收銀鏡頭點裝先合規？香港店內 CCTV 私隱、員工監察同片段處理界線。

一、錄影加可識別，先至觸發私隱條例規管

唔少商戶以為裝鏡頭就係保安工程，裝完就了事。現實係，鏡頭本身唔受《個人資料（私隱）條例》（第 486 章）禁止，但一旦系統具備錄影功能，拍低並儲存到可以識別身分嘅影像，就可能涉及收集「個人資料」，資料使用者就要遵守條例附表 1 嘅六項保障資料原則。只做實時監察、唔錄影、影像唔清到認到人，情況唔同；一開錄影加可識別，就進入規管範圍。呢個分界要講清：唔好寫「裝鏡頭即違法」，亦唔好寫「裝鏡頭唔受規管」。

另一個要講清嘅係，買咗硬件唔等於合規。「POS 系統＋收銀鏡頭套裝 HK$4,950」只係產品價格，解決嘅係收銀記錄加收銀區拍攝。政策、告示、權限、保存期、片段用途，全部要商戶另外做。買咗套裝之後乜都唔做，合規上等於零。

二、裝之前先問三條問題：目的、必要性、替代方法

私隱專員公署 2025 年更新嘅《閉路電視監察指引》要求，收集資料要為直接相關嘅合法目的，而且足夠但唔超乎適度。裝收銀鏡頭之前，先做一次私隱影響評估，問三條問題：第一，目的係乜，要寫到具體，例如「防止收銀爭議、保障收銀區安全」，唔好寫籠統嘅「監察員工」；第二，係咪必須用鏡頭，定係有侵犯程度較低嘅替代方法；第三，問責點做，政策、控制措施、遵從安排寫低未。

六項保障資料原則對應嘅商戶行動，見下表。每一項都係日常要做到嘅事，唔係貼喺牆上面就算。

三、裝邊度得、邊度唔得：收銀區得，禁區唔得

收銀區、門口、出入口屬於可安裝範圍，因為同收銀安全同防盜直接相關。鏡頭角度應該對準收銀機、錢箱同找續動作，影到交易過程就夠。角度收得愈窄、愈貼近目的，愈容易證明相稱。

禁區係紅線，冇灰色地帶：洗手間、更衣室、私人休息區，唔好裝。指引講明，喺個人有合理私隱期望嘅地方裝鏡頭，可能構成不公平收集；喺呢啲地方偷窺或錄影，更可能涉及《刑事罪行條例》（第 200 章）下嘅窺淫等刑事罪行。想管理員工，用考勤、POS 數據同制度，唔好用鏡頭對住人哋休息。

隱藏式鏡頭同針孔鏡頭只應喺有強而有力理據下、作為最後手段先考慮，日常收銀管理唔應該用。錄音要額外審慎：指引提醒，冇明確需要解決嘅問題，就唔好開錄音；人面識別同個人追蹤功能，除非有明確合理及迫切需要，否則應停用。選購鏡頭時，須確認系統預設係咪已關錄音同人面識別——套裝功能未經核實，本文唔會代套裝聲稱具備呢啲功能。

四、通告點寫先合格：三要素加兩個位置

根據保障資料第 1(3)原則，收集資料前要告知當事人。通告應該包括三樣嘢：資料使用者身分（即商戶名稱）、監察目的、查詢私隱事宜嘅聯絡資料。只寫「本店設有閉路電視」係唔夠嘅，冇目的、冇聯絡，就唔算合格通告。

位置方面，通告要貼喺受監察範圍附近嘅顯眼位置，尤其係鏡頭位置隱蔽或者顧客未必預期受監察之處。收銀台同門口係最基本嘅兩個位置。對員工，監察措施要以公開明確方式通知：寫入書面員工監察政策，入職時講明，員工簽收確認已閱，之後定期提醒。秘密監察只屬例外，唔好當日常管理工具。

五、保留期點定：冇統一法定日數，商戶自己定政策

呢個係最多人搞錯嘅位。保障資料第 2(2)原則只係要求，個人資料保存時間唔得超過達致收集目的所需；達致目的後，要喺切實可行嘅情況下盡快刪除；冇事故報告嘅保安片段，要定期以可靠方式銷毀。現行指引並冇訂明一個統一法定保留日數。坊間流傳嘅固定日數講法，並無法律依據，商戶唔好當佢係法例。

正確做法係商戶自定並記錄保留期，例如 7 日或 14 日作為內部政策，期滿自動覆寫。事故片段要獨立保存作證據，但要記錄原因同保存期限，唔好無限期留低。定幾多日，要同「發現爭議所需時間」掛鈎：定得太短，爭議浮面嗰陣片段已經冇咗；定得太長，就超過目的所需。

