。
很多公司還在用櫃檯上的紙本訪客簿。它最大的問題不是字跡難認，而是每一位訪客寫字的時候，都看得到前面所有人的姓名、公司和電話。個人資料保護法要求保有個資的單位採取適當的安全措施，施行細則第 12 條把它定義為防止個資被竊取、竄改、毀損、滅失或洩漏的技術上與組織上的措施。一本攤開在櫃檯上的訪客簿，很難說是適當的安全措施。
把紙本換成平板或事前預約，好處是每個人只看得到自己的那一筆，被拜訪的同事還能收到通知。要注意的是蒐集的欄位：訪客登記需要的通常只有姓名、公司、來訪對象和進出時間。身分證字號、證件照片這類資料，除非有明確的理由，不要因為「系統有這個欄位」就順手收。
QR Code、NFC、臉部辨識簽到比較：成本與現場風險
確定場景之後，才輪到「用什麼方式認人」。三種常見的方式，差別在硬體成本、事前準備，和現場會出什麼狀況。
| 方式 | 需要準備什麼 | 現場的優點 | 現場的風險 |
|---|---|---|---|
| QR Code | 每人一組碼；手機或平板當掃描器 | 不用另外買硬體，來賓不必裝 App | 碼可以截圖轉傳；受螢幕亮度、反光、列印品質影響 |
| NFC | 卡片、手環或貼紙；讀卡機或支援的手機 | 碰一下就過，不用對焦 | 要發放與回收載具；手機網頁的支援有限 |
| 臉部辨識 | 鏡頭與設備；事前建檔；同意與替代方案 | 不用帶任何東西 | 辨識失敗要有退路；準確度因演算法而異；涉及生物特徵 |
QR Code 簽到：誰掃誰，決定了能不能被代簽
QR Code 簽到有兩種方向，風險差很多。一種是「大家掃同一張」：主辦單位貼一張碼，來賓用自己的手機掃。另一種是「每人一張、工作人員掃」：每位來賓有自己專屬的碼，由現場人員掃他的手機。
公用的那一張碼，拍照就能轉傳，沒到場的人也能簽；每人專屬的碼，只要系統設定「一組碼只能用一次」，轉傳出去也只有第一個人過得了。 所以對出席真實性有要求的場合，用第二種。
至於掃不掃得到，QR Code 本身有容錯設計。發明它的 DENSO WAVE 在官方說明裡寫到，QR Code 有錯誤修正能力，碼弄髒或破損時仍能還原資料，最常被選用的是 M 級（約 15%），等級越高、碼也越大。現場真正的麻煩通常是手機螢幕太暗、保護貼反光、列印的碼太小，所以活動前要用幾支不同的手機實際掃一遍。
NFC 簽到：碰一下就過，但手機網頁不一定讀得到
NFC 是很短距離的無線感應。NFC Forum 的技術說明寫的是使用 13.56 MHz、典型距離最多 2 公分，所以它天生就是「靠上去才讀得到」，不會誤讀到旁邊的人。
它的限制在讀取的那一端。想讓工作人員用手機瀏覽器直接感應來賓的卡片，Chrome 的官方文件寫的是這項功能（Web NFC）在 Android 版的 Chrome 提供；iPhone 要讀卡片內容，得透過 Apple 給 App 用的 Core NFC 框架。換句話說，NFC 簽到通常要另外準備讀卡機，或是開發一支 App，不像 QR Code 開瀏覽器就能用。 再加上卡片或手環的製作、發放與回收，NFC 比較適合固定成員、重複使用的場合，例如長期課程或會員制的場館。
臉部辨識簽到：不用帶東西，但退路和同意都要先準備
臉部辨識的吸引力是來賓什麼都不用拿。代價有三個：要事前收每個人的臉部照片建檔；辨識不出來的時候要有另一種簽到方式；還有後面會談到的個資問題。
準確度也不是固定的數字。美國國家標準暨技術研究院（NIST）2019 年的評測檢視了 99 家開發者的 189 個演算法，發現在核對「這張臉是不是這個人」的一對一比對裡，亞洲與非裔臉孔被誤認的比率比白人臉孔高，差距依演算法不同，常落在 10 到 100 倍；報告同時強調，不同演算法的表現差很多，不能一概而論。這是幾年前的評測，演算法一直在進步，但它提醒了一件事：採購臉部辨識之前，要拿自己的來賓族群實測，不能只看規格表上的準確率。
簽到現場斷網怎麼辦：離線簽到與名單同步
前面比的是「怎麼認人」。不過活動當天真的讓隊伍停下來的，多半不是認不出人，而是系統連不上，或是幾台裝置上的名單不一致。這方面沒有公開的統計，下面是從系統怎麼運作推出來的判斷，以及一份可以拿去問廠商的檢查清單。
先看為什麼會斷。多數簽到工具是網頁或雲端服務，MDN 的技術文件開頭就寫，網站通常非常依賴穩定的網路連線，沒有網路時多數網站根本不能用。而活動場地正是網路最不可靠的地方：場地的 Wi-Fi 是所有人共用的，地下室和大型展館的手機訊號本來就弱，幾百人同時進場時行動網路也會變慢。
