安裝CCTV須符合什麼私隱條例要求?
閉路電視影像若能辨識個人身分,即屬《個人資料(私隱)條例》下的個人資料。安裝前應先界定監控目的、範圍及保留期,並把告示、存取權限及披露程序寫成可執行的內部政策。
為何閉路電視屬於個人資料處理
香港《個人資料(私隱)條例》(第486章)規管的是「個人資料」,即能夠直接或間接辨識某人身分、以可行方式查閱及處理的資料。清晰拍到面容、車牌、工作證或門禁刷卡動作的影像,均落入這個定義,因此攝影機的擺位並非純技術問題,而是同時決定了機構收集了甚麼資料、有多少人能看到,以及保存多久。
條例透過六項保護資料原則規範整個資料生命周期:收集、準確與保留、使用、保安、政策透明及查閱更正。閉路電視項目最常出現的合規落差,不是完全沒有告示,而是缺乏書面政策:影像實際保留多久、誰有權匯出、匯出後放在哪裡,往往無人能夠明確回答。
收集要有目的
先寫下監控目的,例如防止盜竊、保障出入口安全或處理意外索償,再據此決定攝影機數量與角度,而非先裝滿再想用途。
範圍要相稱
避免拍攝更衣室、洗手間、診症室等高度私密位置;鏡頭覆蓋鄰居單位或公共通道時,應調整角度或使用私隱遮蔽。
存取要留痕
觀看、回放及匯出應以個人帳戶進行,保留操作日誌,令每次調閱都可追溯到具體人員與時間。
六項原則對照閉路電視工程
| 保護資料原則 | 閉路電視情境 | 工程上的落地做法 |
|---|
| 第1條 收集目的及方式 | 監控目的與覆蓋範圍 | 制訂監控用途說明書,逐個鏡頭記錄視野及理由,入口張貼告示 |
| 第2條 準確性及保留期 | 錄影保留周期 | 按用途設定錄影天數,事故片段另存並記錄原因,到期自動覆寫 |
| 第3條 使用限制 | 披露予第三方 | 設立索取表格與批核人,僅在原定目的或法律許可下披露 |
| 第4條 保安 | NVR、網絡及匯出檔案 | 更改預設密碼、關閉不必要的對外連接、加密匯出媒體並上鎖存放 |
| 第5條 政策透明 | 對外說明 | 私隱政策載明是否使用監控、保留期及查詢途徑 |
| 第6條 查閱及更正 | 當事人索取片段 | 設定查閱要求流程、身分核實步驟及第三者遮蓋處理 |
技術層面與制度層面必須同時處理。錄影機能夠設定使用者權限,但若全部管理員共用同一組帳戶,日誌便無法證明是誰調閱過影像;同理,告示齊備但錄影保留了數年而無人檢視,仍屬保留期過長。
香港場景的實際考慮
香港以多層住宅及商業大廈為主,閉路電視多由業主立案法團、管理公司或商戶各自安裝,鏡頭視野重疊十分常見。走廊攝影機容易連帶拍到對面單位門口,商場店舖的門口機亦可能覆蓋公共通道。實務上應在勘察階段用現場截圖確認視野,必要時以私隱遮蔽功能遮去鄰戶門口或住宅窗戶,並把截圖保留在竣工文件內,日後遇到投訴便有依據。
租用單位的情況要留意責任劃分:影像的資料使用者通常是決定安裝及使用影像的一方,而非承包安裝的工程公司。安裝合約應寫明系統交付後由誰持有管理員帳戶、維修時工程人員如何取得臨時權限、離場前是否移除帳戶。涉及僱員監察的辦公室或工場,宜在員工手冊或入職文件說明監控範圍及用途,減少日後爭議。
大廈公用地方的安裝亦要顧及《建築物管理條例》下的決議程序與其他住戶意見。技術設計可預先降低爭議:把錄影機放在有鎖的弱電房、將閉路電視網段與辦公網絡分開、只對管理處工作站開放檢視畫面,比事後解釋更有效。