签收视频可以用于记录交付，但企业应先确定需要证明什么，再决定拍什么、由谁保管和保存多久。不能把完整证件、收货人的脸、住宅内部一并列为所有配送的必拍内容，也不能因手机属于司机，就让其自行决定转发和长期留存。客户同意拍摄，不会自动免除企业的必要性审查与安全保护义务。

例如，佛山一家物流企业配送家具，要求司机拍下卸货、客户签字和身份证。司机担心漏拍后被扣绩效，便从门牌一直拍到客厅，再将视频发入调度群。原文件留在个人相册，还自动同步到私人云盘。客户要求删除时，客服只能删除群里的一条消息，却不知道还有哪些副本。企业需要回查拍摄要求、手机配置和转发记录，才能判断哪些信息本来不应采集、哪些副本仍在流转。

先把“证明签收”拆成具体事实

一次配送可能需要证明运单对应的货物已经到达、数量及可见包装状态、交接时间，以及接收人是否具有相应接收权限。企业应逐项选择必要且影响较小的记录方式，不能用“防止客户不认账”概括无限拍摄的理由。

货物与运单的关联，可以通过业务系统中的订单标识和交接记录建立；接收权限可结合收货指示、授权联系及实际签收核实。拍到了一个人的脸，并不能单独证明其就是合同指定收货人；拍到包裹在屋内，也不必然证明货物无损或全部交付。

普通交接能够通过签字、受控系统确认和必要货物照片完成的，应评估是否还需录制包含大量个人信息的视频。遇到破损、拒收、数量差异等异常，可以按具体争点记录，但不应顺势拍摄客户家人、私人谈话和与货物无关的房间。

《个人信息保护法》第六条要求处理目的明确、合理，处理方式对个人权益影响最小，收集范围限于必要程度。即便拍摄有助于业务，也仍需回答是否有收集更少信息的可行方法。

告知和合法依据，不能靠司机一句“公司规定”

视频能识别自然人，或者与运单结合能对应到特定个人，就涉及个人信息处理。企业应在拍摄前明确告知处理者及联系方式、用途、方式、信息种类、保存期限，以及个人行使权利的途径；规则还应便于查阅、保存，而不是拍完后才让客户看到一个二维码。

《个人信息保护法》第十三条列有同意、履行个人作为一方当事人的合同所必需、履行法定义务所必需等依据。企业应核实具体业务适用哪一项，不能仅因货主与物流公司签了运输合同，就认为收货员工、代收家属的一切信息都属于合同履行必需。

基于同意处理的，应让个人充分知情、自愿明确选择，并提供便捷撤回方式。第十六条禁止因为个人拒绝非必要的信息处理而拒绝服务。确属提供服务所必需的信息，另有其适用边界；司机也不能把企业自行扩大规定的内容，直接解释成法律上的“必须”。

客户不愿拍完整身份证时，应有可执行的替代核验或升级处理安排，由客服核对授权、签收方式及必要记录，不应让司机现场僵持。身份或接收权限确实无法核实的，可以按业务与法律要求进一步处理，但理由应是实际交付条件未确认，而不是惩罚客户拒绝无关拍摄。

证件、住址和人像，不应全部按同一权限保存

完整证件可能包含姓名、号码、住址及照片等多项信息。履行某项依法适用的身份核验要求，也不当然意味着需要把证件正反面完整录入视频；“现场核验”与“复制留存”应分别说明必要性。

住址用于投递，与长期保存室内布局、同住人影像、作息情况不是同一目的。普通视频出现人像，也不能不加区分地等同于使用人脸识别技术；但若处理生物识别、行踪轨迹等敏感信息，或视频中含有不满十四周岁未成年人的个人信息，就必须按实际内容和处理方式提高审查标准。

依第二十八条至第三十一条，敏感个人信息处理须有特定目的、充分必要性和严格保护措施，并依法履行单独同意、额外告知等要求；儿童信息还有监护人同意及专门规则。第十三条规定的其他合法依据及其适用条件也应一并核对，不能只拿一份笼统同意书替代全部判断。

最直接的减少风险方法，是事先把无关证件细节、住宅内部和儿童排除在拍摄范围之外。对于确需处理敏感信息等第五十五条规定的活动，还应事前开展个人信息保护影响评估，记录目的、风险及措施，不能等投诉后再补写“风险可控”。

手机是私人的，业务视频仍须进入企业可控制的流程

企业安排司机为配送拍摄，通常不是《个人信息保护法》第七十二条所称个人或者家庭事务。应根据实际由谁决定目的和方式、谁接受委托处理等判断责任，不能只看设备购买人。

允许使用个人设备的，企业可以设置独立工作应用或受控工作区，限定业务上传和访问。能够实现的情况下，避免视频落入普通相册；存在离线暂存需要的，应设置加密、登录保护及及时上传机制，并验证上传成功后如何清理本地副本。这里是应按风险落实的管理安排，不是所有企业必须购买同一种软件。

