企业法人并非必须录人脸识别，这主要取决于企业的具体需求、业务场景以及相关法律法规的要求。以下从不同角度为你详细分析：

一、企业自主决定层面

1. 非强制性要求：

   • 在一般情况下，企业法人并没有法律上的强制义务去录入人脸识别信息。是否采用人脸识别技术，通常是企业根据自身业务需求、安全考虑以及客户体验等因素自主决定的。

2. 业务需求驱动：

   • 如果企业认为人脸识别技术能够提升业务效率、增强安全性或改善客户体验，那么它可能会选择采用这项技术。例如，一些金融机构可能使用人脸识别进行身份验证，以确保交易的安全性。

二、法律法规层面

1. 个人信息保护法规：

   • 根据《中华人民共和国个人信息保护法》等相关法律法规，企业在处理个人信息（包括人脸识别信息）时，必须遵循合法、正当、必要和诚信的原则，并确保信息主体的知情权和同意权。
   • 这意味着，如果企业决定采用人脸识别技术，它必须获得信息主体的明确同意，并告知其处理个人信息的目的、方式和范围等。

2. 特定行业规定：

   • 在某些特定行业，如金融、医疗等，可能存在更严格的个人信息保护规定。这些规定可能要求企业在采用人脸识别技术时，必须满足更高的安全标准和合规要求。

三、实际操作建议

1. 评估业务需求：

   • 企业应首先评估其业务需求，确定是否需要采用人脸识别技术。如果决定采用，应进一步评估其必要性和可行性。

2. 遵守法律法规：

   • 在采用人脸识别技术时，企业必须严格遵守相关法律法规，确保信息处理的合法性和合规性。这包括获得信息主体的明确同意、告知处理目的和方式、确保信息安全等。

3. 考虑替代方案：

   • 如果企业担心人脸识别技术可能带来的法律风险或隐私问题，可以考虑采用其他身份验证方式，如密码、指纹识别等。

4. 咨询专业律师：

   • 在涉及个人信息保护等复杂法律问题时，企业应咨询专业律师的意见，以确保其业务操作的合法性和合规性。虽然这里我作为王伟律师已经给出了一些建议，但具体案件或业务场景下，仍需要更详细的法律分析和建议。

总结来说，企业法人并非必须录人脸识别，而是应根据自身业务需求、法律法规要求以及客户体验等因素综合考虑。在采用人脸识别技术时，企业必须严格遵守相关法律法规，确保信息处理的合法性和合规性。如果你在这方面有任何疑问或需要进一步的法律建议，可以直接向我咨询。