智慧校園 AI：合規先行嘅校園影像分析指南

2025-03-05 | 智慧方案

智慧校園唔係裝越多鏡頭越好。先講清收集目的、做足私隱評估、訂明政策同保留安排，再揀合比例嘅影像分析，保安先至真正幫到學校、家長、教職員同學生。

傳統閉路電視嘅局限：事後取證並唔足夠

傳統校園閉路電視最常見嘅用途，係事後翻查片段。當意外、失竊或者爭執發生之後，校方先至會去錄影機搵相關時段影像，睇返成件事點樣發生。呢種做法喺調查上有價值，但有一個根本局限：佢只能夠喺事件發生之後先至發揮作用，唔能夠喺事件發生嗰陣提供提示。

影像分析改變咗呢個模式。系統可以按照校方預先設定嘅規則，去分析鏡頭畫面入面嘅物件同活動，例如有人跨過指定界線、有人喺某個區域停留、或者有車輛駛入指定範圍。當規則被觸發，系統可以發出提示，畀負責人員核實同跟進。換句話講，影像分析係將閉路電視由被動記錄，變成主動提醒嘅工具。

但係，主動提醒並唔等於自動判斷。影像分析只係按照規則去篩選畫面，真正嘅判斷同決定，仍然要由人去做。校方如果將分析結果當成定論，好容易出現誤判，亦都好容易踩到私隱合規紅線。呢篇文章先講合規框架，再講技術原理同限制，最後講落地設計。

合規先行：先問目的，再講技術

喺香港，學校收集同使用影像資料，受到《個人資料（私隱）條例》（第 486 章）規管。私隱專員公署嘅《閉路電視監察指引》要求考慮合法同公平收集、必要性、相稱性、透明度、保留同保安。學校喺考慮任何影像分析功能之前，應該先處理以下問題。

講清收集目的，符合 DPP1

保障資料第一原則（DPP1）要求，個人資料必須為咗同資料使用者職能或者活動直接有關嘅合法目的而收集，而且必須為達致該目的而屬必要，但唔可以過多。收集方式亦都要合法同公平。套用喺校園影像分析上面，校方要講得出每個功能係為咗邊一個具體目的而開。例如，放學後操場邊緣嘅虛擬圍籬，目的可能係提醒保安人員有人喺非開放時間進入限制範圍。呢個目的要寫得具體，唔可以用「提升保安」一句空泛說話去涵蓋所有功能。

最少收集係 DPP1 嘅核心。校方應該問：要達致呢個目的，係咪真係需要開呢個功能？係咪可以用侵入性較低嘅方法做到同樣效果？例如，如果問題只係放學後有人誤入球場，改善圍欄、閂門同巡查安排，可能已經足夠。私隱專員公署指引亦都提醒，資料使用者應該考慮侵入性較低嘅替代方案。

做私隱影響評估，唔好憑感覺決定

私隱專員公署鼓勵資料使用者喺使用閉路電視系統之前，先進行私隱影響評估，去識別私隱風險，並且制定運作同技術措施去防止或者減低風險。評估應該包括：邊啲範圍會被監察、邊啲功能會開啟、邊啲人會睇到提示同片段、資料會保留幾耐、資料會點樣保安、以及點樣處理投訴同查閱要求。評估結果應該留低書面記錄。

有明確政策，再同持份者溝通

校方應該有一份書面政策，講明影像系統嘅目的、範圍、功能、保留安排、取用權限、保安措施同埋查詢途徑。政策唔應該只係放喺文件櫃，而係要畀相關持份者知。學校應該透過適當渠道，畀教職員、家長同學生知邊啲範圍有監察、監察目的係乜嘢、邊個負責。喺監察範圍嘅入口或者當眼位置，應該有清晰告示。透明度唔單止係合規要求，亦都係建立信任嘅基礎。

