后厨视频监控的隐私与数据安全合规要点（附自查清单）
⚡ 30秒速览
- 后厨监控视频+人脸特征=个人信息，受《个人信息保护法》约束
- 合规三支柱：告知同意、最小必要、安全保障
- 人脸数据五要件：书面同意、用途明示、加密存储、离职删除、不外传
- 对外展示（明厨亮灶直播）应聚焦操作区域，避免休息区/更衣室等隐私区域
为什么视频监控也要讲合规
后厨监控画面中包含可识别自然人身份的信息（人脸、体貌、行为轨迹），人脸特征更是明确的个人信息。《个人信息保护法》《数据安全法》实施后，“装监控”不再是想装哪就装哪、想存多久就存多久。
监控点位的合规边界
| 区域 | 可否安装 | 说明 |
|---|---|---|
| 操作间、洗消间、仓库 | ✔ 可以 | 食品安全管理必需，属合法利益 |
| 就餐区（明厨亮灶展示相关） | ✔ 可以 | 避免刻意拍顾客面部特写 |
| 员工休息室、更衣室、卫生间 | ✘ 禁止 | 隐私区域安装监控属违法行为 |
| 办公室 | 慎重 | 需显著告知并评估必要性 |
合规三支柱
1. 告知与同意
- 监控区域张贴“本区域视频监控”标识；
- 员工入职时签署《视频监控与个人信息处理告知书》；
- 人脸识别等敏感个人信息处理必须单独书面同意。
2. 最小必要
- 用途限定：食品安全管理、考勤、安防，不作他用；
- 保存期限：满足监管要求（30天+）即可，不无限期留存；
- 人脸库范围：仅在职员工，离职即删。
3. 安全保障
- 视频访问分级授权，谁能看哪些通道要管起来；
- 传输加密（HTTPS/国标加密）、存储访问日志留存；
- 导出、下载行为留痕审批。
明厨亮灶直播的特殊注意
对外公开直播时：
- 画面聚焦操作台与设备，员工休息角、员工个人物品区避开；
- 家长/公众端只给“看”，不给下载与转发按钮；
- 平台侧做好访问鉴权与限流，防止直播流被恶意抓取。
自查清单
- ☐ 监控区域有告知标识？
- ☐ 员工签过监控/人脸告知同意书？
- ☐ 无休息室/更衣室/卫生间点位？
- ☐ 视频账号按角色最小授权？
- ☐ 录像保存期限有制度规定？
- ☐ 离职员工人脸数据删除流程？
- ☐ 直播画面避开隐私区域？
常见问题 FAQ
q
a
q
a
q
a