店內監視器拍到客人怎麼辦？
告知、調閱與公開影像分開判斷

一、店內錄影：先確認目的、依據與告知

開放營業，不等於個資法的排除情形

個資法第 2 條包含可以直接或間接識別自然人的資料。拍到顧客或員工，若能從臉、制服、時間及其他資訊識別本人，就不能只用「我錄的是公共空間」帶過。國發會發法字第 1100010412 號針對火鍋店攝錄客戶，明確指出基於業務蒐集，不適用第 51 條第 1 項第 2 款排除。

一般店家要依第 19 條確認特定目的與法定蒐集依據，並遵守第 5 條必要性、合理關聯。安全防護不能無限擴張成所有管理目的；如果後來要拿來考核員工、宣傳或公開爭議，要另外核對利用目的與依據。本文不替個別店家的配置直接判定合法。

「錄影中」標示與取得同意是兩回事

直接蒐集時，第 8 條原則上要告知：蒐集者名稱、目的、資料類別、利用期間／地區／對象／方式、當事人權利與行使方法，以及自由選擇提供時不提供的影響，並核對是否有法定免告知情形。由第三方取得影像，還要查第 9 條的來源告知等規定。施行細則第 16 條容許讓本人知悉或可得知悉的適當方式；公告仍須讓人能了解實際內容。

若以同意作為依據，第 7 條的意思表示與舉證條件也要成立。第 19 條並非只列同意一種依據，因此不宜宣稱所有錄影一定要逐一簽同意書；反過來，也不能把進店直接當成已完成所有告知與同意。

錄音、鏡頭角度與私密空間要另看

建議先盤點鏡頭範圍、是否錄音、誰能即時查看及是否拍到鄰店、員工休息或私密區域，讓配置對應實際目的。這是依必要性原則整理的管理做法，不是法定統一硬體規格。刑法第 315-1 條另涉及無故窺視、竊聽或竊錄非公開活動、談話與身體隱私；廁所、更衣等情境不能因掛有公告就忽略這些條件。

二、客人調閱、機關取證與社群公開是不同情況

本人要調閱：先界定本人資料，再依法准駁

第 10 條保障當事人的查詢、閱覽或複製請求；但有妨害蒐集機關或第三人重大利益等例外。建議確認請求人身分、事件時間與要查的本人資料，評估可否提供必要片段、安排閱覽或處理其他人的可識別資訊。這些是降低不必要揭露的處理選項，是否足以滿足個案請求仍須判斷。

第 13 條是 15 日內作准駁決定；必要時延長不超過 15 日，須書面通知原因。不能直接解讀成客人有權拿走整天、包含所有人的錄影；也不能只要片段有其他人，就一律說不能看。第三人「重大利益」的條件與處理方式要具體核對。複製的必要成本另見第 14 條，不在本文自訂收費表。

警方或受理機關取證：核對依據與必要範圍

收到取證要求時，建議記錄受理機關、承辦身分、法律依據、指定時間與影像範圍，依適用程序提供，並保留交付紀錄。不能把任何口頭索取都當成可無限制交付；也不宜自行用社群公開取代向機關提供證據。事故涉及員工時，職災通報與保險資料另按各受理程序處理。

想貼上社群澄清：遮臉與利用依據都要看

個資法第 20 條要求利用在原特定目的必要範圍；目的外利用須符合該條法定情形。安全錄影的證據保存，不會自動變成向不特定大眾公開的依據。「我想證明自己沒錯」也不能直接替代法定條件。

個資籌法字第 1150000083 號函釋涉及獸醫診療爭議與遮臉截圖，要求調查圖層是否保有、合併後是否可還原，以及與其他資料連結能否識別飼主。該函沒有說所有遮蔽都能還原，也沒有說所有遮臉截圖都可以公開。店家還要檢查貼文文字、其他特徵及實際可識別性。

即使特定情況不適用個資法，民法第 18 條的人格權保護與第 195 條隱私等權益仍須核對。已變成客訴的事件，先分開處理協商、申訴與公開回覆，不要把原始錄影直接貼到評論區。

三、保存、刪除與廠商權限：不能套同一個天數

一般個資法沒有替所有店家訂統一保存日數

本文查閱的一般個資法與施行細則沒有「所有店家錄影都存 30 天或 90 天」的規定。第 5 條要求必要範圍；第 11 條規定目的消失或期限屆滿時，原則上刪除、停止處理或利用，另有執行業務所必須或當事人書面同意等例外。特殊場所的法規、契約或實際爭議保存理由，不能直接當成其他業態的統一標準。

建議記錄保存目的、一般覆寫週期、事件片段例外保留理由、可查看的人員及結束保留的條件。事故發生後若有具體取證需要，可依施行細則第 21 條等核對保存理由與必要範圍；不是一有人要求刪除就不看條件全部刪，也不是有一次爭議就永久保留全店錄影。

刪除請求的准駁期限與調閱不同

依第 11 條請求更正、停止或刪除，第 13 條規定30 日內准駁；必要時延長不超過 30 日，書面通知原因。判斷請求是否成立仍要依第 11 條及有效保存理由。別把這個 30 日當成所有影像的法定保存期限，也別與第 10 條請求的 15 日混用。

廠商代存或能遠端調閱：把委託監督寫清楚

單純買攝影機與委託他人處理個資不同。若廠商代存、管理或調閱影像，第 4 條及施行細則第 8 條要求適當監督。核對資料範圍、目的與期間、安全措施、再委託、違規通知與補救、店家指示，以及結束時返還或刪除；並定期確認執行情況、留下紀錄。

查閱時有效的第 27 條仍要求持有個資檔案的非公務機關採適當安全措施；不能因新修法列有待生效刪除，就認定現已無此義務。建議限制管理帳號與匯出權限，避免多人共用密碼或廠商維修時無限制存取。會員表單、LINE 推播等另一類資料的告知與退出條件，另見LINE 會員個資與簡訊規則。

三種情況的下一步

表內「先確認」為店家整理事實的建議；個案准駁、保存及對外提供仍依適用法令與具體事實判斷。

常見問題