保留、取用同保安：全個資料生命周期都要兼顧

合規唔止係收集嗰一刻嘅事。保障資料第二原則（DPP2）要求資料準確，保留時間唔可以超過達致目的所需。保障資料第三原則（DPP3）要求個人資料只可以用於收集嗰陣講明嘅目的，或者同該目的直接有關嘅目的。保障資料第四原則（DPP4）要求採取切實可行嘅步驟，保障個人資料免受未經授權或者意外嘅查閱、處理、刪除、遺失或者使用。校方要諗埋片段點樣存、邊個睇得、幾時刪、點樣防止外洩。

有關校園閉路電視系統嘅整體規劃，可以參考學校閉路電視方案，而校園網絡基礎，包括無線覆蓋同分段設計，可以參考校園 Wi-Fi 方案。

生物特徵要特別謹慎：人臉唔係普通資料

人臉屬於生物特徵資料，唔可以好似密碼咁樣話換就換。一旦外洩，影響可以好長遠。私隱專員公署嘅閉路電視指引亦都提醒，除非有明確合理同令人信服嘅需要，否則應該避免開啟人臉識別同個人追蹤等功能。對學校嚟講，呢個提醒尤其重要，因為學生係未成年人。

以下做法屬於高私隱風險，唔應該寫成一般建議做法。校方喺考慮之前，必須先做嚴格嘅必要性同相稱性評估，並且尋求專業法律意見：

• 人臉識別黑名單：將個別人士列入名單，再由系統喺校園範圍內自動比對同追蹤。呢種做法涉及持續性生物特徵比對，容易誤認。校方唔應該將黑名單當成常規保安手段。
• 陌生人識別：將所有未能識別嘅人自動標籤為可疑對象。喺開放式校園，訪客、家長、送貨人員同維修人員，都可能未被系統認識。將「唔識」等同「可疑」，會製造大量誤報。
• 學生行為分析：用影像去推斷學生嘅行為、情緒、專注程度或者品行。呢類推斷往往缺乏可靠依據，而且會損害師生信任同學習環境。校方唔應該用影像分析評斷學生行為。
• 聲音監測防欺凌：用收音或者聲音分析去監聽學生對話，再推斷係咪發生欺凌。聲音比影像更加侵入，對話內容本身就係高度私人資料。欺凌問題應該透過教育、輔導、通報機制同人手介入處理。

講到尾，人臉識別唔係「裝咗就得」。如果校方認為某一個特定場景真係有需要，例如只係用嚟管理某一個高度受限區域嘅出入，而且其他較低侵入性方法都唔得，咁都要先做私隱影響評估、訂明明確政策、限制使用範圍同取用權限、做好保安措施，並且向持份者清楚交代。校方亦都應該定期檢討，睇下係咪可以改返用門禁卡、密碼或者人手核實等侵入性較低嘅方法。

影像分析點樣運作：由像素到規則

要判斷一個功能係咪啱用，首先要明白佢點樣運作。大部分校園影像分析，都建基於物件偵測同分類，再加由人訂立嘅規則。系統會喺畫面入面搵出移動物件，將佢哋分類做人、車輛或者其他物件，再追蹤位置同移動軌跡。然後，系統會檢查呢啲軌跡係咪符合預先設定嘅規則，例如跨過界線、進入區域、停留超過指定時間等等。符合規則嘅話，系統就會發出提示。實際效果好受鏡頭位置、光線、遮擋、天氣同規則設定影響。

虛擬圍籬與周界入侵偵測

虛擬圍籬係喺鏡頭畫面入面劃出一條線或者一個區域，作為觸發規則嘅邊界。被分類為人或者車輛嘅物件跨過呢條線，或者進入呢個區域，系統就會發出提示。常見場景包括放學後嘅操場、未開放嘅天台出入口，以及校園後門。校方可以針對特定位置同特定時段設定規則，例如只係喺非開放時間先至啟用，從而減少日間正常活動造成嘅提示。

