通用机场无人巡逻车的数据合规边界与落地做法

无人巡逻车在通用机场跑一圈，不只是走完几公里巡线，还会顺带录下机坪车辆、作业人员和过站旅客的影像，生成轨迹、速度、电量一整套运行数据。设备买回来能跑，不等于数据能收；很多项目卡在验收之后的合规审查上，问题往往出在采购阶段没把边界写进技术需求。

一、数据分级先定：机坪视频与人员信息的分类

先把车上产生的数据分成三类：视频图像，含人脸、车牌、机型编号；运行数据，含定位轨迹、速度、电量、告警时间戳；业务数据，含巡更打卡、隐患上报、交接记录。人脸与车牌属于敏感个人信息，处理要有明确目的和法定依据；机坪属于管制区域，旅客影像的敏感度更高。分级不落地，后面的权限和期限都无从谈起，建议在方案阶段就出一张数据清单。

二、采集边界：镜头覆盖范围与最小必要

最小必要是唯一可操作的尺度。车顶云台默认下压三十度，主视区锁定路面与围界，不主动抬升拍摄登机口和廊桥；红外补光只在低速巡线时启用，不开启人脸抓拍；视频采用告警前预录加触发后延录的方式，正常巡线只保留低码率摘要流。把镜头角度、码率、预录时长写进设备配置表，验收时逐项调取比对，比事后追责有效。

三、存储与出境：本地化部署与保留期限

机场项目一律要求数据在境内存储，车载本地盘循环覆盖，容量按七天设计；平台侧视频保留九十天，告警截图与处置记录保留一百八十天，超期自动清理并留清理日志。禁止使用境外云服务，也不接受把运维日志回传到厂商境外节点。存储加密用国密SM4或AES256，密钥由机场方掌握，供应商只保留运维通道，不带数据导出权限。

数据类型	内容示例	敏感级别	存放与期限	管控要求
视频图像	机坪画面、车牌、人脸	敏感个人信息	平台90天	去标识化后共享
运行数据	轨迹、速度、电量	一般数据	平台180天	按角色授权查看
告警记录	越界、违停、遗留物	重要数据	平台180天	处置闭环后归档
运维日志	登录、配置、导出	审计数据	不少于6个月	只读、不可篡改

四、传输加密：图传链路与账号权限

图传走机场专网或加密专线，公网回传必须叠加VPN与双向证书认证，禁止明文RTSP直接暴露在互联网。账号按操作员、审核员、管理员三级划分：操作员只能看实时画面，审核员可调阅历史，管理员管权限不管内容。严禁共享账号，一人一号、离岗即停。每次调阅自动生成记录，谁在什么时间看了哪段视频，日志里必须查得到。

五、共享与调阅：公安、运营方与驻场单位的授权链

机场的数据共享通常是三方：机场公安、机场运营方、驻场保障单位。共享前签数据使用协议，明确目的、范围、期限和销毁责任；对外提供一律做去标识化，人脸与车牌需单独审批；涉及案件的调阅，凭法定文书办理并登记案号。授权链要能一路追到具体经办人，只写单位名称的授权书，在审查时基本站不住。

六、合规留痕：日志审计与年度评估

留痕是合规的最后一公里。要求系统日志只读、带时间戳、不可删除，保存不少于六个月；每季度做一次权限复核，离职、调岗人员当天回收；每年组织一次合规评估与渗透测试，重点看越权访问、弱口令和接口暴露。评估报告与整改单要留档，监管检查时拿得出来，才算真正做完。

还有一个容易踩的坑：厂商远程运维。设备出问题时工程师连上来排查，顺手就把数据导出到本地，这在审查中属于典型违规。建议在合同里约定远程运维必须经机场方审批、全程录屏、只开最小权限账号，且不得使用自带笔记本接入内网。运维通道的管理成本不高，但它是数据外流最常见的口子。

结语

无人巡逻车的数据合规，说到底是把采集、存储、传输、共享、留痕五个环节的边界提前写清楚，而不是等审查时再补材料。分级是起点，最小必要是尺度，本地化存储是底线，授权链和日志是证据。采购阶段多花一周把技术需求写细，验收和审查阶段就能少掉几轮返工。

派维拉Pevila（杭州海赛智能科技有限公司）专注警用巡逻装备研发制造，产品服务G20杭州峰会、杭州亚运会等国际级安保任务。如需了解更多产品与方案，欢迎联系：

电话：0571-86470356 ｜ 邮箱：haisai@pevila.com ｜ 官网：https://www.pevila.com

常见问题

## 相关阅读 - [玻璃厂区无人巡逻车的数据合规怎么做：分级、留存与审计](https://www.pevila.com/xinwenzixun/8676.html) - [保税仓库无人巡逻车数据合规要点与落地做法](https://www.pevila.com/xinwenzixun/7972.html) - [混凝土搅拌站无人巡逻车数据合规管理要点](https://www.pevila.com/xinwenzixun/7668.html)