银行网点巡逻车实战参考：数据合规
给银行网点配巡逻车，采购部门关注的是车型和价格，合规部门关注的则是另一套问题：车上摄像头拍到的画面算不算金融数据？保留多少天合适？录像能不能给公安调阅？外包运维人员能不能看到？这些问题如果在采购阶段没有回答，设备一装上车，就等于把一个持续产生的数据源放进了监管视野。
银行网点场景的特殊性在于：它同时是金融机构的营业场所、公共场所的组成部分，也是大量个人金融信息汇聚的地方。巡逻车穿行于网点大厅外的自助区、金库通道、ATM区、后门卸钞区，甚至可能在营业时间内经过客户排队区。数据采集的每一米，都需要有对应的依据。
一、先建立一张数据清单
合规工作的起点不是写制度，而是把设备会产生哪些数据列清楚。建议在采购技术需求附件里就放入这张清单，让供应商逐项填写。
| 数据类型 | 产生来源 | 敏感程度 | 处理要求 |
|---|---|---|---|
| 视频图像 | 车载摄像头、云台 | 高（含人脸、车牌） | 限定采集区域、加密存储、限期删除 |
| 车辆位置轨迹 | 定位模块 | 中（涉及金库路径） | 脱敏后使用、严控导出 |
| 巡更记录 | 系统打卡 | 低 | 按内部管理制度留存 |
| 音频 | 对讲与喊话 | 高 | 默认不录音，如录音须单独告知 |
| 设备日志 | 系统运行 | 低 | 用于故障排查，定期清理 |
清单里要特别注明**金库通道、钞车停靠点、自助设备加钞口**这几类位置，它们的画面一旦外泄，风险远超普通监控。设备在这些区域的采集策略应单独设定，例如只做本地存储、不上传云端，或在该区域自动关闭云台变焦。
二、采集边界：哪些能拍，哪些不该拍
「能拍」与「该拍」是两件事。技术上巡到哪拍到哪，合规上则要求目的明确、范围最小。
采集目的要单一。巡逻车视频的正当目的是安全防范与事件取证，不能顺带用于客户行为分析、营销画像。设备采购时若供应商提供「客流统计」「客户热力」等附加功能，应在合同中明确关闭，或仅在脱敏统计后使用，不保留可识别个体的图像。
采集区域要划界。建议在网点平面图上标注三类区域：允许常规采集区（外围围墙、停车场、非营业时段的营业厅外）、限制采集区（ATM区、自助银行入口）、禁止采集区（更衣室、员工休息区、卫生间通道、客户填单台近距离视角）。禁止采集区应通过电子围栏或镜头物理遮挡方式实现，而不是仅靠人员自觉。
营业时间与非营业时间要区分。营业时间内网点人流密集，巡逻车应避免在大厅内穿行拍摄客户正脸；非营业时间可正常巡视。这一条最好写入勤务规范，并在系统中设置时间段策略，到点自动切换采集模式。
三、告知与同意怎么做
银行网点属于公共场所，但自助区、柜台前仍属个人信息处理场景。通行做法是「显著告知加目的说明」，而不是逐人征得同意。
告知方式建议三层：网点入口与自助区张贴视频采集提示标识，注明采集主体、目的和联系方式；巡逻车车身张贴统一标识，说明本车具备视频采集功能；网点公示的隐私政策中，增加巡逻车采集的说明段落。
标识内容要具体，避免只写「内有监控」。可以这样表述：本单位在营业场所及周边区域使用移动巡逻设备进行安全防范视频采集，采集目的为保障客户与员工人身财产安全，采集信息仅用于安全管理和依法配合有关机关调查。
员工端同样需要告知。巡逻车会拍到员工通道、后门作业，应在员工手册或劳动合同附件中说明 workplace 视频采集的范围与目的，避免日后争议。
四、存储、期限与调阅权限
存储是合规成本的主要来源，也是最容易被忽略的环节。建议在采购阶段就确定三件事：存哪里、存多久、谁能看。
| 环节 | 推荐做法 | 需在合同中写明 |
|---|---|---|
| 存储位置 | 优先本地存储，确需上云的走行内专有云 | 数据不得出境、不得存于供应商公有云 |
