熱區分析拍到顧客長相：去識別化怎麼做、影像要保存多久

會不會把顧客長相存檔、影像要留多久，是導入熱區分析前最常出現的兩個問題。要從源頭處理，先得正視熱區分析拍到顧客長相。

多數疑慮來自把熱區分析當成「監視器存檔」。其實管理需要的資料，多半不是畫面本身，而是「哪一區、什麼時間、有多少匿名停留」的數值。把這一層想清楚，去識別化與保存期限就有了原點。

▍資料的兩條路

富啟科技規劃的熱區應用，在鏡頭端或店內主機就把畫面轉成匿名數值，預設不輸出可供辨識個人的影像。

1、即時轉換。鏡頭擷取人形位置，輸出人次、停留與熱區等統計，不做個別長相的組合，也不與任何身分辨識機制結合；性別、年齡這類屬性推論同樣不做，這類判斷需要清楚的正面畫面，店內監視器多半是俯角、畫質有限，群體趨勢講不準、對個人又容易誤判。

2、預設不留原始檔。分析只需要數值，原始畫面預設不存；除錯或稽核需要的短暫留存，採隔離存放、權限管制。

3、調閱軌跡。誰在何時調閱、調閱什麼，全部留下紀錄，並分級授權。

4、到期清除。超過目的所需的資料自動刪除，刪除動作本身也留下紀錄。

這裡有個常見誤解：事後再上馬賽克，跟預設不存原始檔，是完全不同的等級。前者曾經存在可供辨識的畫面，一旦權限外洩就難以補救；後者在源頭只產出匿名數值，風險根本不會發生。「先留著以備不時之需」的代價，是為了極小機率，讓全部資料承受長期風險，通常並不划算。

▍保存期限怎麼訂

1、目的決定長短。用於排班與陳列調整，有匿名統計就足夠，不需要長期畫面；先問「不存會不會影響目的」，再決定存什麼。鏡位與光源也先以現場錄影實測，畫質不足以做匿名計數的鏡位就調整或補點，不硬採計。

2、兩類資料分開。原始影像若依營運需要保留，期限應儘量短；去識別化後的統計資料不指向個人，可依分析需要保留。

3、現場告知。蒐集目的、聯絡窗口與權利行使方式，在入口明顯處標示；現場告示與既有監視器標示依同一原則辦理。

4、法規確認。個資與影像留存的適用，因產業與場域而異，這裡只談規劃原則，具體期限請法務或個資顧問認定，不要把系統商說法當依據。

若維運委由外部廠商，合約要寫明資料由誰持有、存放位置、存取授權與到期刪除責任；委外的是作業，不是責任本身。

▍影像去識別化常見問題

Q1：現場告示要寫哪些東西？

寫清楚蒐集目的（場域營運與服務改善）、聯絡窗口、保存方式與當事人權利行使管道。富啟科技會協助把技術上「存了什麼、留多久」整理成條列，作為告示與管理規範的素材；實際用語仍由法務定稿；主管機關若有告示範本，優先依範本辦理。

Q2：除錯需要畫面時怎麼辦？

可採短暫隔離保存：只在除錯期間留存、限定窗口調閱、用完即刪，不進一般分析流程。常見做法是先以匿名數值執行，只有指標明顯異常時，才依權限申請調閱短暫保留的原始資料；調閱理由與核准人也要一併留下紀錄。

Q3：員工也會入鏡，怎麼處理？

用途限定在場域規劃、陳列與排班參考，不串接考勤、不檢查個人動作，並在導入前向第一線說明。員工真正擔心的是「會不會拿來對付我」；把用途與不做的事寫進管理規範，比口頭保證更能消除疑慮；事前的用途說明，也比事後解釋有效得多。

先確認三件事：現行影像留多久、誰可以調閱、有沒有到期清除；任一題答不出來，就先從資料治理開始。

想盤點熱區影像的去識別化與保存機制，歡迎聯繫富啟科技，顧問會協助檢視設備與管理規範，提供熱區分析影像去識別化與留存規劃的評估與報價。