通話錄音有何合規要求？

錄音為何屬個人資料處理

錄音檔案包含可辨識個人的聲音、姓名、聯絡資料，甚至交易內容或健康資訊，屬《個人資料（私隱）條例》下的個人資料。機構一旦決定錄音，即成為資料使用者，須就收集目的、告知方式、保留期、保安措施及當事人查閱權承擔責任，與錄音由哪一套系統產生無關。

實際落差通常出現在細節：提示語只說「本通話可能被錄音」而未說明用途；錄音存放在共用磁碟供全部同事讀取；保留期從未設定，檔案累積數年。這些問題在系統安裝時處理成本很低，事後補救則牽涉大量歷史檔案。

合規要素與系統設定對照

把保留期與存取控制一併考慮特別重要：保留期越長，可被查閱的檔案越多，權限出錯的影響亦越大。縮短保留期通常比加裝更多保安工具更能實質降低風險。

錄音架構的技術選擇

在SIP環境中，通話信令與媒體流分開處理：信令按 RFC 3261 建立及控制通話，語音則以 RFC 3550 定義的 RTP 承載。錄音因此有三個可行位置。集中式錄音在IP PBX或專用錄音伺服器進行，權限、保留期與備份最容易統一管理，但PBX須能把媒體導向錄音點。終端側錄音由話機或軟電話產生檔案，適合分散辦公，代價是檔案分散、政策較難強制執行。網絡旁聽方式以端口鏡像複製媒體流，優點是不改動通話路徑，但需要交換器支援，並要留意鏡像端口的流量負荷。

若已採用 RFC 3711 定義的 SRTP 加密媒體，錄音點必須位於能取得解密後媒體的位置，否則只會錄到無法播放的加密封包。這一點在同時要求加密與錄音的項目上經常被忽略，建議在設計階段先用少量分機驗證。此外，錄音會顯著增加儲存與網絡負荷，應按每日通話分鐘數、編碼格式及保留期估算容量，並確認備份策略能覆蓋錄音資料。

香港企業的實際安排

香港不少辦公室以雲端電話服務或託管IP PBX運作，錄音檔案實際存放在服務商平台，甚至境外機房。此時應確認三件事：檔案存放地點、能否按要求匯出及刪除、服務商員工是否可存取內容。這些安排應寫入服務協議，並在私隱政策中如實反映，因為決定錄音的機構仍是資料使用者，責任不會因託管而轉移。

受行業監管的機構要求更嚴。金融業涉及交易指示的通話，往往須按監管機構的守則保留較長時間並確保可檢索，機構應以行業規則為準，再與一般保留期政策協調。至於零售、物流及物業管理等行業，錄音多用於投訴處理，宜採用較短保留期並只對主管開放。

另一個常見情境是與客戶及員工的期望管理。香港辦公室常見一機兩用，同一部話機既接客戶亦供員工聯絡家人。實務上應把錄音範圍限於業務隊列或指定分機，並在員工手冊說明哪些線路會錄音、錄音如何使用及保留多久，避免日後爭議。

部署步驟

1. 界定用途及範圍——列明錄音目的、涵蓋哪些隊列或分機，以及明確排除的線路。
2. 撰寫提示語及政策——確保所有進入路徑（總機、直撥、外撥）均有提示，並更新私隱政策。
3. 選定錄音架構——按辦公模式決定集中、終端或網絡旁聽方式，並確認與加密設定相容。
4. 估算儲存——按通話量、編碼及保留期計算容量，規劃磁碟與備份空間。
5. 設定權限與日誌——建立角色權限，開啟播放、下載及刪除的操作日誌。
6. 設定自動刪除——落實保留期任務，並為需要延長保存的錄音設計標記機制。
7. 驗收與覆核——抽樣驗證提示語、錄音完整性、權限有效性及刪除任務是否按期執行。

常見問題

權威參考來源

• RFC 3261（SIP: Session Initiation Protocol）
• RFC 3711（The Secure Real-time Transport Protocol, SRTP）
• 私隱專員公署《The Six Data Protection Principles》

延伸閱讀