虛擬圍籬嘅限制同樣明顯。第一，系統只能夠睇到鏡頭拍到嘅範圍。鏡頭角度唔啱、被樹木或者建築物遮擋、或者夜晚光線不足，系統就可能睇唔到跨越行為。第二，物件分類唔係百分百可靠，動物、飄動樹枝、影子或者反光，都有可能被誤判。第三，如果區域劃得太闊，或者時段設定唔啱，就會收到大量同真正保安無關嘅提示。校方應該喺安裝之後，喺唔同光線同天氣條件之下測試規則，並且根據實際結果調整區域、時段同敏感度。

車牌識別：原理與限制

車牌識別嘅原理係先喺畫面入面搵出車牌位置，再將車牌上面嘅字符逐個辨認出嚟。喺校園場景，常見用途係管理停車場出入口，例如只係畀已登記車輛進入，或者記錄車輛出入時間。喺受控環境之下，例如車輛慢駛通過閘口、鏡頭正對車牌、光線充足，車牌識別可以提供有用輔助。但係，校方唔應該將車牌識別結果當成唯一放行依據，重要出入口仍然應該有人手核實。

車牌識別嘅限制主要嚟自拍攝條件。拍攝角度太斜，車牌影像會變形，令字符難以辨認。光線太強會造成反光同過度曝光，光線太弱又會令字符模糊。雨水、霧氣、塵垢、車牌損壞或者遮擋，都會影響辨認結果。車輛移動太快，亦都會造成影像模糊。唔同地區嘅車牌格式、字體同顏色都唔同，系統需要能夠處理本地常見嘅車牌款式。校方應該將鏡頭安裝喺車輛需要減速嘅位置，盡量令鏡頭正對車牌，避免側面大角度拍攝，定期清潔鏡頭同檢查照明。

人流統計與滯留偵測

人流統計係計算某一個區域入面出現嘅人數，或者經過某一個出入口嘅人次。校方可以用嚟了解禮堂、圖書館或者操場嘅使用情況，作為安排人手同空間管理嘅參考。滯留偵測就係當有人喺指定區域停留超過設定時間，系統就會發出提示。常見例子係放學後嘅課室走廊或者樓梯間，提醒保安人員巡查。

呢兩類功能嘅限制，嚟自人群密集同遮擋。當好多人企埋一齊，後排會被前排遮住，系統就可能數漏或者重複計算。滯留偵測亦都面對類似問題：一個人企喺度等朋友，同一個人企喺度有其他意圖，單憑停留時間分唔到。所以，滯留提示應該被視為「去睇下」嘅提醒，而唔係「呢個人有問題」嘅結論。負責人員到場之後，應該用正常溝通同巡查了解情況，而唔係直接將被提示嘅人士當成違規者。

分析放喺邊：端側、錄影機與雲端

影像分析可以喺唔同位置進行，校方應該問清楚分析喺邊度做、片段會唔會離開校園、邊個可以接觸到相關資料。

端側分析：喺鏡頭入面做

端側分析即係喺鏡頭本身入面進行初步分析。鏡頭只係將分析結果，例如觸發咗邊一條規則、邊個區域有物件出現，傳送去錄影機或者管理平台，而唔係將全部影像傳送出去。呢種安排嘅好處係網絡負載比較輕，而且可識別影像可以留喺校園範圍之內，減少資料外流風險。限制係鏡頭本身運算能力有限，複雜分析可能做唔到，而且唔同型號嘅分析能力差異好大，校方需要逐款確認。

錄影機或者本地分析主機：喺校園入面做

另一種常見安排，係將分析放喺網絡錄影機或者校園入面嘅本地分析主機。鏡頭將影像傳送去本地設備，分析喺校園網絡入面完成。呢種安排嘅好處係，運算能力比單一鏡頭強，可以同時處理多支鏡頭，而且影像仍然留喺校園範圍之內。本地設備本身都係保安重點，要做好取用控制、系統更新同實體保安，唔好畀未經授權嘅人接觸到。

