照明企业想在客户项目装监控查工期，不能先装好再补一张“客户同意书”。应先判断地点是否属于公共场所、谁有权安装，以及该用途是否满足法定条件；在允许安装的前提下，再核对拍摄范围、个人信息处理依据、访问对象和保存期限。尤其在公共场所，单纯方便查工期，不能替代维护公共安全所必需的要求。

假设佛山一家照明企业承接公寓灯具改造，项目经理准备在走廊装云摄像头，既能看工人有没有到场，也能远程核对每天装了多少灯。客户同意后，他把观看链接发进项目群。镜头实际上拍到住户出入、房门开启后的室内，还能看清桌上的住户联络表。这里至少有安装资格、住户隐私、工人信息、客户资料及群成员访问五个问题，不能用“只为工程管理”一次解释完。

第一项决定：这个位置能不能装

《个人信息保护法》第二十六条规定，在公共场所安装图像采集、个人身份识别设备，应为维护公共安全所必需，遵守国家有关规定并设置显著提示标识。其所收集的个人图像和身份识别信息原则上只能用于公共安全目的，另作使用有取得个人单独同意等法定要求。后一句关于用途的例外，不能倒过来替代前一句的安装条件。

2025年施行的《公共安全视频图像信息系统管理条例》进一步区分场所。第七条列明的公共场所、区域，由规定的政府部门或负有经营管理责任的单位建设安装；第九条涉及其他公共场所，也限于负有安全防范义务的单位或个人，且必须为维护公共安全所必需。照明承包方取得施工进场权，不等于自动取得在公共区域独立设置监控的权利。

项目现场可能同时存在向公众开放的营业区域、封闭施工区域和住户私密空间，不能仅按房产登记属于谁来分类，也不能一律把工地说成公共场所或非公共场所。应结合实际开放范围、管理状态和具体点位判断。对地点性质或权限有疑问的，先与合法管理方核清；单纯为看进度不符合安装条件时，改用验收记录、定点工程照片等适当方式，不应借安全名义包装原用途。

条例第八条还对公共场所内的客房、住宿休息房间、卫生间、更衣室等区域及能够窥视隐私的相关部位规定禁止安装。不能让客户签字就绕过禁止性规则。对真正的非公共场所，条例第三十三条仍禁止侵犯他人合法权益及非法对外提供、公开传播有关视频，民法典的隐私保护也继续适用。

第二项决定：为看灯具，是否必须看见这些人

即使场所权限及安装条件已经满足，摄像头也不宜覆盖整个生活或办公区域。个保法第六条要求明确合理的目的、直接相关性和最小必要范围。企业应先说明需要确认的是灯具安装位置、完工数量还是某项隐蔽施工节点，再判断需要怎样的影像，不能把“方便以后处理任何纠纷”作为无限采集理由。

若固定角度只拍施工对象已经足够，就不应顺带监看住户进出或客户员工桌面。可以通过调整位置、缩小视角、遮蔽无关区域、限定必要时段等方式减少采集。无需声音就关闭录音；无需识别个人身份就不要顺手开通人脸分析、轨迹统计或自动考勤功能。功能由供应商默认开启，不等于企业已经有了处理依据。

施工移到另一层楼、住户重新入住、客户办公区恢复使用，都可能使原拍摄范围不再合适。点位调整不能只由安装工凭技术便利决定，应重新确认目的、范围和权限，必要时更新告知及相应授权。摄像头能远程旋转的，还要限制谁能改变朝向，避免安装验收时拍灯、使用中却转向房门。

民法典第一千零三十二条、第一千零三十三条保护私人生活安宁、私密空间和活动。住户开门让施工人员进屋换灯，不等于同意其生活画面长期进入云端。对住宅内部等私密空间，须审查法律规定及权利人明确同意等条件，且不能以取得同意为由违反适用的禁止规定。

工人、住户、客户资料，不能套一份同意

工人的信息，要核真实的劳动管理关系和必要性。个保法第十三条规定了同意、履行个人作为一方的合同所必需、依法实施人力资源管理所必需、履行法定义务所必需等处理依据。企业主张劳动管理必要，应核对依法制定的劳动规章制度、依法签订的集体合同等法定依据，并说明为什么必须处理这些信息，不是只要冠以“考勤”二字就成立。

照明企业与客户之间的施工合同，不能自动变成所有工人、住户作为当事人的合同。对外包班组人员，也不能直接把本企业员工制度套在其身上。应核清实际用工及信息处理角色，选择确有依据的管理方式。工人已经签劳动合同，并不代表接受全天录音、休息区监看或向无关客户展示其活动。

住户不是项目管理对象。不能以提高工程效率为由持续跟踪住户作息。确需进入住户房间完成特定施工记录的，应限定对象、范围和用途，按适用法律履行告知、同意等义务；能以不拍到住户的工程照片解决的，不宜采集连续生活影像。画面涉及不满十四周岁未成年人、行踪轨迹等敏感个人信息时，还会触及更严格的目的、必要性、保护措施及监护人同意等要求，不能按普通施工照片处理。

