机场航站楼两轮警用电动车数据合规：清单、权限与合同条款
航站楼里的两轮警用电动车，早几年只是代步工具，如今越来越多地集成车载摄像、实时定位、车牌识别甚至人脸抓拍。设备一升级，问题就从“车好不好骑”变成“数据能不能采、能存多久、谁能看”。机场属反恐防范重点目标，驻场单位又多，数据一旦越界，责任很难只落在骑车人身上。
一、航站楼的数据风险从哪来
与普通园区不同，航站楼有三个叠加特征：人流密度极高且包含大量旅客信息；驻场单位多，公安、机场集团、航空公司、商户各有系统；监管集中，反恐防范、网络安全、个人信息保护三套规矩同时生效。车辆在出发层、到达层穿行，摄像头难免扫到旅客面部、证件与行李条码。数据条款若等到验收才想起，改造成本远高于采购时约定。
二、先做一张数据清单
合规的第一步不是写制度，而是把车上产生的数据列清楚。常见五类：车辆定位轨迹、车载视频图像、驾驶人身份与班次、调度指令与通话、设备运行日志。每类都要对应采集目的、保存期限、访问岗位与脱敏要求。
| 数据类型 | 采集目的 | 建议保存期限 | 访问权限 |
|---|---|---|---|
| 定位轨迹 | 调度与轨迹回放 | 六个月 | 调度岗、值班长 |
| 视频图像 | 事件取证与倒查 | 不少于九十日 | 安保主管、公安调阅 |
| 驾驶人信息 | 排班与责任追溯 | 离职后六个月 | 人事与直属主管 |
| 调度通话 | 指令复核 | 三个月 | 值班长以上 |
| 运行日志 | 故障排查与审计 | 六个月 | 设备管理员 |
期限不是越长越好。留存满足防范要求的下限即可，超期数据自动覆盖，避免形成无人负责的数据池。
三、采集环节守住最小必要
能用定位解决的事不开摄像头，能拍车牌的场景不开人脸。选型时优先选功能可分项开启的设备，把识别能力做成按需授权而非默认全开。航站楼内安装图像采集设备，要在入口与车辆停靠区设置显著提示标识，写明管理单位与用途。
涉及敏感个人信息的处理，例如人脸比对、证件识别，必须有明确目的和独立授权流程，不能用一句“安保需要”概括。岗位上限定为执勤组长在事件发生后调取。
四、存储与传输的技术底线
三条建议写进技术规格：车载终端本地加密存储，采用国密算法，拆下存储介质无法直接读取；视频优先走机场专网或专线上传，公网回传必须加密并做设备身份认证；断网时本地缓存不少于七天，恢复后自动续传并校时。
还要防两件事：终端被私自加装外设，存储卡被拔出带走。前者靠固件白名单与资产登记，后者靠防拆告警与领用登记。技术上做不到绝对，但要让越界留下痕迹。
五、权限分级与调阅审计
权限按最小岗位设计：骑手只看自己的任务单，值班长看本班轨迹，安保主管可调视频，公安依法调阅走独立流程并登记。所有调阅留痕，记录时间、账号、事由与导出范围，日志本身不可删除。
每季度做一次权限复核，离职转岗当天回收。很多数据外流不是因为攻击，而是离职账号还在用。权限清单要跟着花名册走，而不是跟着系统走。
六、采购合同要写清四件事
一是数据权属，车辆运行数据归使用单位所有，供应商不得用于训练、分析或对外提供；二是删除与返还，合同终止后限期导出并彻底删除，出具书面证明；三是审计权，使用单位可检查供应商的存储与访问记录；四是违约责任，数据泄露单列条款，不与质量违约混同。
验收时逐项演示：功能能否单独关闭、加密能否验证、日志是否完整、标识是否到位，四项过关才算交付。
结语
合规难点不在技术，而在采购之初就把数据当作设备的一部分来约定。列清五类数据与期限，采集守住最小必要，存储做到加密可验证，权限跟着岗位走并留痕，合同写清权属、删除、审计与责任。这几步落地，车才跑得踏实。
派维拉Pevila（杭州海赛智能科技有限公司）专注警用巡逻装备研发制造，产品服务G20杭州峰会、杭州亚运会等国际级安保任务。如需了解更多产品与方案，欢迎联系：
电话：0571-86470356 ｜ 邮箱：haisai@pevila.com ｜ 官网：https://www.pevila.com
常见问题
Q：只在航站楼外围巡逻，也要走这套流程吗？
A：需要，但可按风险分级简化。外围涉及旅客与车辆图像，仍属个人信息处理，至少做到采集告知、期限限定、权限登记三项。若设备无识别功能、仅记轨迹，可按内部资产数据管理。
Q：公安要求调取视频，单位能直接给吗？
A：应通过正式调阅流程办理，核对事由、范围与经办人身份，留存审批单与导出记录。口头要求可先配合封存，再补手续。这样既不影响办案，也能避免越权提供的责任风险。
Q：供应商说数据存云端更方便，能接受吗？
A：可以谈，但要满足三条：服务器在境内、数据权属归使用单位、合同终止可完整导出并删除。航站楼属重点目标，建议核心视频留在本地或专网，云端只承载调度类非敏感数据。
haisai@pevila.com
0571-86470356
15024516568