公交首末站无人巡逻车数据合规要点

公交首末站的无人巡逻车看起来只是台会跑的设备，实际是个移动采集终端：车上装着可见光摄像头、红外相机、激光雷达、定位模块，一路跑一路记。站区里既有乘客，也有司机、保洁、调度员，车一开动就把这些人的影像和行动轨迹全录了下来。数据合规做不好，装备越先进，风险敞口越大。

一、采集边界：先写清必采项与禁采项

采集边界要在方案阶段书面固定，不能由运维人员临场决定。必采项通常包括站台候车区、发车位、进出通道的公共画面，用于秩序维护与事后查询；禁采项要明确列出调度室内部、员工更衣与休息区、售票窗口操作面、卫生间出入口，这些位置不属于公共通行区域，装再多摄像头也说不清用途。

视角也要管。云台默认位置应避开临街住户窗户与对面建筑内部，红外补光灯不得直射人脸超过合理照度。建议在安装验收时逐台截图存档，形成俯视角度基线，后期若被调整，能第一时间发现。采集范围一次定死，比事后解释省力得多。

二、告知与标识：车身告示和语音提示

告知是最容易被忽略的一环。车体两侧应张贴信息采集提示，写明采集主体、用途和联系电话；车辆经过候车区时以语音播报提示正在执行巡逻任务，语音不宜过密，每轮播报间隔不少于五分钟，避免扰民。

人脸信息属于敏感个人信息，如果系统做人脸比对或身份核验，必须有单独告知与授权机制，不能靠一张总告示笼统覆盖。采购时可以要求供方提供告知模板与播报文案，一并纳入验收资料，避免上线后再补。

三、存储与期限：本地留存与到期清除

数据分本地与平台两级存放。车上本地存储用于断网续传，容量按单班八小时估算，回场后自动上传并覆盖；平台存储按数据类型设不同期限，公共视频按属地公安机关要求执行，重点目标单位通常不少于九十日，客流统计数据脱敏后可按月汇总。

数据类型	采集方式	留存建议	访问范围
公共区域视频	车载云台连续录制	不少于九十日	安保值班与公安调阅
车牌与车次	出入口抓拍	三十日至九十日	站区调度岗
客流热力统计	脱敏计数	十二个月	运营分析岗
车辆自身运行数据	底盘与电池上报	六个月	维保与厂家

到期清除要有动作，不能只有制度。系统应支持按类型自动清理并生成清理日志，管理员每季度抽查一次，确认没有超期数据残留。没有日志的删除等于没有删除，这是检查时最常被追问的一项。

四、传输与权限：回传链路和分级授权

回传链路优先走专网或加密通道，禁止用公共无线网络直传原始视频。确需远程调阅的，采用按需拉流而非全量推流，减少链路暴露面；车端与平台之间做双向认证，设备序列号与证书绑定，换车不换证要重新登记。

权限按岗位分级：值班员只能看实时画面，班长可调阅近七日，安保负责人可申请调取更早片段，每次调阅留痕，记录账号、时间、事由。账号一人一号，禁止共用，离岗当日停用。这四条写进管理制度，检查时拿得出记录。

五、共享与审计：对外提供的最小必要

对外提供数据只有两种合规路径：法定职责需要，或数据主体单独同意。公安、运管等部门依法调取的，按正式函件办理，登记调取范围与用途；与第三方做算法优化、地图更新的，必须先脱敏，去除可识别到个人的信息，并签订数据处理协议。

审计每半年一次，查四件事：账号是否与在岗人员一致、调阅记录是否完整、超期数据是否清理、对外提供是否有依据。审计报告留存两年以上。合规不是一次性验收，而是可复查的日常。

结语

公交首末站的无人巡逻车要跑得稳，数据也要管得住：采集边界写进方案，告知标识做到车上有贴、路上有声，存储按类型设期限并留清理日志，传输走加密通道、权限按岗分级，对外提供守住最小必要。五件事做成台账，合规就从口号变成可检查的日常动作。

派维拉Pevila（杭州海赛智能科技有限公司）专注警用巡逻装备研发制造，产品服务G20杭州峰会、杭州亚运会等国际级安保任务。如需了解更多产品与方案，欢迎联系：

电话：0571-86470356 ｜ 邮箱：haisai@pevila.com ｜ 官网：https://www.pevila.com

常见问题

## 相关阅读 - [小商品市场无人巡逻车数据合规要点解析](https://www.pevila.com/xinwenzixun/6964.html) - [海关监管区无人巡逻车数据合规管理要点全解析](https://www.pevila.com/xinwenzixun/7468.html) - [高尔夫球场无人巡逻车数据合规：采集边界、存储与告知](https://www.pevila.com/xinwenzixun/5254.html)