客户资料要分清是否可识别自然人。拍到住户联络表、员工姓名电话或证件信息，属于个人信息问题，客户无权仅以“资料在我办公室”代替每位相关个人作出一切授权。纯粹的企业报价、设计图和生产布局，不因没有自然人姓名就可以公开。民法典第五百零九条要求依约履行，并依诚信原则和合同性质、目的、交易习惯履行保密等义务，应据此及具体保密约定限制使用；是否另构成商业秘密须核其法定条件，不能把所有客户文件一概贴成商业秘密。

如果影像只是作模糊处理，但仍可结合门牌、工服、声音或其他资料认出个人，并不当然脱离个人信息保护。真正的匿名化要求无法识别特定自然人且不能复原，不能把画面上打一个小色块视为万能处理。

客户能看、供应商能存，不等于双方都能任意使用

应按实际决定权区分角色。客户确定目的和方式，照明企业只按指令运行的，可能属于委托处理，应依个保法第二十一条约定目的、期限、方式、信息种类、保护措施和双方责任，并监督受托活动。受托方不能自行拿影像培训营销人员，也不能未经个人信息处理者同意转委托其他平台。

客户和照明企业共同决定为什么拍、怎样用的，应审查第二十条共同处理规则，明确权利义务；合同分工不能限制个人依法向其中任何一方主张权利。若一方向另一独立处理者提供录像，则应按第二十三条核对接收方及用途告知、单独同意等要求，并结合第十三条明确无需同意的法定情形判断，不能认为交工程款的一方就当然有权取得全部录像。

云服务商也要明确角色、存储位置、访问权限、转委托及退出删除安排。它仅提供技术服务，不能成为企业不管数据去向的理由。涉及敏感信息、委托处理、向其他处理者提供或公开个人信息等法定情形，还应在事前开展个人信息保护影响评估并记录，不是上线之后补一张供应商承诺即可。

项目群通常包含客户、施工方、其他供应商甚至已经离场的人。观看链接发进去，可能使每个成员都能回放、下载或继续转发，远超核对当日进度所需。可优先提供不含无关个人信息的进度报告；确需查看影像的，仅向依法有权查看的人员开放对应时段和点位，下载、导出与转发另设审核。原来为工程管理采集，不当然允许后来剪辑成宣传视频。

告知和权限，要在开机前落实

“此处有监控”能起提示作用，但不当然完成所有告知义务。个保法第十七条要求说明处理者名称和联系方式、目的方式、信息种类、保存期限，以及个人行使权利的方式和程序等；有法定免告知情形的按规定处理。提示内容应易于看到，并让相关人员能够方便查阅完整规则，不能把重要内容藏在只有客户能打开的后台。

以同意为处理基础时，同意应在充分知情前提下自愿、明确作出；依法要求单独同意的，不能埋在施工合同的一句笼统授权里。告知不等于同意，进入贴了提示牌的区域也不能一概视为接受所有后续使用。

企业应明确现场负责人、信息管理人和投诉接收人，分别控制实时查看、历史回放、导出、转发及改变拍摄范围的权限，记录必要操作。住户反映镜头拍进家中时，先核对并停止不必要采集、调整视角，不能因为客户已同意就拒绝处理。发生或可能发生泄露时，应按个保法第五十七条立即采取补救措施，并履行对主管部门和个人的通知义务。措施能够有效避免危害时，可以不通知个人，但主管部门认为仍可能造成危害的，有权要求通知个人；这一例外不能拿来省去补救或主管部门通知。

保存多久，要区分系统性质与材料用途

个保法第十九条以实现目的所必需的最短时间为原则，法律、行政法规另有规定的除外。公共安全视频条例第十七条规定的系统录像保存不少于30日，30日后对已实现目的的信息应删除，另有法定期限的从其规定；但第九条所指其他公共场所安装设备，明确排除了第十七条的强制要求。不能把“30天”无差别套到全部客户项目，更不能据此认为想存一年也无需理由。

对具体项目，应结合适用制度和实际处理目的确定期限、清理责任及检查方式。发生真实工程争议而确需保全相关影像时，另行审查继续保存的合法依据和必要范围，固定相关时段、限制访问，并记录保全理由与复核节点；不必把全部住户日常活动都延长保留。个人信息保护影响评估报告依法至少保存三年的要求，也不等于原始录像都必须保存三年。

撤场时除了拆设备，还应处理账号、观看链接、云端副本及人员手机中的工作导出件。受托处理终止时，按法律和约定返还或删除，不得自行保留；个人信息依法应删除但法定保存期限未届满，或者技术上难以删除的，应按第四十七条停止除存储和必要安全保护之外的处理，不能继续拿来日常观看。

佛山照明企业决定安装项目监控前，可以先让项目经理解释每个点位要证明什么、会拍到谁、谁可访问、何时关闭。企业法律顾问再逐项判断合法基础和限制条件。只为掌握工期而无法满足这些要求的，应调整管理方式；有权采集的，也应让数据始终服务于经核准的具体目的。

孟翔律师，主要执业地广东佛山，广东尚尧律师事务所执行主任，兰州大学法律硕士。个人唯一电话及微信号：13923202036。

本文依据个人信息保护法、民法典隐私权和个人信息保护规定，以及2025年4月1日起施行的公共安全视频图像信息系统管理条例作一般分析。具体安装点位、项目开放状态和信息流向不同，合法性及保存要求须分别核对。