雲端分析：將影像傳送出去做

雲端分析即係將影像傳送去校園以外嘅伺服器進行分析。可識別影像會離開校園，經由互聯網傳送，儲存喺第三方設施。校方需要問清楚資料會傳送去邊度、點樣加密、邊個可以接觸、保留幾耐、合約完結之後點樣刪除，以及供應商會唔會將資料用於其他目的。如果某一個功能可以用本地分析做到，校方應該優先考慮本地安排，唔好為咗方便而將可識別影像傳送去雲端。呢個取捨本身就係最少收集同相稱性原則嘅實際應用。

無論揀邊一種安排，校方都應該要求供應商講清楚資料流向，將相關承諾寫入合約。

網絡底層：PoE 供電與 VLAN 分段

PoE 供電：同一條線傳電同傳數據

PoE 即係透過以太網供電，同一條網絡線可以同時傳送電力同數據。對校園嚟講，好處係鏡頭唔需要另外拉電源線，安裝位置更加靈活，可以集中喺交換器嗰邊管理供電。規劃嗰陣，校方同工程人員要計算所有鏡頭總耗電，並且留有餘量，確保交換器供電能力足夠。戶外或者天台等位置，仲要考慮防水、防雷同溫度等環境因素。

VLAN 分段：將監察網絡同日常網絡分開

VLAN 分段即係將監察網絡同日常辦公、教學網絡喺邏輯上分開。做法係將鏡頭、錄影機同相關設備放喺專用虛擬局域網入面，透過防火牆規則控制邊啲設備可以互相通訊。舉例嚟講，可以設定為只有錄影機可以主動連接鏡頭，而鏡頭本身唔可以直接連去互聯網，亦都唔可以直接接觸辦公網絡入面嘅電腦同伺服器。呢種分段有兩個好處：第一，萬一其中一支鏡頭被入侵，入侵者都唔能夠直接經由鏡頭去接觸其他系統；第二，影像流量唔會同日常教學同辦公流量爭奪頻寬。

分段之後，仍然需要安排受控跨網存取。例如，保安室電腦可能需要睇錄影機畫面，呢種存取應該只限於指定設備同指定端口，而唔係開放成個監察網絡畀所有人。遠程查閱應該經由虛擬私人網絡或者其他受控方式，而唔係將錄影機或者鏡頭直接暴露喺互聯網。預設密碼必須更改，唔需要嘅管理服務應該關閉，韌體應該定期更新。

保留期、取用權限與保安措施

保留期應該由目的決定，而唔係由硬碟有幾大決定。DPP2 要求個人資料唔可以保留超過達致目的所需嘅時間。校方應該為唔同類型資料訂明保留安排，例如一般片段同因事件而保留嘅片段，應該有唔同處理。保留期屆滿之後，片段應該被自動覆蓋或者安全刪除，而唔係無限期存放。如果某一段片段因為調查或者法律程序而需要保留耐啲，應該有書面記錄，講明保留原因同埋負責人，並且喺原因完結之後儘快刪除。

取用權限應該跟隨最少需要原則。只有因為職責而確實需要接觸片段或者提示嘅人員，先至應該有取用權限，權限應該按角色劃分。例如，前線保安人員可能只需要收到提示同睇即時畫面，而翻查同匯出歷史片段嘅權限，就應該只限於指定管理人員。每一次匯出片段，都應該留低記錄，包括邊個匯出、幾時、為咗邊一個目的、以及片段交咗畀邊個。

保安措施應該涵蓋實體同技術兩個層面。實體方面，錄影機同伺服器應該放喺上鎖嘅機櫃或者機房，唔好放喺任何人都可以接觸嘅地方。技術方面，應該用強密碼、定期更新韌體、關閉唔需要嘅服務、做好網絡分段、以及為遠程存取加上多重驗證。校方亦都應該定期檢討呢啲措施。

