什麼是隱私遮蔽?

隱私遮蔽(Privacy Masking,又稱 Privacy Mask 或私隱遮罩)是網絡攝影機及錄影系統的一項功能,可在畫面上劃定一個或多個區域,以實色色塊或模糊處理把該區域的影像遮去,令攝錄機不會收集或顯示該範圍的內容。在香港,《個人資料(私隱)條例》及私隱專員公署的閉路電視指引均要求監察範圍恰當及不超乎適度,隱私遮蔽正是把鏡頭「看得到但不應看」的範圍技術性排除的關鍵工具。本頁講解固定遮蔽、動態遮蔽與馬賽克的分別、法規角度的要求,以及商舖與屋苑的設定實務。

隱私遮蔽的工作原理

大部分網絡攝影機的隱私遮蔽在影像處理器(ISP)階段執行:感光元件輸出原始影像後,處理器按照預先劃定的多邊形或矩形區域,在影像編碼之前把該區域以實色(一般為黑色或灰色)覆蓋。由於覆蓋發生在 H.264/H.265 編碼之前,實時預覽、錄影檔案、匯出片段以至事件截圖全部不會包含被遮蔽區域的內容,事後無法以任何方式還原。一部攝影機通常支援四至二十四個遮蔽區域,足以應付大多數場景。

另一類遮蔽在顯示層或管理平台執行:原始影像完整錄下,系統只在指定用戶的顯示畫面上疊加遮罩或馬賽克,具較高權限的管理員可解除遮蔽查看原始影像。這種方式適合「日常限制查閱、調查時可還原」的需要,但由於資料實際上已被收集,私隱保障程度較攝影機端遮蔽為低,管理上必須配合嚴格的權限與審計紀錄。對於雲台(PTZ)攝影機,遮蔽區域更需與雲台座標聯動,鏡頭轉動或變焦時遮罩會自動跟隨實際景物位置,稱為三維隱私遮蔽。

三種遮蔽方式對照

方式執行位置可否還原典型用途
固定遮蔽(Privacy Mask)攝影機影像處理器,編碼前覆蓋不可還原,錄影內不存在該區域資料遮去鄰居單位、對面住宅窗戶、更衣室門口、密碼鍵盤等不應攝錄的固定範圍
動態遮蔽(Dynamic Masking)攝影機或伺服器的影像分析引擎,自動偵測人形或人臉並實時遮蔽視乎系統,部分保留原始影像供授權還原公共範圍人流統計、只需事件而不需身分的場景,兼顧監察與私隱
馬賽克/模糊(Mosaic / Blur)顯示層、匯出工具或後期處理原始錄影一般完整保留,可由授權人員還原向第三方(例如保險公司、傳媒)提供片段時遮去無關人士容貌

選擇何種方式,關鍵在於目的:若某範圍根本不應收集(例如鄰居單位內部),應採用不可還原的固定遮蔽;若只需限制日常查閱而保留調查需要,才考慮可還原的顯示層遮蔽,並以權限與審計配套管理。

香港私隱法規的角度

香港《個人資料(私隱)條例》(PDPO)的保障資料原則要求,收集個人資料的方式必須合法公平,收集的資料不應超乎適度。閉路電視攝錄可識別人士的影像即屬收集個人資料,因此受條例規管。個人資料私隱專員公署發出的《閉路電視監察及使用航拍機指引》提出多項具體建議:使用者應清楚釐定監察的範圍和程度;攝錄機的設置不應不必要地侵犯個人的私隱;在人們預期有私隱的地方(指引明確舉例更衣室)不應安裝攝錄機;並應在受監察範圍的入口及範圍內放置明顯告示,載明系統操作者、監察目的及私隱事宜聯絡資料。

指引同時指出,家居或個人使用覆蓋半公共或公共地方的閉路電視(例如安裝在住宅單位外面的攝錄機),是否受條例規管視乎安裝目的會否收集或匯集可識別人士的資料。實務含義十分清晰:鏡頭視角應限於自己擁有或負責管理的範圍,不應攝錄鄰居單位、對面住宅窗戶或超出管理責任的公共走廊路段;當建築環境令視角無法完全避開時,於攝影機設定不可還原的隱私遮蔽把過界範圍遮去,是達致「範圍恰當、不超乎適度」的直接技術手段,亦是遇到投訴時展示已負責任行事的有力證明。

