视频监控与个人数据：按法律规定，录像存档可以放在哪里

乌兹别克斯坦共和国 2019 年 7 月 2 日第 ZRU-547 号《个人数据法》将个人数据定义为：记录在电子、纸质或其他载体上，涉及特定自然人或能够使其被识别的信息。「能够使其被识别」正是关键：能辨认出人脸的录像即落入该定义。

由此得出一个许多人意想不到的结论：办公室里普通的录像机就是一个个人数据库，而为自己安装并配置它的公司就充当了处理者的角色——连同那些通常直到第一次检查或投诉才会想起的全部义务。

法律将生物识别数据单列：即表征主体解剖学和生理特征的个人数据。闸机上的人脸识别、考勤终端上的指纹、虹膜模板——在法律意义上这些都是生物识别，而不仅仅是「开门的便捷方式」。

区别是实际存在的。门禁卡不具人身性：丢了就补发一张。生物识别模板无法更改，此类数据库一旦泄露便不可挽回。法律对生物识别数据的处理提出单独要求，正是出于这个原因；人脸识别终端不能「有就装上」，也是出于这个原因。

这是决定设备选型的部分。法律增补了关于处理乌兹别克斯坦共和国公民个人数据特别条件的第 27-1 条。据此，所有者或处理者在使用信息技术（包括通过互联网）处理本国公民个人数据时，必须确保其收集、系统化和存储在位于乌兹别克斯坦共和国境内、并按规定程序在个人数据库国家登记册中注册的技术设施上的数据库中。

该领域的授权国家机关是内阁下属的国家个人化中心。它维护个人数据库国家登记册，颁发数据库注册证书，并在职权范围内监督法律的遵守情况。

摄像机厂商的大众化云服务很方便：装上摄像机、绑定应用、随处可看。问题在于录像在物理上放在哪里。如果系统识别的是乌兹别克斯坦公民，而服务器位于共和国境外，这套结构就与数据库须存放于境内的要求相抵触。

我们向每一位客户说明的工程立场由此而来：现场的本地录像机或服务器既不是守旧，也不是为了卖硬件。远程访问并不会消失——通过本地录像机同样可以用手机查看，区别只在于存档放在哪里。

第一是告知。个人数据被纳入数据库时，须以书面形式告知数据主体处理目的及其权利。实践中这就是常见的「本区域进行视频监控」标识，但义务并不止于一块牌子：生物识别数据进入门禁系统的员工，需要一份文件。

第二是对外提供。若个人数据被提供给第三方，所有者或处理者须在三日内书面告知数据主体。第三是期限：保护数据的义务自收集之时产生，持续到销毁或去标识化之时。「我们只是保存存档、不给任何人看」并不能免除这些义务。

SAT Solutions 在设计系统时，使存档和生物识别模板留在客户现场或其位于乌兹别克斯坦的服务器上：本地录像机、监控服务器、带本地数据库的门禁系统。远程访问通过受保护的连接实现，而不是把数据库搬到国外。

本文以概括方式介绍法律要求，不能替代针对具体项目的法律意见：数据构成、涉及的主体范围和处理方案因客户而异。若您需要对某一具体方案作出评估，请将系统说明发给我们，我们会与您的法务一同研究。