這就像超商收銀台遇到停電。店員不會請客人回家，而是拿出紙筆先記帳，電來了再補登。「支援離線簽到」的意思應該是：斷網的時候照樣能簽，恢復之後紀錄會補回去，而且不會重複、不會遺失。 要做到這件事，系統得準備好三樣東西。
第一，名單要事先存在裝置上。斷網時能查的只有裝置裡的那一份，所以活動開始前，每一台裝置都要先把最新的名單下載下來。活動前一小時才報名的人會不會出現在裝置上，要先問清楚。
第二，簽到紀錄要先存在裝置上，等有網路再上傳。這裡有個細節：瀏覽器雖然有「背景同步」的功能，可以在恢復連線後自動補傳，但 MDN 把它標示為支援有限，不是每一種常用瀏覽器都有，而且瀏覽器會限制重試的次數與時間。所以系統不能只靠自動補傳，畫面上要看得到「還有幾筆沒上傳」，也要有一顆手動補傳的按鈕。
第三，多台裝置要對得起來。假設一場三百人的研討會開了三個報到口，三台平板各有一份名單。網路正常時，一號口掃過的人，二號口馬上看得到「已報到」。斷網之後，三台平板各記各的，同一組碼就有機會在兩個入口各過一次。恢復連線時，系統要能認出這是同一個人、只算一次，並且留下「這組碼被用了兩次」的紀錄讓主辦單位知道。
💡 小提醒
不管系統說它多可靠，活動當天都印一份紙本名單放在報到桌。它不是用來簽到的，是所有裝置都出狀況時的最後一條路。
拿這五個問題去問廠商，或自己測一遍，比看功能表有用：
- 把手機開成飛航模式，還能不能掃碼簽到？
- 名單什麼時候下載到裝置？活動前最後一刻報名的人怎麼補進來？
- 斷網期間的簽到存在哪裡？關掉瀏覽器或 App 之後還在不在？
- 恢復連線後是自動上傳還是手動？看得到還有幾筆沒傳嗎？
- 同一個人在兩台裝置各簽了一次，系統怎麼處理、會不會留下紀錄？
這五題在示範的時候當場做一次，五分鐘就能分出哪些工具真的能離線，哪些只是寫在功能表上。
簽到紀錄回到哪一份名單、留多久、算不算數
簽到做完，資料才開始有用。主辦單位要算出席率，課程要開出席證明，業務要聯絡有到場的人，這些都要用到「誰到了」這個欄位。
問題是它存在哪裡。常見的情況是：報名用一套工具、簽到用另一套、會後寄信又用另一份表格，三份資料靠姓名去比對，遇到同名、錯字或換了電子郵件就對不起來。簽到系統好不好，要看簽到的結果能不能回到原本那一份名單，變成名單上的一個欄位，而不是另外多出一張表。 要做到這一點，報名和簽到必須用同一個識別碼串起來（例如報名編號），不是用姓名。
留多久，也要先決定。個人資料保護法第 11 條規定，蒐集的特定目的消失或期限屆滿時，應主動或依當事人請求刪除、停止處理或利用。一場活動的簽到紀錄，如果當初告知的用途只有「本次活動報到」，活動結束後就沒有理由一直留著；法規另外訂了保存年限的（像前面的訓練紀錄），才照那個年限。
至於線上簽到「算不算數」。電子簽章法第 4 條規定，符合該法規定的電子文件及電子簽章，在功能上等同於實體文件及簽章，不得僅因其電子形式而否認其法律效力。不過同一部法的第 11 條也留了空間，個別法律可以排除適用，行政機關也可以另外公告技術與程序。電子形式本身不是問題；但這份紀錄要交給誰，就要先問那個單位收不收、要什麼格式。 這是一般性的說明，個案請向主管機關或律師確認。
人臉辨識簽到與個資法：臉部特徵不是特種個資，但同意要明確
用臉部辨識簽到之前，要先弄清楚法律怎麼看「臉」這種資料。
先講條文。個人資料保護法第 2 條對個人資料的定義裡，明列了「特徵、指紋」。第 6 條列出原則上不得蒐集的特種個資，只有六類：病歷、醫療、基因、性生活、健康檢查、犯罪前科。臉部特徵是個人資料，但不在第 6 條的六類特種個資裡，這一點跟歐盟的規定不同。
不是特種個資，不代表可以隨便收。國家發展委員會在 2021 年 4 月的函釋裡寫得很直接：臉部影像具有人各不同、終身不變的特質，屬於具備高度人別辨識的個人資料，一旦外洩可能造成難以彌補的損害；以當事人同意作為依據時，要注意蒐集臉部影像是不是辨識身分的唯一或侵害最小的方式、有沒有其他方式可以讓當事人選。
更接近簽到情境的，是 2020 年 8 月一件健身業者刷臉進場的函釋。那家業者的會員合約只提到蒐集姓名、電話、地址和拍照核對身分，沒有提到生物特徵。國發會的意見是：實際蒐集了哪些類別的個資（包含生物特徵），都要依第 8 條完整告知；刷臉進場是不是履行契約所必要，要由主管機關認定，如果不是，就得另外取得會員同意。