聯動架構：對講、門禁、廣播點樣配合

影像分析好少獨立運作。喺校園入面，佢通常要同對講、門禁同廣播系統配合，先至能夠真正協助處理事件。舉例嚟講，當虛擬圍籬被觸發，系統可以提示保安人員去睇相關鏡頭畫面，保安人員可以透過對講系統同現場人士溝通，了解情況之後再決定係咪需要開門、派人去現場、或者透過廣播提醒。流程入面，影像分析負責提供提示，對講負責溝通，門禁負責控制出入，廣播負責傳達訊息。

設計聯動架構嗰陣，有幾個要點值得留意。第一，要講清觸發條件同跟進流程。邊一類提示去邊一個崗位、邊個負責核實、核實之後點樣分級處理，全部都要寫低，唔好靠口耳相傳。第二，聯動應該以人去確認為前提。系統提示唔應該自動觸發門禁上鎖、廣播警報或者其他會直接影響人身同活動嘅動作，除非該動作已經經過嚴格評估，並且有明確政策支持。第三，唔同系統之間嘅整合，應該用標準協議同有文件記錄嘅介面，方便日後維護同更換供應商，唔好被單一供應商嘅封閉介面綁死。

落地檢查清單

以下檢查清單，可供校方喺規劃同驗收嗰陣逐項核對：

• 每個分析功能都有書面目的，通過必要性同相稱性評估。
• 已經完成私隱影響評估，留低書面記錄。
• 有書面政策，講明目的、範圍、功能、保留、取用權限、保安同查詢途徑。
• 監察範圍有清晰告示，已向教職員、家長同學生溝通。
• 人臉識別、黑名單、陌生人識別、學生行為分析同聲音監測，全部經過嚴格評估，唔係預設開啟。
• 分析位置講得清楚：端側、本地或者雲端，資料會唔會離開校園。
• 鏡頭位置、角度、光線同遮擋已實地檢查，規則喺唔同條件之下測試過。
• PoE 供電預算已計算，交換器供電能力留有餘量。
• 監察網絡已用 VLAN 同日常網絡分開，有防火牆規則控制跨網存取。
• 預設密碼已更改，唔需要嘅管理服務已關閉，韌體有更新安排。
• 保留期、取用權限同匯出記錄安排已訂明，有人負責執行。
• 對講、門禁同廣播聯動流程已寫低，以人手確認為前提。
• 相關人員已接受培訓，有演習記錄。
• 有定期檢討安排，睇下功能係咪仍然有需要，或者改用侵入性較低方法。

常見誤解

誤解一：裝咗影像分析，就等於校園自動變安全

影像分析只能夠提供提示，唔能夠取代圍欄、門禁、巡查、通報機制同人與人之間嘅溝通。冇人跟進嘅提示，同冇提示差唔多。

誤解二：人臉識別可以隨意用，方便就得

人臉屬於生物特徵資料，收集同使用要面對更加嚴格嘅必要性同相稱性要求。方便唔等於必要。喺好多場景，門禁卡、密碼或者人手核實已足夠。

誤解三：用聲音監測就可以防止欺凌

聲音監測涉及持續收集對話內容，侵入性極高，單憑聲音片段好難判斷係咪發生欺凌。欺凌防治需要教育、輔導、信任嘅通報渠道同及時人手介入。

總結

智慧校園嘅價值，唔係嚟自功能有幾多，而係嚟自每一個功能係咪有明確目的、係咪合乎比例、係咪經過評估、係咪有人負責跟進。虛擬圍籬、車牌識別、人流統計、滯留偵測同遺留物件偵測，喺適當範圍同條件之下，都可以成為校園保安輔助工具。但係，呢啲工具必須喺合規先行嘅框架之下使用：先講清目的、做足私隱影響評估、訂明政策、做好溝通、限制取用、做好保安，定期檢討。人臉識別黑名單、陌生人識別、學生行為分析同聲音監測，校方應該格外謹慎，唔好將佢哋當成常規建議。

