设备采集个人信息的告知同意怎么落地

← 返回行业法规栏目

先判断哪些属于个人信息

设备上的摄像头、麦克风、人脸识别模块与考勤打卡功能，往往会采集到可识别到个人的信息。安装前应先梳理采集范围、采集目的与存储位置，形成一份清单，作为后续告知与评估的基础。

告知与同意怎么做

• 告知内容应包括采集主体、目的、范围、保存期限与联系方式，语言要通俗易懂。
• 同意应当是主动、明确的意思表示，不采用默认勾选或者一揽子授权的方式。
• 涉及敏感个人信息的，应取得单独同意并说明处理的必要性。

最小必要的三个检查

一看是否可以通过调整安装位置或者加装遮挡，避免拍到无关区域；二看是否可以降低采集频率，或者采用本地处理而不上传云端；三看保存期限是否可以缩短，到期后自动删除而不是长期留存。三项检查的结论应记录下来。

现场管理的做法

在采集区域设置明显标识，说明正在采集的范围与用途。对内部员工，可在管理制度中明确使用规则，并保留培训与告知记录。第三方因运维需要查看影像的，应签署保密承诺并限定查看范围与时间，查看行为留痕。