影到懷疑盜竊，唔好即刻將收銀鏡頭片段放上網追賊：香港商戶公開 CCTV 片段嘅起底罪風險
一、真實處境：收銀鏡頭影到懷疑盜竊，商戶第一反應係放上網
收銀枱對住門口，鏡頭影得清清楚楚：一個人行近收銀枱，趁職員轉身嗰陣拎走枱面嘅嘢，之後若無其事行出門口。職員翻睇片段，確認過程影得好清楚，連對方著咩衫、戴咩帽都睇得到。呢個時候，商戶腦入面第一個念頭好多時都係：將片段放上社交平台，叫大家幫手認人、追返件貨。
呢個反應完全可以理解。報警要時間，警方調查亦唔會即刻有結果；放上網就唔同，幾分鐘之內已經有幾百人睇到，同行群組、地區群組、社交平台一傳十、十傳百，感覺上好似全世界都幫緊你搵人。尤其係損失唔大、證據又齊全嘅時候，商戶更加覺得「放上網提醒大家」係做好事，唔單止幫自己，仲幫埋同行防範。
問題係，呢個看似合理嘅做法，法律風險比好多商戶想像中大得多。片段一上網就收唔返，片中人嘅容貌、衣著、行蹤全部係個人資料；一旦有人喺留言區加料、起底、甚至認錯人，責任隨時由原本嘅懷疑盜竊，變成商戶自己要面對嘅私隱問題。以下逐節拆解，點解「放上網追賊」係一個高風險決定。
二、點解呢個反應好自然但好危險：片段上網就收唔返
第一個危險係失控。片段放上社交平台之後，商戶控制唔到邊個會睇、邊個會下載、邊個會截圖再傳。就算之後刪咗原帖，片段可能已經喺唔同群組、唔同帳號之間流傳，商戶想收都收唔返。一個本來只係想提醒同行嘅舉動，可以喺幾小時之內變成全網流傳嘅片段。
第二個危險係片中資料嘅性質。好多人以為，喺自己舖頭影到嘅片段，就係自己嘅嘢，想點用都得。但按《個人資料（私隱）條例》（第 486 章），可以識別到一個人身份嘅資料就係個人資料，容貌、衣著、行蹤、出現時間同地點全部計在內。片段影到嘅唔係一個抽象嘅「賊」，而係一個具體嘅人，呢個人嘅資料受條例保障。
第三個危險係留言區。商戶放片段嗰陣可能只係寫一句「提防呢個人」，但留言區好快就會有人補充：有人話認得佢、有人話知佢住邊、有人話見過佢喺邊度出現。呢啲補充資料一加埋，成件事就由「提醒同行」變成公開追查一個人嘅行蹤同身份，風險即刻升級。商戶未必有意圖叫人起底，但片段加留言嘅組合效果，隨時已經行到起底罪嘅邊緣。
三、第 486 章第 64 條起底罪：入罪門檻同最高刑罰
2021 年修訂《個人資料（私隱）條例》，將起底行為訂為刑事罪行。第 64 條訂明，未經資料當事人同意披露個人資料，並有意圖或罔顧導致當事人或其家人受指明傷害，即屬犯罪。所謂「指明傷害」，包括對當事人或其家人造成滋擾、騷擾、威脅、恐嚇、身體傷害、心理傷害，或者財產損害等等。換句話講，唔需要證明對方真係受咗傷，只要披露嗰陣有咁嘅意圖，或者罔顧會唔會有咁嘅後果，已經可以入罪。
刑罰方面分兩個層次。經簡易程序定罪，最高罰款 HK$100,000 及監禁 2 年；經公訴程序定罪，最高罰款 HK$1,000,000 及監禁 5 年。呢個唔係民事索償，係刑事罪行，留低刑事紀錄。修訂同時賦予私隱專員刑事調查、檢控及要求停止披露嘅權力，專員可以就起底個案展開調查，並且要求相關人士停止披露涉事個人資料。
要留意嘅係，起底罪唔係只針對喺網上發起起底嘅人。披露個人資料嘅行為本身就係關鍵：將一段可以識別身份嘅片段公開上網，本身已經係一次披露；如果再加埋其他資料，或者呼籲網民協助認人，披露嘅範圍同嚴重性只會愈嚟愈大。商戶唔可以話「我只係放片段，起底嗰啲係網民做嘅」就推得甩責任，因為片段正正係成個起底過程嘅起點。
