安裝閉路電視如何符合香港私隱條例PDPO?

閉路電視拍到可識別的人,即屬收集個人資料,須遵守《個人資料(私隱)條例》下的保護資料原則。合規重點不在器材規格,而在安裝前的必要性評估,以及範圍、保存期限與查閱權限三項可執行的安排。

合規的起點是必要性,而非器材

閉路電視合規最常被誤解的一點,是以為選用具備加密或遮罩功能的器材便已足夠。條例規管的是行為:收集了甚麼個人資料、為何收集、如何使用與保存。因此起點是安裝之前的評估——是否確有需要監察、範圍應多大,而非事後補做設定。

私隱專員公署的閉路電視監察指引亦採同一思路:先評估是否有實際需要及有否較少侵擾的替代方法,再考慮範圍是否合乎比例,最後處理透明度與保安措施。承辦商資格等相關層面可參考在香港安裝閉路電視需要牌照嗎

六項原則在監控系統上的對應

保護資料原則在閉路電視上的意義落實做法
收集目的及方式收集須有合法目的、直接相關且不超乎適度書面記錄各點位理由,範圍只覆蓋必要空間
準確性及保存期限資料不應保存超過所需時間設定循環覆寫日數,例外個案單獨存檔並記錄
使用限制不得用於與原目的無關的用途保安系統不延伸用於考勤或監察工作表現
保安措施防止未經授權查閱、處理或遺失更改預設密碼、更新固件、限制遠端存取
資訊透明公開所持個人資料的種類及用途設置告示並備書面政策供查閱
查閱及更正當事人可要求查閱其個人資料訂明申請途徑、負責人及回覆程序

範圍、保存與權限三項核心安排

範圍最小化

由必須看清的目標反推角度,超出部分以遮罩處理,敏感場所不設鏡頭。

保存期限有上限

按追查需要設定循環覆寫,例外個案單獨保留並記錄理由與負責人。

權限分層

即時觀看與調閱匯出分開授權,每次調閱填寫日期、事由與經手人。

系統保安

更改預設帳號密碼、關閉不需要的遠端服務、定期更新固件。

收音與員工監察兩個高風險項目

兩類情況在本地投訴中特別常見。第一是收音:大量 IP 攝影機出廠已啟用麥克風,錄音記錄談話內容,私隱影響明顯大於畫面,若目的僅為防盜,額外收音通常難以說明為必要,詳細考慮可參考CCTV 錄音在香港有何法律考慮

第二是員工監察:僱主在工作區安裝屬收集僱員個人資料,除須事先清楚說明目的、範圍與保存期限外,亦不應把保安系統延伸用於評核工作表現或監視休息時間,否則已超出原先聲明的收集目的,違反使用限制的要求。

香港住宅與商業的落實差異

本地高密度環境令範圍界定成為最實際的難點。私人住宅在大門安裝,畫面難免涵蓋公共走廊一部分,穩妥做法是把角度壓低至只覆蓋自己門前,並對鄰居門窗使用遮罩;同時關閉非必要收音,並在門口設簡單告示。唐樓及舊樓因無管理處,業主之間宜事前協調,避免鏡頭互相對拍。

屋苑與商廈的公共部分由管理處統一管理,較適合以書面政策形式訂明點位、用途、保存期限與調閱程序,並在通告或業主大會中說明。零售舖位須注意不可拍攝其他租戶範圍及商場公共通道全景;辦公室則以員工告知與範圍限制為重點。無論哪一類,告示應與實際安裝保持一致:已拆除的鏡頭不應保留告示,新增監察範圍須同步更新告示與政策。

落實步驟

  1. 書面評估需要——記錄要處理的問題、替代方案考慮及各點位理由。
  2. 界定並收窄範圍——按目標調整角度,多餘畫面以遮罩處理,敏感場所不設鏡頭。
  3. 檢查收音狀態——逐機確認麥克風是否啟用,非必要者關閉並記錄。
  4. 設定保存期限——以循環覆寫自動執行,例外個案單獨存檔。
  5. 分層授權——即時觀看與調閱匯出分開,調閱須填寫記錄。
  6. 加強系統保安——更改預設密碼、限制遠端存取、定期更新固件。
  7. 設告示與查閱程序——各入口設清楚告示,訂明查閱申請途徑與負責人。
  8. 定期覆核——每年檢視點位必要性、保存期限、權限及告示一致性。

告示內容設計可參考「閉路電視錄影中」告示是法定要求嗎

常見問題

閉路電視為何受私隱條例規管?
因為攝影機拍到可識別身份的人,所得影像即屬個人資料,安裝及運作該系統的一方便成為資料使用者,須遵守《個人資料(私隱)條例》(第 486 章)下的保護資料原則。規管對象不限於大型機構,屋苑管理處、商舖及住戶同樣適用;分別在於處理規模與所需的書面安排程度。
安裝前的必要性評估應包括甚麼?
應回答三個問題:要處理的具體問題是甚麼(例如某位置重複發生失竊或破壞)、是否有較少侵擾的替代方法(改善照明、更換門鎖、加強巡邏)、若確需安裝則最小可行範圍為何。評估結果宜以書面記錄,包括各點位的理由,日後面對投訴或查詢時可作依據,亦避免系統範圍隨時間不斷擴大而無人覆核。
拍攝範圍應如何界定才算合乎比例?
原則是只覆蓋達成既定目的所需的空間。做法上先確認每個鏡頭必須看清的目標(辨識出入人士、記錄車輛進出),再調整角度令畫面剛好覆蓋該目標,超出部分(鄰居門窗、公共通道全景、街道)以私隱遮罩遮蔽。洗手間、更衣室、休息室等地方不應設置任何拍攝裝置。
錄影應保存多久?
條例要求個人資料的保存不應超過達成目的所需的時間,因此並無一個適用於所有場所的固定日數。做法是按實際追查需要反推:一般失竊或糾紛以數星期已足夠,若某段影片涉及仍在處理的個案,可單獨保留並記錄理由與負責人。保存期限應以循環覆寫自動執行,避免依賴人手刪除。
有人要求查閱涉及自己的錄影,應如何處理?
條例賦予當事人提出查閱及更正個人資料的權利,因此系統設計時便應具備處理能力:確認申請人身份、在指定期限內回覆、只提供涉及該當事人的部分,並對畫面中其他人作遮蔽處理以免披露第三者資料。實務上應預先訂明申請途徑、負責人及處理程序,並保留處理紀錄;如情況複雜或涉及法律爭議,宜先諮詢專業意見。

需要協助制訂閉路電視合規安排?

我們可協助評估監察需要、界定拍攝範圍與遮罩設定,並就保存期限、查閱權限及告示制訂可執行的書面安排,歡迎聯絡工程師查詢。

WhatsApp 免費報價

權威參考來源

延伸閱讀

若閣下正計劃相關工程或需要選購設備,歡迎瀏覽閉路電視工程服務了解方案詳情,或透過網上快速報價與我們的工程師聯絡。

本頁內容由人手或AI輔助生成,雖經核對仍可能存在誤差,僅供參考;產品規格以原廠最新文件為準;有需要請聯絡我們工程師。