舉個例：內部保留期定為 14 日，事故喺第 20 日先至有人提出，片段已經按政策刪除，20 減 14 等於 6，即係已過期 6 日。屆時商戶只能書面回覆「已無持有該片段」並說明政策，唔好捏造。呢個例子說明保留期太短都有風險，唔好只諗「留得愈長愈危險」。

六、員工監察嘅界線：範圍、角度、錄音開關

收銀鏡頭對準收銀機加找續動作，屬於相稱；對準員工面部全日特寫加錄音而無理據，就屬於過度。私隱專員公署有關僱主監察僱員工作活動嘅指引，要求監察只喺合法業務目的所需範圍內進行，收集嘅個人資料保持最少，收集手段喺有關情況下屬公平。

兩個目的要分開寫明，唔好混為一談。「保障收銀安全、處理收銀爭議」同「監察員工工作表現」係兩樣嘢，政策入面要分開列明，唔好用一個籠統目的包晒。目的寫得愈分明，日後有人質疑，先至講得出每段片段係為邊個目的而錄。

實務上，鏡頭安裝前要定好三點：範圍（影邊個位）、角度（影到交易過程就夠，唔好影埋員工私人儲物位置）、錄音開關（預設關，有明確需要先至開，仲要寫入政策）。安裝後定期檢查鏡頭有冇移位，移位後影到唔應拍嘅範圍，就要即刻調返。

七、片段保安同外判、雲端：加密、上鎖、授權、留紀錄

保障資料第 4 原則要求，資料使用者採取所有切實可行嘅步驟，保障個人資料免受未獲准許或意外查閱、處理、刪除、喪失或使用。指引嘅實務措施包括：片段不論靜態儲存定傳輸期間都應該加密；儲存裝置存放喺上鎖設施，只限授權員工進入；備存查閱、傳送、轉移紀錄簿。片段唔好放喺人人入到嘅共享資料夾，密碼唔好人人有。

權限要寫低名單：邊個睇得即時畫面、邊個翻得片段、邊個匯出得、邊個刪除得。員工離職嗰陣，即時取消其查閱權限。承辦商要查閱片段，須以合約規範方法，防止超期保留同未獲准許查閱；用雲端儲存，商戶仍然有責任確保供應商有足夠保安，唔好以為交咗俾雲端就唔關自己事。

日常管理仲包括定期檢查：鏡頭角度啱唔啱、密碼係咪仍然只限授權人員、儲存係咪加密、告示係咪仍然喺度。檢查要有紀錄，唔好靠記憶。出事嗰陣，紀錄簿就係證明商戶有做嘢嘅證據。

八、查閱要求、交警方同公審禁區：程序加留紀錄

當事人有權查閱自己嘅個人資料。按《個人資料（私隱）條例》第 19(1)條，資料使用者須喺收到查閱要求後 40 日內遵辦。舉例：要求喺 2026 年 10 月 1 日收到，死線就係 2026 年 11 月 10 日（10 月 2 日至 31 日 30 日，加 11 月 10 日，合共 40 日）。若未能喺期內遵辦，須喺限期屆滿前以書面通知要求者原因，並喺切實可行範圍內盡快遵辦；拒絕亦須喺同一 40 日限期內以書面通知及說明理由。違規可構成罪行，罰款第 3 級，現時定為 HK$10,000。提供副本嗰陣，須遮蓋或者唔披露其他人士嘅身分資料。

交片段俾警方，要按正式程序、留記錄。指引提到，第 486 章第 58(2)條設有豁免，喺防止或偵測罪行等情況下，資料使用者有合理理由相信唔用資料會損害相關事宜，可以為新目的使用資料而唔使先取得訂明同意。但豁免唔係任用，要逐案評估、記錄評估同理據。商戶應要求書面要求並記錄邊個要求、咩時間、邊段片段、點交收，唔好隨意將片段交俾自稱執法人員嘅來電者，亦唔好交俾無關第三者。

最後一條禁區：唔好將片段放上網公審。將收銀片段剪出嚟放上社交平台，屬於為新目的使用資料；若披露時有意圖造成或者罔顧會否造成指定傷害，更可能觸犯《私隱條例》下嘅起底相關罪行。收銀爭議嘅正確流程係：先用 POS 紀錄加找續流程核對，唔好即刻播片俾客人睇；需要翻片，由授權人員按政策翻看並記錄；片段證實出錯，按長短數程序處理；懷疑盜竊，保存片段、報警、按正式程序交收。POS 紀錄同鏡頭片段係互證，唔係互相代替。本文只供一般參考，唔係法律意見；具體情況請諮詢法律顧問。