商舖與屋苑常見應用

① 商舖試身室與更衣範圍

更衣室內部絕對不可安裝攝錄機;試身室門外通道的鏡頭應調整角度,並對簾幕開合時可能攝入的室內範圍設定固定遮蔽,確保任何情況下都不會收集室內影像。

② 屋苑走廊與單位門口

大廈公共走廊鏡頭應只覆蓋法團或管理處負責的公共範圍;視角無可避免包含個別單位門口正面或門內玄關時,可用遮蔽把門內範圍遮去,減低對住戶私生活的侵擾。

③ 舖面對外鏡頭

面向街道的鏡頭常會攝入對面舖位、樓上住宅窗戶。應以遮蔽把對面住宅窗戶完全遮去,街景則限於與保安目的相關的門前範圍,避免長期攝錄無關店舖的營業情況。

④ 收銀與密碼輸入位置

收銀處鏡頭宜覆蓋交易過程但遮去顧客輸入密碼的鍵盤區域;辦公室門禁讀卡器的密碼面板同理,以免錄影成為密碼外洩的渠道。

設定隱私遮蔽的實務步驟

  1. 審視每支鏡頭的實際視角——以實時畫面逐一檢查覆蓋範圍,記錄所有超出自己管理範圍的區域:鄰居門口、對面窗戶、公共走廊過界路段、更衣室方向等。
  2. 先以物理角度收窄——優先調整鏡頭安裝角度與焦距,令視角本身不覆蓋敏感範圍;物理上做不到時才依靠電子遮蔽。
  3. 在攝影機端劃定遮蔽區域——於攝影機管理介面加入遮蔽區域,範圍應比敏感目標稍大留有餘量;雲台攝影機須確認遮罩與雲台座標聯動正常。
  4. 驗證錄影檔案——遮蔽設定後回放錄影及匯出片段,確認被遮蔽區域在錄影檔案內同樣被覆蓋,而非只在預覽畫面生效。
  5. 張貼告示並記錄設定——在受監察範圍入口張貼載明操作者、目的及聯絡方法的告示,並把各鏡頭的遮蔽範圍記錄在系統文件內,日後更換或重新對焦鏡頭時逐一覆核。

值得留意,鏡頭一經重新安裝、對焦或更換,遮蔽區域相對實際景物的位置便可能偏移,每次維修後必須重新核對遮蔽範圍,這是日常保養中最容易遺漏的一環。

權威資料依據

本文核對資料:ONVIF Profile TNIST SP 800-122

常見問題

隱私遮蔽與馬賽克有什麼分別?
隱私遮蔽(Privacy Mask)一般指在攝影機或錄影機內設定的固定遮蔽區域,被遮蔽的範圍以實色色塊完全覆蓋,影像由感光元件輸出後即被遮去,錄影檔案內亦不會存有該區域的內容,事後無法還原。馬賽克(Mosaic)則是把影像局部模糊化的處理方式,多用於動態遮蔽人臉或匯出片段時的後期處理;部分系統的馬賽克只作顯示層處理,原始錄影仍保留完整畫面,授權人員可以還原查看。選擇何種方式,應視乎目的是「完全不收集」還是「限制查閱」。
香港法例有規定閉路電視必須設定隱私遮蔽嗎?
《個人資料(私隱)條例》沒有逐字要求使用隱私遮蔽功能,但條例的保障資料原則要求收集個人資料的方式必須合法公平,且不超乎適度。私隱專員公署發出的閉路電視指引亦提醒資料使用者應清楚釐定監察的範圍和程度,攝錄機的設置不應不必要地侵犯個人私隱,並在有私隱期望的地方(例如更衣室)不應安裝。當鏡頭視角無可避免覆蓋鄰居單位、對面住宅窗戶或超出自己管理範圍的公共地方時,設定隱私遮蔽把該等區域遮去,是符合上述原則的常用技術手段。
鏡頭拍到鄰居單位門口會有問題嗎?
有可能。私隱專員公署的指引指出,就家居或個人使用覆蓋半公共或公共地方的閉路電視系統(例如安裝在住宅單位外面的攝錄機),是否受條例規管視乎安裝目的會否收集或匯集可識別人士的資料;若鏡頭長期攝錄鄰居單位門口的出入情況,便有機會構成收集他人個人資料,引起投訴甚至法律責任。實務上應調整鏡頭角度只覆蓋自己門前範圍,無法避免時利用隱私遮蔽把鄰居門口、信箱等區域完全遮去,並在當眼處張貼告示。
隱私遮蔽設定後可以事後取消還原片段嗎?
視乎遮蔽方式。攝影機端的固定隱私遮蔽在影像編碼前已把區域覆蓋,錄影檔案內根本沒有該區域的資料,即使日後取消遮蔽設定,過往片段亦無法還原,只有取消後新錄的影像才會顯示該區域。相反,部分系統提供的顯示層遮蔽或可還原馬賽克,原始影像仍完整儲存,具權限的管理員可解除遮蔽查看。如目的是徹底避免收集鄰居或過界範圍的影像,應採用攝影機端的不可還原遮蔽。
商舖安裝閉路電視有什麼私隱注意事項?
首先,更衣室、洗手間等顧客有合理私隱期望的地方不應安裝攝錄機;試身室門外走廊的鏡頭亦應調整角度或設定遮蔽,確保簾幕開合時不會攝入室內。其次,應在店舖入口及受監察範圍張貼明顯告示,說明系統操作者、監察目的及私隱事宜聯絡方法。第三,鏡頭覆蓋範圍應限於自己舖位及有實際保安需要的位置,避免長期攝錄行人路對面舖位或樓上住宅;收銀處鏡頭亦宜以遮蔽或角度避開顧客輸入密碼的鍵盤。最後,錄影片段應設定保存期限並限制查閱權限。

需要合規的閉路電視安裝方案?

我們的工程師熟悉私隱專員公署閉路電視指引的實務要求,可為商舖、辦公室與屋苑規劃鏡頭覆蓋範圍、設定隱私遮蔽及張貼告示配套,歡迎查詢及免費報價。

WhatsApp 免費報價

延伸閱讀

若閣下正計劃相關工程或需要選購設備,歡迎瀏覽網絡工程服務了解方案詳情,或透過網上快速報價與我們的工程師聯絡。

本頁內容由人手或AI輔助生成,雖經核對仍可能存在誤差,僅供參考;產品規格以原廠最新文件為準;有需要請聯絡我們工程師。