四、私隱專員公署指引：片段只可用於收集時講明嘅保安目的
除咗起底罪之外，商戶公開片段仲要面對《個人資料（私隱）條例》六項保障資料原則嘅約束。私隱專員公署《閉路電視監察及使用航拍機指引》（2017 年 3 月）講得好清楚：保障資料第 3 原則訂明，個人資料只可使用於收集目的或直接有關嘅目的。商戶裝收銀鏡頭、收集片段嗰陣，講明嘅目的通常係店內保安、防盜同處理爭議；將片段公開上網叫人認人，已經超出咗原本講明嘅目的。
有商戶會問：為咗防止或者偵測罪行，唔係有豁免咩？條例第 58(2) 條確實訂明，為防止或偵測罪行而使用個人資料，可以引用豁免。但呢個豁免嘅重點係「為防止或偵測罪行而使用」，唔係「為咗公開追緝而披露」。將片段交畀警方協助調查，係典型符合豁免精神嘅做法；將片段放上社交平台畀公眾認人，就係另一回事，唔可以將第 58(2) 條當作公開片段嘅通行證。
另外，保障資料第 2 原則要求，個人資料嘅保存時間唔可以超過達致收集目的所需嘅時間。片段公開留喺社交平台帳號上面，長期俾人睇、俾人傳，本身已經違反咗「唔好保留超過所需時間」嘅原則。就算商戶認為片段仲有用，都應該將佢妥善保存喺受控制嘅地方，等有需要嗰陣交畀執法機關，而唔係長期掛喺公開帳號上面。
五、香港實例：2026 年 11 月 6 日油麻地卡店盜竊案
講完法例，睇一個香港實例。2026 年 11 月 6 日，油麻地一間卡店發生盜竊案：一名男子偷走一盒遊戲卡，過程被閉路電視拍下，片段之後被上載至社交平台 Threads。店主表示，初衷係提醒同業及尋回失物；損失約 HK$1,650。警方接報後，將案件列盜竊案處理。呢單新聞喺 2026 年 11 月 7 日由香港 01 報道。
呢個例子正正示範咗第一節講嘅處境：店主出發點係善意，想提醒同行、搵返失物，片段亦都影得清楚，案件本身亦都已經交咗畀警方處理。值得留意嘅係，報道同時引述《盜竊罪條例》（第 210 章）第 9 條：盜竊罪經公訴程序定罪，最高可判處監禁 10 年。盜竊本身係嚴重罪行，但呢個嚴重性唔等於商戶可以自行用公開片段嘅方式去追討；追討同調查，係執法機關嘅工作。
另外一個值得參考嘅例子，係私隱專員公署就一宗餐飲業金錢糾紛起底案拘捕一名男子，公署提醒起底最高可判監 5 年及罰款 HK$100 萬，並且指出起底唔係解決糾紛嘅方法。呢個提醒同樣適用於盜竊糾紛：就算對方真係偷咗嘢，商戶用起底方式去處理，都唔會令件事變得合法，反而可能令自己由受害人變成另一單案件嘅涉事人。
六、正確做法：保存原始片段、記低經過、報警交畀警方
正確做法其實唔複雜，第一步係即刻保存原始片段。發現懷疑盜竊之後，第一時間將相關時段嘅原始錄影匯出、備份，唔好等系統自動覆寫。保存嗰陣要保留原始檔案，唔好剪接、唔好加字、唔好壓縮到睇唔清楚；原始片段先至係最有力嘅證據，任何經過加工嘅版本都會削弱可信性。
第二步係記低時間同經過。寫低事發日期、時間、涉及物品同大概價值、當事人外貌特徵、事件經過，愈具體愈好。呢份紀錄要寫事實，唔好加個人評價或者未經證實嘅指控，例如寫「懷疑盜竊」而唔係直接寫「呢個人係賊」。紀錄準確，日後交畀警方嗰陣先至有用；紀錄寫得誇張或者失實，反而會令商戶自己企唔住腳。
