公司装电脑监控和人脸识别，员工隐私边界怎样把握

⚖️ 涉及领域：贺州企业律师,企业监控,员工隐私

💡 案情导读：企业安装电脑监控、门店摄像头、考勤识别或访客系统，不能只说“为了管理所以都能看”。要把设备用途、采集字段、告知方式、访问权限、保存期限和第三方接入写清楚，尤其区分安全防范、考勤管理和惩戒使用。管理需要有边界，监控资料也要能被追溯。

🎯 核心判断：监控系统先做目的、字段、权限和期限登记，显著告知并限制与原目的无关的使用。

一、先说明为什么要装、装了看什么

办公电脑监控可能用于信息安全，门店摄像头可能用于人身和财产安全，考勤识别可能用于出勤管理，访客识别又涉及不同的身份信息。企业要把每一套设备的目的和数据流向写清，不能用“提高效率”覆盖所有用途。

对贺州本地门店和小企业来说，摄像头、收银机、打卡机和员工手机往往由不同人员管理。第一步应当列出设备位置、采集内容、管理账号、查看人员、保存地点和保存期限，发现无实际用途的功能及时关闭。

摄像头不是万能的员工管理工具

用于公共区域安全的摄像头，不当然可以用来持续分析员工表情、私人谈话或与工作无关的行为。办公电脑监控也不等于可以无限记录员工私人通信、私人账号或下班后的活动。

二、告知和制度要落到现场

企业应当通过员工手册、隐私告知、门店提示和访客说明，告诉相关人员是否安装设备、主要目的、收集什么、谁可以查看、保存多久以及如何提出异议。涉及人脸等敏感信息时，要特别审查必要性、替代方式和访问范围。

告知不等于一纸同意包办一切

员工签字确认制度，不代表企业可以把监控资料用于任何目的。若从安全防范改为绩效排名、公开通报或商业营销，要重新判断目的是否一致、是否必要以及是否需要额外告知。

门店对顾客的摄像和识别还要考虑显著提示、儿童和敏感区域等问题，不能把摄像头装在不适当的私密位置，更不能把录制内容发到员工群里取乐或传播。

公共场所安装图像采集、身份识别设备，应以维护公共安全所必需为前提并设置显著提示；收集的图像和身份识别信息原则上只能用于公共安全，改作营销或其他用途前要重新核对合法性、必要性，并在需要时取得个人单独同意。

三、权限和保存期限怎么设置

保安可以查看实时画面，不必能够导出全部历史视频；人事可以处理必要的考勤结果，不必看到无关监控内容。导出、复制、调取和对外提供都应当有审批和日志，系统管理员也应当受到权限约束。

保存期限应与安全、考勤、争议处理目的相适应。仍有事故、投诉或劳动争议时，可以对相关片段单独保全；没有继续目的的资料应按制度删除。不能一律保存，也不能为了节省空间而覆盖正在争议的原始记录。

第三方维保、云存储和门禁供应商需要有数据处理和保密约定，企业应当知道谁能远程访问设备、日志存在哪里、合作结束如何关闭权限。

四、监控资料用于处分员工要谨慎

企业用监控记录处理迟到、盗窃、泄密或安全事故时，应当核对采集目的、完整性、时间地点、身份对应和制度依据。单个片段可能缺少上下文，不能只凭剪辑视频就认定事实。

员工有权对明显错误、超范围收集或不当使用提出异议。企业收到请求后应核验身份、范围和法律依据，区分可以提供、需要遮挡他人信息、正在争议保全以及依法不能提供的部分。

发生设备丢失、账号泄露或视频外传时，先停用访问、保留日志和评估范围，再决定通知、补救和责任处理，不能一边删除录像一边说没有事件。

五、贺州企业常问的三个问题

⚠️ 实务风险预警：不要把经营管理需要扩大成无边界监控，更不要把监控资料用于无关惩戒、公开羞辱或营销传播。