同意該怎麼取得，個人資料保護委員會籌備處 2026 年 1 月 2 日的函釋（個案是虹膜）講得最清楚：虹膜這種生物特徵雖然不屬於第 6 條的特種個資，仍受個資法一般規範的保障；同意不一定要書面，但要先明確告知法定事項、由當事人明確表示同意；告知要個別通知到本人，不能只是張貼公告或放在網站上；有沒有取得同意，由蒐集的一方負責舉證。換成簽到的情境：報到處立一塊「本活動採用臉部辨識」的牌子，不算告知，也不算同意。
⚠️ 注意
這三份函釋各有個案背景（戶政機關、健身業者、虹膜），都不是針對活動或課程簽到所做的解釋；前兩份是國發會在個資會籌備處成立之前發的。本文只引用其中講原則的部分，個案怎麼認定仍由主管機關判斷。另外，個資法 2025 年 11 月修正的部分條文，施行日期尚未由行政院訂定（2026 年 10 月 12 日查閱全國法規資料庫的狀態），實際適用請以最新公告為準。
再來是「有沒有必要」。第 5 條要求蒐集個資不得逾越特定目的的必要範圍。簽到的目的只是確認這個人到了，QR Code、名牌、人工核對都做得到，所以用臉來簽到，要說得出為什麼非它不可。
國外的主管機關問的也是同一題。瑞典資料保護局 2019 年的決定處罰了一所高中的主管單位：學校用臉部辨識記錄 22 名學生三週的出席，資料存在不連網的電腦、也有監護人的明示同意，仍被罰款 20 萬瑞典克朗，理由之一是點名可以用侵害較小的方式做到。這件適用的是歐盟法，生物特徵在那裡屬於特種個資，不能直接套到台灣。但台灣的函釋和瑞典的處分問的是同一個問題：有沒有比較不侵害隱私的方法，可以達到同樣的目的。
如果評估後仍要用臉部辨識簽到，至少做到四件事：逐一告知並留下同意紀錄（參加者未成年時，同意要依民法關於行為能力的規定處理）；給不同意的人另一種簽到方式，而且不能比較麻煩；只存系統比對用的那串特徵數值，不存原始照片；活動或課程結束後刪除。
簽到系統用現成工具還是客製開發：看名單要不要接回自己的系統
現成的簽到工具很多，多數活動用它們就夠了。要不要客製開發，看三件事。
先看名單在哪裡。名單本來就在現成的報名工具裡，用同一套工具的簽到功能最順。名單如果在自己的會員系統或學員資料庫裡，每次都要匯出再匯入，簽到結果還要貼回去，才值得考慮把簽到做進自己的系統。
再看一年辦幾場。一年一兩場，現成工具加紙本備援就很實際；每週有課、每月有活動，而且出席紀錄要累計成時數或會員資格，重複的人工對帳會慢慢超過開發的成本。
最後看有沒有現成工具做不到的規則，例如同一張證要跨場館通用、簽到後要自動觸發別的流程，或紀錄格式要符合特定主管機關的要求。
多數中小企業該先用現成工具把流程跑順，確定卡在哪裡，再決定要不要開發；一開始就客製，常常是把還沒想清楚的流程寫死。
判斷的順序是：先分場景，再選認人的方式，然後測離線，最後確認資料回到哪一份名單。 如果你正在規劃活動、課程或訪客的簽到流程，卡在名單怎麼接回既有的系統，瞻新資訊可以一起把需求拆開，先分清楚是哪一種簽到，再決定用現成工具還是開發。
常見問題
簽到系統有哪幾種？
簽到系統依場景可以分成四種：活動報到、課程點名、訪客登記、員工打卡。 差別在名單從哪裡來、一個人要簽幾次、紀錄之後給誰看。挑系統前先確定自己是哪一種，再比較功能。
QR Code 簽到需要參加者安裝 App 嗎？
通常不需要。每位參加者收到一組專屬的 QR Code，現場由工作人員用手機或平板掃描即可。 參加者只要出示手機畫面或列印出來的碼。需要裝 App 的多半是工作人員那一端，為的是離線時也能掃。
活動現場沒有網路，還能簽到嗎？
要看系統有沒有離線功能。真正支援離線的系統，會事先把名單存在裝置上，斷網時照樣能簽，恢復連線後再把紀錄補傳。 最簡單的測試是把手機開成飛航模式實際掃一次，當天再準備一份紙本名單備用。
QR Code 被截圖轉傳，會不會有人代簽？
會，尤其是大家共用同一張碼的做法。改成每人一組專屬的碼、由工作人員掃描，並設定一組碼只能使用一次，轉傳出去也只有第一個人能通過。 課程點名還可以加上定時換碼，或由講師再確認一次。
用人臉辨識簽到合法嗎？
