轮渡码头巡逻车数据合规怎么处理：采集边界与留证要点
轮渡码头的巡逻车一旦装上云台、人脸抓拍和车牌识别，它就从交通工具变成了移动采集点。候船厅、检票口、车辆待渡区都有人流，采集范围划不清、告示不到位、影像长期不删，风险比设备本身更大。
一、先划清采集边界
按最小必要原则列三张表：必采区（车辆待渡区、进出港通道、售票厅出入口、危险品查验位）、限采区（候船座椅区、商业摊位）、禁采区（卫生间、母婴室、员工更衣室及窗外可窥视区域）。
人脸信息属于敏感个人信息，除非承担法定职责或有明确授权，不建议开启无感比对功能。车牌识别只用于车辆调度与违停管理，不与旅客身份信息做关联碰撞。边界写进设备配置，而不是只写在制度里。
二、告知与标识不能省
每个采集区域的入口要设告示牌，写明采集目的、范围、管理者名称与联系方式、存储期限。车载设备在车身两侧贴提示标识，让人知道这台车在采集，而不是隐蔽拍摄。
售票窗口的实名信息属于另一套系统，巡逻车不得读取、不得截屏、不得与视频叠加显示。调度中心大屏只显示统计数量，不显示可识别到个人的画面。
三、存储期限、本地化与加密
视频图像一般保存不少于三十日，但不得超过实现目的所必需的时间；涉及案事件的片段单独归档并注明理由，其余到期自动覆盖。存储介质应在境内，重要数据不出境。
传输走专网或加密隧道，终端与平台之间的链路启用加密；车载硬盘做整盘加密，取出即锁。导出文件自动加水印，包含操作人、时间与用途，防止二次扩散。
| 环节 | 合规要求 | 留证材料 |
|---|---|---|
| 采集范围 | 最小必要，禁采区屏蔽 | 点位图、配置截图 |
| 告知标识 | 入口告示牌、车身提示 | 现场照片、验收单 |
| 存储 | ≥30日且不超必要期限 | 覆盖策略截图 |
| 调取 | 审批＋登记＋用途限定 | 调取单、台账 |
| 运维 | 保密协议、权限最小化 | 协议、账号清单 |
四、权限分级、审计与调取
账号按岗位分三级：查看、回放、导出，权限只减不加，换岗即回收。导出权限只给值班长以上，且每次导出需填写用途和接收方。所有登录、回放、下载、删除操作留日志，日志保存不少于六个月。
公安等机关调取要走正式手续，凭介绍信或调取函登记，注明案由、时段、范围，双方签字。内部部门因纠纷调阅，同样需要审批单，不得口头授权。没有登记的调取，事后无法证明合规。
五、运维外包与人员管理
外包运维人员进场前签保密协议，做背景审查，账号单独开设、任务结束即停用。维修时禁止自带存储设备接入，需要拷贝日志的，由本单位人员操作并全程在场。
内部培训每年不少于一次，内容就是三件事：能看什么、能导什么、能说什么。把违规案例讲清楚，比念条文有效。发现违规导出、私自传播的，按制度处理并留档。
六、退役与转让时的数据清除
车辆退役、转让或返厂维修前，必须对车载硬盘、存储卡、行车记录仪做数据清除，出具清除记录并由两人签字。仅做格式化不算清除，应使用覆写工具或物理销毁。
定位终端里的历史轨迹同样属于数据，退网前解绑账号、清除本地缓存。整批车辆处置时，把清除记录并入资产报废档案，接受审计时能一眼对上号。
结语
码头巡逻车的数据合规，本质是把“采什么、给谁看、存多久、怎么删”四件事固定成流程。边界清、告示明、期限严、日志全，设备才真正成为安保工具，而不是风险源。合规做在前面，处置纠纷、应对检查和接受审计时才有底气。把合规当成采购的一部分，而不是上线后再补的补丁。
派维拉Pevila（杭州海赛智能科技有限公司）专注警用巡逻装备研发制造，产品服务G20杭州峰会、杭州亚运会等国际级安保任务。如需了解更多产品与方案，欢迎联系：
电话：0571-86470356 ｜ 邮箱：haisai@pevila.com ｜ 官网：https://www.pevila.com
常见问题
Q：车载视频到底能保存多久？
A：一般不少于三十日，同时不得超过实现目的所必需的时间。涉及案事件的片段单独归档并写明理由，可以不按三十日覆盖；超过期限且无留存必要的，应自动覆盖，不能无限期堆积。
Q：人脸识别功能能不能开？
A：人脸属敏感个人信息，除履行法定职责或有明确授权外不建议开启无感比对。确需开启的，要做个人信息保护影响评估、单独告知，并限制比对库范围与查询权限，禁止与消费数据关联。
Q：公安来调监控要走什么流程？
A：凭介绍信或调取函，登记单位、办案人、案由、调取时段与范围，双方签字确认；导出文件加水印并注明用途。整个过程留日志，台账保存不少于六个月，内部调阅同样需要审批单。
haisai@pevila.com
0571-86470356
15024516568