很多店家、社區和辦公室裝了監視器，覺得「有裝有保庇」，就沒再多想。但實務上，只要畫面拍得到可以辨識個人的臉、車牌或行為，這些影像在法律上就屬於個人資料，等於你在蒐集、處理別人的個資。設置方式沒抓好分寸，反而可能從自保工具變成糾紛來源。以下把中小企業最容易踩到的三個重點，用可操作的方式整理清楚。
監視器影像，也是受個資法保護的「個人資料」
依個資法的精神，非公務機關蒐集個資要有特定目的與正當事由。監控最常見、也站得住腳的目的就是「維護場所與人身財產安全」。判斷是否合規，可以先問自己一個問題：這支鏡頭拍到的範圍，是不是達成安全目的所必要的最小範圍？
常見的越界情況包括：鏡頭正對隔壁鄰居的門口或窗戶、拍到整條公共人行道、或裝在廁所、更衣室、哺乳室等隱私空間。這些都屬於「超出必要範圍」，即使沒發生外洩，也可能被主張侵害隱私。設置時把鏡頭角度壓在自家門面、收銀台、出入口與停車格內，是最務實的做法。
告示牌不是貼心提醒，是告知義務
個資法要求蒐集個資時要善盡告知義務，讓被拍的人知道自己正在被錄影、由誰蒐集、目的是什麼。所以入口處那塊「本區域裝設監視器」的告示，其實是法定動作，不是可有可無的裝飾。一塊合格的告示牌，建議至少寫清楚：
- 設置單位名稱：讓人知道是誰在蒐集，例如某某商行、某某社區管委會。
- 蒐集目的：如「維護公共安全與財產」，避免只寫「監視中」三個字。
- 聯絡方式：留一個能受理民眾詢問或調閱請求的電話或窗口。
- 放置位置：貼在進入拍攝範圍前就看得到的地方，例如大門、樓梯口，而不是藏在角落。
保存期限與調閱：不是越久越好
影像保存的原則是「達成目的所需的最短必要期間」，並沒有一個放諸四海皆準的天數。實務上不少場所會設定約兩週到一個月的循環覆寫，除非有特定行業另有規範，或發生事故需要保留佐證。重點是不要無限期堆放，存越久、外洩風險越大，管理責任也越重。
調閱時也要有分寸，建議掌握幾個原則：
- 限定授權人員才能操作與匯出，避免全員都能隨意翻看。
- 配合警方或司法調閱時，請對方以正式公文或程序提出，並留下紀錄。
- 一般民眾要求調閱自己入鏡的片段，可受理但需確認身分，並避免同時外流到其他人的畫面。
此外，資安也是合規的一環。錄影主機若接上網路，帳號密碼務必改掉原廠預設值；有條件的話，把監控設備獨立切到專屬網段，減少被入侵的破口。像 MikroTik 的路由器可以做網段隔離與防火牆規則，Ubiquiti UniFi Protect 這類系統則能把攝影機、儲存與權限管理整合在同一介面，管理起來更有條理。
把個資、告示與保存這三件事顧好，監控系統才能真正發揮保護作用，而不是替自己埋雷。和勝在監控與弱電規劃、網路架構與資安設定上都有實務經驗，若你不確定現有設置是否合規，歡迎加官方 LINE 免費諮詢，我們可以協助一起檢視。