本文只供一般參考，唔係法律意見。如有具體合規問題，請尋求專業法律意見。

智慧校園系統落實之前，校方應該先定好使用規則：邊啲區域會裝鏡頭、邊啲區域唔會；警報會發俾邊個、收到警報之後要幾耐之內回應；誤報點樣處理，唔好令保安人員因為成日收到假警報而開始忽略真正嘅警報。規則定好之後，要寫低並且俾相關教職員知，唔好只係口頭交代，否則出事嗰陣各有各講。除咗規則本身，仲要定期檢討：邊類警報最常誤報、邊個區域成日觸發警報、保安人員嘅回應流程有冇改善空間。系統用咗一段時間之後，根據實際使用情況調整規則，先至會越用越準，而唔係定落嚟就一成不變。

涉及學生嘅系統，家長溝通同樣重要。校方應該主動講清楚系統會收集啲乜、唔會收集啲乜、數據邊個睇到、保存幾耐，以及點樣保障學生私隱。喺走廊同操場呢啲公共區域應用聲音分析，更要講明目的係及早發現求助聲，而唔係監聽學生傾計。講得越透明，家長同學生越容易接受，系統先至真正幫到手，而唔係變成校園入面嘅爭議來源。家長有疑問嗰陣，校方應該有一個明確嘅查詢渠道，等家長可以問、亦有人答，而唔係要家長自己周圍打聽。溝通做得足，家長先至會信任學校嘅安排，系統推行起嚟嘅阻力亦會細好多。

系統裝好之後，教職員識唔識用，決定咗系統有冇發揮作用。培訓要講到明幾樣嘢：日常點樣睇系統、收到警報之後要點跟進、點樣分辨誤報同真正警報、誤報出現嗰陣要點記錄。如果教職員唔識跟進，警報響極都冇人理，系統就等於白裝。培訓唔使一次過講晒所有功能，可以按崗位嚟分：保安人員學警報跟進、教務人員學點樣查記錄、校方管理層學點樣睇整體情況。講完之後留低一份簡單指引，等大家日後可以翻查，唔使靠記憶。

每個學期開始或者完結嗰陣，都值得檢視一次系統嘅使用情況。邊類警報最常出現、邊啲屬於誤報、跟進流程有冇可以改善嘅地方，攞出嚟傾一次。規則唔係定落嚟就唔變：學校作息時間改咗、活動安排改咗，警報規則都要跟住調整。有更新嗰陣，亦要同家長交代清楚，話俾家長知改咗啲乜、點解要改、對學生有咩影響。定期檢視加主動溝通，系統先至會越用越啱，唔會變成校園入面冇人理嘅擺設。

涉及學生嘅系統，家長有疑問係好正常，校方應該有一個明確嘅查詢渠道，等家長可以問、亦有人答，而唔係要家長自己周圍打聽。家長問起嗰陣，校方應該用簡單直接嘅說話講清楚：系統會收集啲乜、唔會收集啲乜、數據邊個睇到、保存幾耐、點樣保障學生私隱。講得越透明，家長越容易接受。如果家長提出意見，校方亦應該記低，定期檢視嗰陣一齊考慮，睇下有冇需要調整。溝通做得足，家長先至會信任學校嘅安排，系統推行起嚟嘅阻力亦會細好多。

系統有更新嗰陣，應該按部就班處理，唔好直接喺上課時間更新。更新之前，先備份現有設定，確保萬一出問題可以還原。更新之後，要測試一次主要功能：警報係咪正常、畫面係咪正常、記錄係咪正常，確認冇問題先至算完成。更新嗰陣亦要通知相關教職員，話俾佢哋知更新咗啲乜、有冇操作上嘅改變，唔好令大家第二日返到學校先發現介面唔同咗。更新記錄要留低，邊日更新過、更新咗啲乜，日後追查嗰陣有據可查。

免費上門勘查及報價 | 收費指南