臉部特徵屬於個人資料，但不在個資法第 6 條列舉的六類特種個資裡；要蒐集仍須有特定目的、明確告知並取得同意，而且不能超過必要範圍。 主管機關的函釋還提醒，要留意有沒有侵害更小的方式、有沒有別的方式讓當事人選，所以要替不同意的人準備另一種簽到方式。這是一般性說明，個案請諮詢律師或主管機關。
線上簽到的紀錄可以取代紙本簽到表嗎？
電子簽章法規定不得僅因電子形式否認文件的法律效力，所以電子簽到紀錄本身可以成立。 但個別法規或主管機關可能另有格式要求，要交出去的紀錄，先向收件單位確認收不收電子檔、要哪些欄位。
參考資料
- 個人資料保護法 — 全國法規資料庫，2025-11-11 修正（繁體中文，台灣，法條；部分修正條文施行日期未定，2026-10-12 查證）
- 個人資料保護法施行細則 — 全國法規資料庫，2016-03-02 修正（繁體中文，台灣，法規命令，2026-10-12 查證）
- 國家發展委員會 110.04.16 發法字第 1100005839 號函 — 臺北市法規查詢系統收錄，2021-04-16（繁體中文，台灣，主管機關函釋，2026-10-12 查證）
- 國家發展委員會 109.08.25 發法字第 1090017059 號函 — 臺北市法規查詢系統收錄，2020-08-25（繁體中文，台灣，主管機關函釋，2026-10-12 查證）
- 個人資料保護委員會籌備處 115.01.02 個資籌法字第 1140002435 號函 — 臺北市法規查詢系統收錄，2026-01-02（繁體中文，台灣，主管機關函釋，2026-10-12 查證）
- 電子簽章法 — 全國法規資料庫，2024-05-15 修正（繁體中文，台灣，法條，2026-10-12 查證）
- 職業安全衛生教育訓練規則 — 全國法規資料庫，2026-06-25 修正（繁體中文，台灣，法規命令，2026-10-12 查證）
- Error correction feature — QRcode.com，DENSO WAVE（英文，日本，原廠技術說明，2026-10-12 查證）
- NFC Technology — NFC Forum（英文，國際，標準組織的技術說明，2026-10-12 查證）
- Interact with NFC devices on Chrome for Android — Chrome for Developers（英文，美國，平台官方文件，2026-10-12 查證）
- Core NFC — Apple Developer Documentation（英文，美國，平台官方文件，2026-10-12 查證）
- Offline and background operation — MDN Web Docs（英文，國際，技術文件，2026-10-12 查證）
- Background Synchronization API — MDN Web Docs（英文，國際，技術文件，2026-10-12 查證）
- NIST Study Evaluates Effects of Race, Age, Sex on Face Recognition Software — 美國國家標準暨技術研究院（NIST），2019-12-19（英文，美國，政府研究機構的評測，2026-10-12 查證）
- Supervision pursuant to the GDPR – facial recognition used to monitor the attendance of students（DI-2019-2221） — 瑞典資料保護局，2019-08-20（英文，瑞典，主管機關決定書，適用歐盟法，2026-10-12 查證）
ℹ️ 關於本文
本文引用的個人資料保護法、電子簽章法、職業安全衛生教育訓練規則、國家發展委員會與個人資料保護委員會籌備處的函釋，以查閱當日（2026 年 10 月 12 日）全國法規資料庫與各機關公開的版本為準；法規與函釋會更新，個資法 2025 年修正的部分條文施行日期未定，實際請以主管機關的最新公告為準。QR Code、NFC 與瀏覽器功能的說明依各原廠與標準組織的官方文件，平台支援情形會變動。文中關於現場斷網、名單同步與現成工具或客製開發的判斷，屬一般性的實務經驗整理，沒有公開統計可以佐證發生的比例，實際情形會因場地、人數與系統而有明顯差異。本文不構成法律意見，也不構成任何系統效能或成效的保證；涉及個資與法定紀錄的個案，請諮詢律師或主管機關。
