根据马来西亚《2010 年个人资料保护法令》，能识别出个人身份的监控录像属于个人资料，而人脸识别使用的是生物识别数据，被视为敏感资料。商店应张贴清晰的告示，只收集必要的资料，限制访问，按规定期限保存录像，并在启用人脸识别前获取专业意见。本文仅为一般信息，不构成法律意见。
AI 摄像机如今可以识别人脸、统计访客，并标记店内的重复事件。这些工具功能强大，但也涉及个人资料，在马来西亚，这意味着《2010 年个人资料保护法令》（PDPA）。以下是店主在开启这些功能之前应该考虑事项的实用概述。
监控录像属于个人资料吗？
当录像能识别出某个人，例如清晰的人脸或车牌时，就可能算作个人资料。出于安防目的收集通常是正当用途，但 PDPA 仍要求您负责任地处理：告知人们正在被录像、保护好录像，并且不得用于无关的目的。
张贴清晰的监控告示
在出入口和受监控区域张贴醒目的标识，说明正在使用监控及其目的。附上公司名称和联系方式的简短告示是个好习惯。标识本身也有威慑作用，而这正是大多数店铺安装摄像机的主要原因。
人脸识别则不同
人脸识别处理的是生物识别数据，PDPA 将其视为敏感个人资料，通常需要明确的同意。对于一般的店铺安防，人流统计和事件侦测无需识别个人身份就能完成任务。在启用之前，请认真想想您是否真的需要人脸比对。
限制访问、保存期限和分享
只有获授权的员工才能查看或导出录像。请按规定期限保存，例如 30 天，之后让它被覆盖。只通过有记录的流程向警方或保险公司提供片段。强密码、用户账号和访问日志，能在日后出现疑问时保护您。
选择注重隐私的 AI 功能
许多有用的 AI 功能根本不识别个人身份：人流统计、排队长度、越线侦测和区域入侵。它们在提升安全和运营的同时，把数据降到最低。在确实需要识别时，例如用于门禁，请把它保留在本地运行，并清楚地告知用户。
重点摘要
- 根据 PDPA，可识别身份的监控录像属于个人资料。
- 张贴告示，并限制谁能查看录像。
- 人脸识别使用敏感的生物识别数据，需要谨慎处理并取得同意。
- 优先选择不识别个人身份的功能，例如人流统计。
- 针对您的具体情况，请咨询法律意见。
延伸阅读
我们博客的相关文章：
值得信赖的外部资料：马来西亚个人资料保护局和 Hikvision 官方网站。
常见问题
我的店铺需要张贴监控告示吗？
强烈建议张贴，并且这也是告知人们正在被录像的应有做法。请把标识放在人们进入该区域之前就能看到的位置。
监控录像可以保存多久？
保存时间不应超过实现目的所必需的时间。许多店铺保存 30 天，只有在需要调查事件时才会更久。
这是法律意见吗？
不是。这只是一般信息。关于您在 PDPA 下的义务，请咨询合资格的顾问。
需要帮您选择吗？
Yury Tech Sdn Bhd 旗下的 Dr. CCTV 为新山各地设计并安装监控、AI 摄像机、门禁和警报系统。欢迎浏览：AI 摄像机、门禁系统，或预约免费现场勘察，我们会为您的物业推荐合适的系统。