还要检查系统相册自动同步、聊天软件中的下载操作、私人云盘及换机备份是否生成额外副本。企业若只在服务器上设置了保存期限，司机端却一直保留原件，到期删除就没有真正覆盖业务信息的实际去向。

设备检查、删除也不能无限扩大。应事先向司机说明工作区管理范围，限定业务视频及有关记录，避免翻查无关家庭照片或远程清空整部私人手机。个人设备无法满足基本隔离和安全要求的，应调整采集方式或提供合适设备，不能把技术缺口全部转为员工保证责任。

谁能看原片，要围绕处理任务分配

调度通常只需知道是否交付及异常类型，不一定需要查看客户完整证件。客服处理破损投诉，可以按具体运单申请查看有关片段或受控副本；确需调取原始记录的，应留下用途、人员、时间和导出范围，防止业务群成为长期视频资料库。

原始视频与供日常查看的遮蔽版本应分别管理。对无关个人信息打码，可以减少传播风险，但不当然构成法律上的匿名化；如果借助运单或保留的原片仍能恢复识别，企业不能因此声称已经不涉及个人信息。

外包司机、独立承运商和视频云服务商的角色也应明确。属于委托处理的，依第二十一条约定目的、期限、方式、信息种类及保护措施，并实施监督；涉及向其他独立处理者提供的，应另核第二十三条的告知、单独同意等要求与相应合法依据。不能用普通运费合同替代实际的数据处理安排。

原为签收留证的视频，不宜被直接转作宣传、直播素材或员工培训群里的“奇葩客户”案例。需要另作处理的，应重新审查目的及依据；公开个人信息还有第二十五条的限制，内部人员觉得“客户已经收货了”不是公开理由。

保存期按必要性确定，不能默认全部永久留存

第十九条以实现处理目的所必需的最短时间为原则，法律、行政法规另有规定的除外。企业应先识别实际业务类型和具体数据，再制定相应期限，不能把某类快递、运输或其他业务的规定未经核对套到所有物流视频上。

普通完成订单、正在处理的货损争议和已进入诉讼的材料，可以存在不同留存需求，但企业应记录相应合法依据、必要范围和复核节点。不能用“以后可能打官司”永久冻结全部客户视频，也不应在已收到争议通知后机械删除仍有合法保存必要的相关材料。

第五十六条规定的至少三年，针对个人信息保护影响评估报告和处理情况记录，并不是要求所有签收原视频一律保存三年。原视频、访问日志、评估报告各有用途，不能共用一个未经判断的期限。

达到第四十七条规定的删除条件，应落实删除，并处理服务器、工作终端及受托方等相应副本。法律规定的保存期限未届满，或技术上难以删除的，应停止除存储和必要安全保护以外的处理；不能以“备份不好删”为由继续检索、调取和营销使用。

客户提出删除请求，应有统一受理入口，核实身份和请求范围后反馈处理结果；拒绝请求的，应说明理由。涉及个别争议资料依法需要继续保存的，应具体说明，而不是直接回复“公司规定不能删”。

佛山孟翔律师实务提醒：先抽查一票配送的全部副本

佛山物流企业可以选取一票有代表性的业务，按实际权限核查从拍摄到结案的流转：原片最初存在哪里，是否进过私人云盘，谁下载过，外包方保留什么，订单结束后由谁触发清理。抽查宜限定于相关业务信息，不扩大到司机私人生活资料。

发现视频误发群聊或手机遗失，应立即采取撤销访问、限制账号、联系接收方等补救措施，并核实可能影响的个人和数据范围。第五十七条要求发生或可能发生泄露等事件时及时补救，并通知履行个人信息保护职责的部门和个人；采取措施能够有效避免危害时，可以不通知个人，但这不等于部门通知义务一并免除，主管部门也可要求通知个人。

删除群消息不能证明他人没有下载。企业应保存必要的事件与处置记录，安排负责人跟进恢复安全及回应客户，不应在尚未查清副本去向时就宣布“已全部删除”。

孟翔律师主要执业于广东佛山，现任广东尚尧律师事务所执行主任，兰州大学法律硕士。

法律出处：[个人信息保护法](https://www.cac.gov.cn/2021-08/20/c_1631050028355286.htm)，重点参见第六条、第十三条至第十九条、第二十一条至第三十一条、第四十七条、第五十条至第五十七条。