监控视频与个保法怎么合规：公共场所采集的告知与限制

公共场所的监控视频包含行人影像，属于个人信息处理活动，受个人信息保护法约束。很多项目只关注点位覆盖与技术指标，忽略了告知义务与用途边界，一旦发生纠纷或检查，可能面临合规风险。本文从法律条文的实操落点出发，讲清公共场所图像采集的合规要求。

公共场所图像采集守住哪些底线

个人信息保护法第二十六条对公共场所安装图像采集、个人身份识别设备作了专门规定，核心要求归纳为三点：为维护公共安全所必需、遵守国家有关规定、设置显著的提示标识。

条文同时明确，所收集的个人图像、身份识别信息只能用于维护公共安全的目的，不得用于其他目的；取得个人单独同意的除外。这一条把采集与使用的边界划得很清楚，改造项目尤其要查一遍存量用途是否越界。

提示标识怎么设置才算显著

提示标识是公共场所监控合规的表层动作，也是检查时容易被考校的环节。标识不显著，采集行为就可能缺少合法性支撑。

1. 位置选择：设置在监控覆盖区域的入口、主要通行节点，保证进入前可见。
2. 张贴密度：覆盖区边界与内部关键点位都应布设，避免只有角落一处。
3. 内容表达：写明区域正在进行图像采集，辅以清晰图形符号。
4. 可读性：文字大小与对比度满足现场距离辨识，夜间区域考虑照明或反光材质。
5. 维护更新：标识破损、遮挡及时更换，改造点位同步补设。

标识内容不必写复杂的法律条文，说清「本区域视频监控」并让公众能看懂即可，重点是真实对应采集范围，点位与标识对不上反而引发争议。

采集与使用边界怎么划

处理个人信息要遵循合法、正当、必要和诚信原则，收集范围限于实现处理目的的最小范围。监控系统按安防目的布点没有争议，但把视频用于人员考勤统计、客流画像、经营分析等增值用途，就突破了公共安全目的，需要另行取得个人单独同意。

同时要避免强制捆绑授权，例如停车场景把关注公众号、人脸识别授权设为缴费前置条件，属于变相强迫提交信息，实践中已被作为违规典型处理。采集端坚持最小必要，使用端坚持目的限定，是两条并行的底线。

人脸与行踪这类敏感信息有哪些红线

生物识别信息、行踪轨迹属于敏感个人信息，一旦泄露或非法使用容易对人格尊严、人身与财产安全造成危害，法律给予更高强度的保护。

1. 人脸信息按敏感个人信息管理，采集需更强的合法性基础，随意抓拍人脸存储风险更高。
2. 车辆进出记录、行驶轨迹、停放位置等行踪类数据，不得随意存储与查询。
3. 智慧停车领域已出现典型案例：系统缺乏安全防护、强制授权、超范围采集人脸、轨迹可被任意查询，均被认定为违规。
4. 敏感信息泄露或滥用，处理者面临监管处罚与民事赔偿责任。
5. 内部查询权限按岗位最小化划分，查询操作留痕可追溯。

涉及人脸识别功能的系统，除个保法外还要对照人脸识别专门规定检查，参见人脸识别合规相关实践。行踪类数据的访问，应与视频调阅权限一并纳入审计，具体做法可参考视频访问权限管理经验。

企业日常怎么落地合规

合规不是一次性整改，而是日常制度的持续运转，建议按以下清单逐项落实。

个人有权查阅、复制其个人信息，对不准确的信息可以要求更正，符合条件时可以要求删除，企业应建立响应的渠道与记录。监控系统涉及的存储期限，按视频留存相关规定执行，期限届满及时清理，既是存储成本控制，也是合规要求。

参考资料

• face-recognition-compliance
• surveillance-video-access-rights
• public-camera-regulation