第三步係報警，並且將片段交畀警方。報警嗰陣講清楚事發經過、提供原始片段同書面紀錄，之後由警方決定點樣用呢啲資料：警方有權按法例調查、追查疑犯，必要時亦可以按程序公開資料協助調查。呢個分工好重要：商戶負責提供證據，警方負責調查同執法，唔好將兩個角色撈埋一齊。
七、邊啲做法要避開：唔加個人資料、唔呼籲起底、唔長期公開
第一樣要避開嘅，係喺片段上面或者帖文入面加人名、地址、車牌等資料。片段本身已經可以識別身份，再加埋呢啲資料，就係將一個人嘅個人資料進一步公開，起底罪風險即刻大增。就算呢啲資料係商戶自己查返嚟、或者係其他人提供嘅，都唔應該公開；資料來源唔會改變披露本身嘅性質。
第二樣要避開嘅，係呼籲網民起底。寫「大家幫手搵吓呢個人喺邊」、「認得佢就話我知佢住邊」呢類說話，等於公開邀請其他人去披露同追查片中人嘅個人資料。就算商戶自己冇親手起底，呢句呼籲本身已經將成件事推向起底嘅方向。提醒同行防範，同呼籲網民認人，係兩回事；前者可以透過報警同業內正規渠道做，後者就唔應該做。
第三樣要避開嘅，係將片段長期留喺公開帳號。就算商戶覺得片段仲有提醒作用，都唔應該長期掛喺度；時間愈長，片段流傳得愈廣，商戶控制唔到嘅風險就愈大。正確做法係將片段保存喺受控制嘅地方，只係喺有需要嗰陣交畀警方或者法律程序使用。片段唔係宣傳品，唔應該當作長期公開嘅內容。
八、收尾清單：事前寫好流程、限制匯出權限、鏡頭配合報警留證
將前面七節收窄做一份事前清單。第一，寫好片段處理流程：發現懷疑盜竊嗰陣，邊個負責保存片段、邊個負責寫紀錄、邊個負責報警，全部白紙黑字寫低，唔好等到出事先至臨急諗。第二，限制邊個可以匯出片段：收銀鏡頭片段唔係人人都可以隨便匯出、隨便轉發，授權要清晰，匯出要有紀錄，咁先至唔會出現有人一時衝動就將片段放上網嘅情況。
第三，定期檢查鏡頭同保存設定：收銀鏡頭要影得清楚、角度要覆蓋收銀枱、錄影保存期要足夠，唔好等到出事先發現片段模糊或者已經被覆寫。第四，將「唔公開片段、交畀警方」寫入員工守則，等所有職員都知，懷疑盜竊嗰陣正確反應係保存證據同報警，唔係放上網。硬件方面，收銀鏡頭片段係報警留證嘅重要一環，POSKing「POS 系統＋收銀鏡頭套裝」HK$4,950 一次性買斷免月費，套裝本身只做付款方式記錄同分類對數，收款經八達通機、KPay、YedPay 等獨立渠道處理。
最後要提醒：本文講嘅係風險提示，唔係法律意見；唔可以寫「公開片段一定犯法」，正確講法係公開片段有觸犯起底罪嘅風險，應該交由警方處理。如有疑問，應諮詢律師或向私隱專員公署查詢。想了解收銀鏡頭點樣幫手留低清晰證據配合報警，可以致電或 WhatsApp ＋852 2186 8010，或者親臨新界沙田石門安麗街18號達利廣場1209室，營業時間每日 12:00–19:00。
收銀鏡頭影到懷疑盜竊，第一反應唔應該係將片段放上網追賊：片中人嘅容貌同行蹤係個人資料，公開披露有觸犯《個人資料（私隱）條例》（第 486 章）第 64 條起底罪嘅風險，最高可判監 5 年及罰款 HK$1,000,000；正確做法係保存原始片段、記低經過、報警交畀警方，由警方決定點樣用。如有疑問，應諮詢律師或向私隱專員公署查詢。
