什麼是隱私遮蔽?
隱私遮蔽(Privacy Masking,又稱 Privacy Mask 或私隱遮罩)是網絡攝影機及錄影系統的一項功能,可在畫面上劃定一個或多個區域,以實色色塊或模糊處理把該區域的影像遮去,令攝錄機不會收集或顯示該範圍的內容。在香港,《個人資料(私隱)條例》及私隱專員公署的閉路電視指引均要求監察範圍恰當及不超乎適度,隱私遮蔽正是把鏡頭「看得到但不應看」的範圍技術性排除的關鍵工具。本頁講解固定遮蔽、動態遮蔽與馬賽克的分別、法規角度的要求,以及商舖與屋苑的設定實務。
隱私遮蔽的工作原理
大部分網絡攝影機的隱私遮蔽在影像處理器(ISP)階段執行:感光元件輸出原始影像後,處理器按照預先劃定的多邊形或矩形區域,在影像編碼之前把該區域以實色(一般為黑色或灰色)覆蓋。由於覆蓋發生在 H.264/H.265 編碼之前,實時預覽、錄影檔案、匯出片段以至事件截圖全部不會包含被遮蔽區域的內容,事後無法以任何方式還原。一部攝影機通常支援四至二十四個遮蔽區域,足以應付大多數場景。
另一類遮蔽在顯示層或管理平台執行:原始影像完整錄下,系統只在指定用戶的顯示畫面上疊加遮罩或馬賽克,具較高權限的管理員可解除遮蔽查看原始影像。這種方式適合「日常限制查閱、調查時可還原」的需要,但由於資料實際上已被收集,私隱保障程度較攝影機端遮蔽為低,管理上必須配合嚴格的權限與審計紀錄。對於雲台(PTZ)攝影機,遮蔽區域更需與雲台座標聯動,鏡頭轉動或變焦時遮罩會自動跟隨實際景物位置,稱為三維隱私遮蔽。
三種遮蔽方式對照
| 方式 | 執行位置 | 可否還原 | 典型用途 |
| 固定遮蔽(Privacy Mask) | 攝影機影像處理器,編碼前覆蓋 | 不可還原,錄影內不存在該區域資料 | 遮去鄰居單位、對面住宅窗戶、更衣室門口、密碼鍵盤等不應攝錄的固定範圍 |
| 動態遮蔽(Dynamic Masking) | 攝影機或伺服器的影像分析引擎,自動偵測人形或人臉並實時遮蔽 | 視乎系統,部分保留原始影像供授權還原 | 公共範圍人流統計、只需事件而不需身分的場景,兼顧監察與私隱 |
| 馬賽克/模糊(Mosaic / Blur) | 顯示層、匯出工具或後期處理 | 原始錄影一般完整保留,可由授權人員還原 | 向第三方(例如保險公司、傳媒)提供片段時遮去無關人士容貌 |
選擇何種方式,關鍵在於目的:若某範圍根本不應收集(例如鄰居單位內部),應採用不可還原的固定遮蔽;若只需限制日常查閱而保留調查需要,才考慮可還原的顯示層遮蔽,並以權限與審計配套管理。
香港私隱法規的角度
香港《個人資料(私隱)條例》(PDPO)的保障資料原則要求,收集個人資料的方式必須合法公平,收集的資料不應超乎適度。閉路電視攝錄可識別人士的影像即屬收集個人資料,因此受條例規管。個人資料私隱專員公署發出的《閉路電視監察及使用航拍機指引》提出多項具體建議:使用者應清楚釐定監察的範圍和程度;攝錄機的設置不應不必要地侵犯個人的私隱;在人們預期有私隱的地方(指引明確舉例更衣室)不應安裝攝錄機;並應在受監察範圍的入口及範圍內放置明顯告示,載明系統操作者、監察目的及私隱事宜聯絡資料。
指引同時指出,家居或個人使用覆蓋半公共或公共地方的閉路電視(例如安裝在住宅單位外面的攝錄機),是否受條例規管視乎安裝目的會否收集或匯集可識別人士的資料。實務含義十分清晰:鏡頭視角應限於自己擁有或負責管理的範圍,不應攝錄鄰居單位、對面住宅窗戶或超出管理責任的公共走廊路段;當建築環境令視角無法完全避開時,於攝影機設定不可還原的隱私遮蔽把過界範圍遮去,是達致「範圍恰當、不超乎適度」的直接技術手段,亦是遇到投訴時展示已負責任行事的有力證明。
設定隱私遮蔽的實務步驟
- 審視每支鏡頭的實際視角——以實時畫面逐一檢查覆蓋範圍,記錄所有超出自己管理範圍的區域:鄰居門口、對面窗戶、公共走廊過界路段、更衣室方向等。
- 先以物理角度收窄——優先調整鏡頭安裝角度與焦距,令視角本身不覆蓋敏感範圍;物理上做不到時才依靠電子遮蔽。
- 在攝影機端劃定遮蔽區域——於攝影機管理介面加入遮蔽區域,範圍應比敏感目標稍大留有餘量;雲台攝影機須確認遮罩與雲台座標聯動正常。
- 驗證錄影檔案——遮蔽設定後回放錄影及匯出片段,確認被遮蔽區域在錄影檔案內同樣被覆蓋,而非只在預覽畫面生效。
- 張貼告示並記錄設定——在受監察範圍入口張貼載明操作者、目的及聯絡方法的告示,並把各鏡頭的遮蔽範圍記錄在系統文件內,日後更換或重新對焦鏡頭時逐一覆核。
值得留意,鏡頭一經重新安裝、對焦或更換,遮蔽區域相對實際景物的位置便可能偏移,每次維修後必須重新核對遮蔽範圍,這是日常保養中最容易遺漏的一環。