远程设备开启摄像头或麦克风前,告知不能只写“用于提升体验”。远程设备音视频采集的隐私告知设计应让人先看懂采集何时开始、采什么、谁能看到,以及如何停止。直播查看和录音录像也要分开说明:前者可能实时传输,后者还会形成可保存、回放的文件。
先把四件事说清楚
告知内容应贴近实际功能,而不是照搬一段笼统的隐私声明。远程查看会议室时,镜头可能拍到参会者和白板内容;麦克风则可能收进发言及周围声音。用户需要在设备开始采集前知道这些边界。
- 采集内容:说明采集视频、音频,还是两者都有;是否另行截屏、录制或识别特定信息。
- 触发时机:说明由谁、通过什么操作开启,是临时查看,还是在特定条件下自动启动。自动触发条件应写具体。
- 接收与保存:说明哪些角色或服务会接收数据,是否保存、保存多久,以及是否可能提供给其他接收方。没有录制功能时,也应明确说明。
- 用户选择:给出拒绝、关闭摄像头或麦克风、停止远程查看的办法,并说明拒绝后哪些功能不能使用。
依照《个人信息保护法》,处理个人信息应履行告知义务;涉及敏感个人信息时,还应结合处理目的、必要性及对个人权益的影响采取相应保护措施,并依法取得单独同意。音视频是否构成敏感个人信息,要看处理内容和用途,不能仅凭设备带摄像头就一概而论。
把告知放在采集发生之前
按操作路径逐步提示
- 在首次开启远程音视频功能前,用清晰短句说明采集内容、用途、接收范围和保存情况;详情页再展开完整信息。
- 用户点选开启后,展示明确的确认动作。不要把同意藏在默认勾选项里,也不要把“继续使用”模糊地当成同意录制。
- 采集期间持续提供可辨认的状态提示。例如在控制界面标出“正在实时查看”或“正在录制”;设备具备指示灯或物理遮挡件时,也应说明其状态含义。
- 停止后说明操作入口,并让状态及时更新。若结束直播不代表文件已删除,应分别告知停止传输和删除录制内容的方式。
- 功能、用途、接收对象或保存安排发生变化时,重新评估是否需要补充告知或再次取得同意,不要只悄悄更新长篇条款。
短提示要能落到具体功能
可参考这样的界面表达:“开启后,设备摄像头和麦克风会向已获授权的查看者实时传输画面与声音;本功能不会保存录像。”只有在确实不保存时才能这样写。若会录制,应补充录制起止、保存位置、可查看者和删除途径。远程设备音视频采集的隐私告知设计应与实际技术行为一致,不能用“实时查看”掩盖后台留存。
用场景检查是否说得明白
以远程查看一间会议室为例:若管理者只在用户主动开启后看到实时画面,告知要交代开启动作、观看范围和谁有权限;若还录下会议,必须另说录制状态、保存安排及回看权限。若摄像头可能拍到走廊或相邻区域,应调整安装角度或设置遮挡,不能只靠提示文字解决不必要的采集。
发布前可让未参与设计的人只看开启页,回答三个问题:现在是否正在采集?采集内容会不会保存?怎样立刻停止?答不清楚,就应改提示位置、用词或控制方式。这样检查比增加一段难读的声明更直接。
常见问题
只做实时传输,也要告知吗?
要。实时传输仍涉及音视频信息处理,应说明何时开启、谁能接收及怎样停止;不保存也要明确说清。
设备有指示灯,还需要文字提示吗?
建议需要。指示灯能提醒设备状态,但未必说明采集内容、接收对象或是否录制,文字和设备提示应相互补充。
是否所有音视频都要单独同意?
不能一概而论,应根据处理目的、信息性质和适用法律判断。涉及敏感个人信息等情形时,需特别评估法定告知与同意要求。
归根结底,远程设备音视频采集的隐私告知设计要做到采集前说清、采集中可感知、结束后能停止或处理留存数据,并确保告知与实际行为一致。