远程摄像头同意书与隐私设置
智能门铃、室内监控、扫地机器人、宠物摄像头、智能电视前置镜头……这些设备在港的家庭与办公场景里越来越普遍。但很多人买回来插电就连用，从未细看过同意书——直到某次固件更新弹窗跳出”我们已修改隐私政策”，才意识到原来自己的画面一直飘在别人服务器上。
香港个人资料私隐专员公署（PCPD）在2024至2025年陆续发布《人工智能与个人资料隐私模范框架》及《智能家居装置建议指引》，明确把”远程摄像头”列为高敏感设备类别。本文从法例基础、同意书阅读、设备端设置三个层面，帮你建立一套可操作的隐私保护框架。
本文不构成法律意见，具体合同条款解释以专业律师为准。
一、香港相关法例与监管框架
香港处理个人资料（包括影像）的主要法例是《个人资料（私隐）条例》（第486章），其六项保障原则与远程摄像头直接相关：
| 原则 | 与摄像头的关系 |
|---|---|
| 1. 收集目的及方式 | 摄像头为何开？开了录什么？须明确告知 |
| 2. 准确性 | AI人形侦测是否误判？ |
| 3. 使用限制 | 录到的画面只能用于既定目的 |
| 4. 保安 | 影像加密、传输加密、储存期限 |
| 5. 透明度 | 隐私政策须公开、易读 |
| 6. 数据主体访问 | 你有权要求查看、删除厂商持有的影像 |
此外，《盗窃罪条例》第161章对”窥视、偷拍”作出刑事规管——若在合理隐私期望的场所（如更衣室、洗手间、租客房间内）擅自安装摄像头，无论是否上传云端，均可能构成刑事罪。
二、同意书里最该看的七项条款
购入任何联网摄像头前，你会在 App 首次启动时被要求同意一份《服务条款》+《终端用户许可协议》。下面七项是必须留意的关键条款。
1. 资料收集清单
留意：是否同时收集生物特征（面部特征、步态、声音指纹）、元数据（拍摄时间、GPS 坐标、Wi-Fi 名）、设备指纹。
2. 云端储存与位置
留意：服务器位于哪个司法管辖区？香港、欧盟、美国、新加坡的资料保护法差异很大；若服务器在境外，一旦厂商被当地机关传召，你的影像可能在你不知情下被调取。
3. 影像保留期限
留意：默认保留多久？是否提供”事件触发后 X 天自动删除”？有些厂商免费版保留 7 天，付费版 30 天，企业版 90 天——并非越长越好。
4. 第三方共享清单
留意：是否与执法机关、广告商、AI 训练伙伴共享？2025 年多家厂商被披露把客户的”人形侦测截图”用于训练下一代模型，事前未明确告知。
5. 跨境传输条款
留意：是否将资料传至香港以外地区？是否在用户所在地发生传输？你是否有权拒绝（opt-out）？
6. 自动化决策与 AI 推断
留意：AI 是否会自动识别”陌生人”并推送通知？误判后果（如自动报警、自动锁门）由谁承担？
7. 终止账户后的资料处理
留意：删除 App 后服务器端是否同步删除？多久内删除？是否有”删除证明”可索取？
三、设备端的十项隐私设置清单
软件条款之外，硬件与固件层面的设置同样关键。以下十项建议可在大多数港行智能摄像头（含 Tapo、Reolink、Eufy、小米、Arlo）通用菜单中找到：
- 强制启用双重验证（2FA）：短信 + 邮箱，避免账号被盗后影像外泄。
- 关闭 UPnP：路由器自动开端口曾是入门黑客的常用攻击面。
- 更改默认管理员密码：长密码 + 关闭”记住密码”功能。
- 设置本地储存优先：插 MicroSD 卡，把”云端上传”关掉，仅在你主动查看时拉流。
- 关闭人形/宠物/车辆识别的云端训练选项：通常藏在「智能」→「隐私」→「数据贡献」。
- 关闭”分享给社区”或”邻近用户”：不少门铃品牌默认开启邻里监控网络。
- 限制时段录制：仅在上班时段开启侦测，深夜关闭以减少误录与储存压力。
- 关闭麦克风权限：若你只想要画面，不要授权收音——声音泄露隐私的程度远高于画面。
- 关闭 LED 状态灯：部分设备支持关闭工作指示灯，降低被外人察觉的概率。
- 固件更新设为手动：自动更新最方便，但厂商可能在更新日志之外悄悄修改隐私设置；改为手动，每月初查看一次更新说明再决定是否升级。
四、家中访客与租客：同意书双向生效
摄像头并不只影响你一个人。若你家里有：
| 场景 | 需要做的事 |
|---|---|