| 加密 | 传输与静态存储均加密 | 加密方式、密钥由行方掌握 |
| 保存期限 | 常规视频30天，事件相关单独封存 | 到期自动覆盖，不得手动延长 |
| 调阅权限 | 按岗位分级，双人授权 | 操作留痕、可审计 |
| 对外提供 | 仅依法配合公安、监管等有权机关 | 须有书面手续并登记 |
保存期限不宜盲目拉长。留存越久，泄露风险和存储成本越高，而绝大多数安全事件的取证窗口在30天内。对已立案或进入调查程序的事件，应将相关片段单独导出封存，与常规循环覆盖分开管理。
调阅权限建议设置三档：巡逻队员只能实时查看本车画面；网点安保负责人可回放本网点7天内录像；分行安保部门可跨网点调阅，但每次调阅须填写事由并留下记录。涉及金库区域的画面，建议额外要求双人授权。
五、第三方与运维环节的约束
数据泄露多数不是发生在使用环节，而是发生在运维环节。巡逻车的平台通常由供应商部署和维护，运维人员具备较高的系统权限，这是必须堵住的口子。
合同里应明确：供应商及其人员仅可在行方授权范围内接触数据，不得复制、导出、留存；远程运维须经行方审批并在可审计环境下进行；运维人员须签署保密协议并接受背景审查；服务终止时须彻底删除数据并出具证明。
若采用云端平台，还应确认服务器所在地、等保测评情况、日志留存能力。涉及外包保安公司操作车辆的，须在服务合同中加入数据合规条款，明确违规责任。把责任写进合同，比事后追责有效得多。
六、落地检查清单
制度写成文件还不够，要能检查。以下是可按季度执行的检查项：数据清单是否与实际采集一致；禁止采集区的电子围栏是否生效；标识是否完好清晰；存储期限设置是否正确；调阅记录是否完整；外包人员保密协议是否在有效期内；异常事件封存是否规范。
检查发现的问题要形成整改台账，明确责任人和完成时限。培训方面，新上岗巡逻人员应接受不少于2小时的数据合规培训，内容包括采集边界、设备操作、异常上报；每半年复训一次，并以案例讲解为主，比条文宣讲更容易记住。
结语
银行网点巡逻车的数据合规，核心不是技术，而是把「拍什么、存多久、谁能看、谁负责」四件事在采购阶段就定下来，再用清单和检查把它们固定成日常动作。设备越智能，采集能力越强，边界就越要写得清楚。合规做在前面，巡逻车才是安保工具；做在后面，它就可能变成风险源。
派维拉Pevila（杭州海赛智能科技有限公司）专注警用巡逻装备研发制造，产品服务G20杭州峰会、杭州亚运会等国际级安保任务。如需了解更多产品与方案，欢迎联系：
电话：0571-86470356 ｜ 邮箱：haisai@pevila.com ｜ 官网：https://www.pevila.com
常见问题
Q：巡逻车拍到的画面能不能直接交给公安？
A：可以依法配合，但要履行手续。应由有权机关出具调取证据的书面文书，行方登记调取时间、内容、用途和经办人，导出时做完整性校验并留存副本。日常不应通过微信、网盘等非受控渠道传递视频，也不应口头应允后直接拷贝。
Q：车子由外包保安公司操作，数据责任怎么分？
A：行方仍是数据处理的责任主体，外包方是受托处理者。合同中应明确采集范围、禁止行为、保密义务、违约赔偿和审计权，并要求外包人员签署保密协议。行方应保留平台最高管理权限，定期抽查操作日志，不能把账号权限整体交给外包方。
Q：保存30天够不够，监管会不会要求更久？
A：30天是安全防范场景的通行做法，能满足大多数事件回溯需求。若当地监管或行内制度有更长要求，按其执行。关键是设置自动覆盖机制并留痕，同时对进入调查程序的片段单独封存，避免因循环覆盖导致关键证据丢失。
haisai@pevila.com
0571-86470356
15024516568