BIPA要求企业在收集指纹、面部识别、声纹等生物识别信息前，必须获得用户书面同意，并以书面形式说明数据用途和保存期限。