| 家庭帮工（外佣） | 须在雇佣合约中列明监控范围、储存方式、查阅程序；房间内、洗手间内不可装设 |
| 短租 Airbnb 住客 | 在房源页面及入住指南双重披露摄像头位置；任何未披露的摄像头均违反 PCPD 指引 |
| 长租租客（受《2004 年业主与租客（综合）条例》规管） | 业主若在出租单位内装设摄像头，须于租约签订前书面披露；客厅、厨房属共用区域，安装须经租客书面同意 |
| 装修工人上门 | 入屋前口头告知并征得同意；建议临时断电或遮挡镜头 |
反过来，若你是租客而非业主，业主单方面在你房间内装设摄像头属违法行为，应立即向私隐专员公署投诉，并保存证据。
五、儿童、长者与无行为能力人士
PCPD 多次强调，对儿童、长者、精神上无行为能力人士的影像须额外保护：
- 儿童房：原则上不装摄像头；若为观察婴儿睡眠需要，请使用本地储存、关闭云端、关闭 AI 识别的型号。
- 长者房间：若用于看护，须事先与长者本人或监护人书面约定使用范围；不得将影像分享给非看护相关第三方。
- 院舍场景：受《安老院条例》规管的院舍若装设监控，须符合社署发出的实务指引，并设有查阅与投诉机制。
任何情况下，全裸、换衣、医疗护理、睡眠等高度私密场景不应被记录——即使设备支持，也请物理遮挡或断电。
六、资料外泄的应对步骤
万一发现可疑情况（例如账号突然在异地登录、被告知资料外泄、收到陌生人发来的自家画面截图）：
- 立即修改密码并启用 2FA。
- 解绑所有第三方授权（Google、Apple、家庭共享成员）。
- 导出可作为证据的日志（登录时间、IP、设备型号）。
- 向私隐专员公署（PCPD）网上提交投诉表（事件发生后 60 天内）。
- 向警方报案：若涉及《盗窃罪条例》第 161 条窥视罪、《刑事罪行条例》第 159 条不诚实使用电脑罪。
- 通知受影响家属或住客：资料外泄事件下，受影响者有权获告知。
- 保留厂商回应：所有电邮、客服对话截图，以备民事索偿使用。
七、选购前的合规快查表
下次购物前，先问自己五个问题：
- 这设备是否需要云端账号才能用？能否完全离线运作？
- 厂商在香港是否有实体办事处或本地代理人？
- 隐私政策是否提供繁简体中文版本？
- 是否承诺不将资料用于 AI 训练？
- 是否提供资料可携权（导出）与被遗忘权（删除）？
五条全部打勾的厂商不多——这本身就是一个有用的筛选信号。
远程摄像头的便利与风险从来不是二选一，而在于你是否清楚每一帧画面背后的数据流向。多花十分钟读同意书、多花五分钟设置隐私选项，能省下日后难以估量的麻烦。
香港大全 收录了更多香港生活与法律合规指南，从智能家居、长者照护到跨境资料传输，欢迎按分类继续浏览。
常见问答
港版智能摄像头跟内地版在隐私设置上有什么区别？
港行设备出厂固件通常对应香港的私隐法规，默认语言可能为繁中或英文，隐私政策会注明是否适用《个人资料（私隐）条例》；而部分内地版固件的默认服务器在境外，跨境传输条款未必按香港标准拟定。购买前建议核对包装上的版本号与隐私政策所适用的司法管辖区。
智能门铃的”邻里共享”功能关不掉怎么办？
多数品牌在 App 的「智能」→「隐私」或「社区」分类下提供关闭开关，若找不到，可尝试恢复出厂设置后跳过加入社区网络的引导步骤，并在账户设置中撤销已生成的共享权限。如厂商未提供关闭路径，应作为选购时的减分项考虑。
外佣房间或租客房间能不能装摄像头？
根据文章引述的 PCPD 指引与相关条例，洗手间、租客房间等具合理隐私期望的场所一律不可装设；若在共用区域（如客厅、厨房）安装，须事先与外佣或租客书面约定范围与查阅方式，并在雇佣合约或租约中列明。未经同意擅装可能违反《盗窃罪条例》第 161 章。
云端录像是默认开启的吗？可以全部关掉用本地储存吗？
多数港行智能摄像头默认绑定云端服务，但普遍支持插入 MicroSD 卡作本地储存，并在设置中将”云端上传”切换为仅按需拉流。建议同步关闭 AI 识别的云端训练选项与人形侦测推送，以减少影像外传的风险。
发现账号在异地登录或收到自家画面截图，应该先做哪一步？
文章给出的应对步骤以”立即修改密码并启用 2FA”为第一步，随后解绑第三方授权、导出日志，再向私隐专员公署网上提交投诉（须在事件发生后 60 天内），并视情况向警方报案及通知受影响家属或住客。所有与厂商的沟通记录应截图保存，以备后续民事索偿使用。