閉路電視錄影應保存多久？

保留期的法律原則

《個人資料（私隱）條例》（香港法例第486章）附表一的保護資料原則要求：個人資料的保存時間不得超過達成收集目的（包括直接有關目的）所需的時間。換言之，法例採用的是目的導向的比例原則，而非統一的日數規定。資料使用者需要自行評估並能說明所訂日數的理由，同時確保到期資料會被刪除或覆寫。

由此可見兩個常見做法都有問題：一是「硬碟有多大就存多久」，令保存期由硬件容量偶然決定，無法說明必要性；二是「永不刪除」，既難以證明所需，亦增加資料外洩時的影響範圍。正確次序是先訂目標日數與書面政策，再據此規劃儲存。整體合規框架可參考閉路電視與個人資料私隱條例的合規要點。

如何按用途評估所需日數

訂立日數時，可從「事件多久後才會被發現」倒推。若某類問題通常在數日內被察覺，保存數星期已足夠；若涉及每月結算或定期盤點才會發現的爭議，則需要覆蓋一個結算週期。

評估結果應寫入書面政策，並註明日數的理由。日後若需要延長或縮短，亦應以同一方式重新評估並記錄。

由目標日數反算儲存需求

保存天數是碼率、通道數量與可用容量三者的結果。錄影所佔空間與碼率成正比，因此提高解像度或畫格率會直接壓縮可保存天數；相反，啟用動態碼率、按時段調整畫格率或只在偵測到活動時提高品質，可在同一容量下延長保存期。

1. 定出目標日數——按用途評估結果確定，例如覆蓋一個盤點或對帳週期。
2. 確認每支攝影機的實際碼率——以現場設定實測，而非採用型錄上的理論值，因為場景動態影響很大。
3. 計算日耗空間——把各通道的碼率換算為每日容量並相加，得出全系統每日耗用量。
4. 加入預留——為檔案系統開銷、事件另存片段與日後增點預留空間，避免剛好用盡。
5. 選定硬碟配置——按總需求選擇容量與硬碟數量，並確認錄影機支援的單碟容量上限。
6. 啟用循環覆寫並驗證——設定自動覆寫，運行一個完整週期後回放最舊時段，核實實際保存天數與目標一致。
7. 建立事件另存機制——需要長期保留的片段匯出至獨立儲存並記錄理由，不要靠延長全系統保存期來處理個別事件。

香港的實際情況

香港的商舖與住宅系統多數採用固定容量硬碟的一體式錄影機，機箱可安裝的硬碟數量有限，因此實際可保存天數常被硬件條件限制。常見結果是安裝時設定了較高解像度與畫格率，令保存期比預期短，直至需要調閱較舊片段時才發現已被覆寫。務實做法是安裝完成後實測一次：記錄最舊可回放時間，並與政策所訂日數比較。

另一個本地特點是查閱要求與投訴的處理時間。若保存期過短，收到查閱資料要求時片段可能已被覆寫，屆時只能書面回覆資料不存在；因此在訂立日數時應把投訴與查閱的處理時間計入。相反，把保存期設得過長而缺乏理由，一旦發生資料外洩，受影響範圍與通報責任亦相應擴大，相關考慮可參閱閉路電視片段外洩是否屬於資料外洩事故。

氣候與安裝環境亦間接影響保存期。夏季高溫與密閉櫃內的散熱不足會加速硬碟老化，硬碟失效即等於錄影中斷，因此政策上訂得再長，硬件狀態不佳仍無法達成。建議把硬碟健康檢查與保存期核實一併納入季度維護。本頁屬一般參考，並非法律意見；具體個案應以條例文本及私隱專員公署指引為準。

常見問題

權威參考來源

• 《個人資料（私隱）條例》（香港法例第486章）
• 私隱專員公署：六項保護資料原則
• 私隱專員公署：閉路電視監察及使用航拍機指引

相關主題頁面