乌兹别克斯坦视频监控与个人数据：录像存档按法律必须放在哪里

乌兹别克斯坦共和国 2019 年 7 月 2 日第 ZRU-547 号《个人数据法》将个人数据定义为：记录在电子、纸质或其他载体上，涉及特定自然人或能够使其被识别的信息。「能够使其被识别」正是关键：能辨认出人脸的录像即落入该定义。

由此得出一个许多人意想不到的结论：办公室里普通的录像机就是一个个人数据库，而为自己安装并配置它的公司就充当了处理者的角色——连同那些通常直到第一次检查或投诉才会想起的全部义务。

法律将生物识别数据单列：即表征主体解剖学和生理特征的个人数据。闸机上的人脸识别、考勤终端上的指纹、虹膜模板——在法律意义上这些都是生物识别，而不仅仅是「开门的便捷方式」。

区别是实际存在的。门禁卡不具人身性：丢了就补发一张。生物识别模板无法更改，此类数据库一旦泄露便不可挽回。法律对生物识别数据的处理提出单独要求，正是出于这个原因；人脸识别终端不能「有就装上」，也是出于这个原因。

这是决定设备选型的部分。法律增补了关于处理乌兹别克斯坦共和国公民个人数据特别条件的第 27-1 条。据此，所有者或处理者在使用信息技术（包括通过互联网）处理本国公民个人数据时，必须确保其收集、系统化和存储在位于乌兹别克斯坦共和国境内、并按规定程序在个人数据库国家登记册中注册的技术设施上的数据库中。

该领域的授权国家机关是内阁下属的国家个人化中心。它维护个人数据库国家登记册，颁发数据库注册证书，并在职权范围内监督法律的遵守情况。

摄像机厂商的大众化云服务很方便：装上摄像机、绑定应用、随处可看。问题在于录像在物理上放在哪里。如果系统识别的是乌兹别克斯坦公民，而服务器位于共和国境外，这套结构就与数据库须存放于境内的要求相抵触。

我们向每一位客户说明的工程立场由此而来：现场的本地录像机或服务器既不是守旧，也不是为了卖硬件。远程访问并不会消失——通过本地录像机同样可以用手机查看，区别只在于存档放在哪里。

第一是告知。个人数据被纳入数据库时，须以书面形式告知数据主体处理目的及其权利。实践中这就是常见的「本区域进行视频监控」标识，但义务并不止于一块牌子：生物识别数据进入门禁系统的员工，需要一份文件。

第二是对外提供。若个人数据被提供给第三方，所有者或处理者须在三日内书面告知数据主体。第三是期限：保护数据的义务自收集之时产生，持续到销毁或去标识化之时。「我们只是保存存档、不给任何人看」并不能免除这些义务。

乌兹别克斯坦法律中没有一份现成的「此处禁止安装摄像机」清单，边界要由几条规定合起来推导。乌兹别克斯坦共和国宪法（2023 年 4 月 30 日经全民公决通过）第 31 条保障每个人的私生活不受侵犯、个人和家庭秘密，以及要求销毁非法收集的本人信息的权利。ZRU-547 号法律第 25 条把有关私生活的信息列为特殊个人数据：除法律列举的情形外禁止处理，而对私人摄像机所有者来说，最主要的情形就是当事人本人的书面同意。

商店或办公室里的普通摄像机依据的是另一条。该法第 18 条允许为行使所有者的权利和合法利益（例如保护财产）而处理数据，但附有一个条件：不得侵犯数据主体的权利和合法利益。由此得出我们在每个项目上遵守的实用规则：摄像机对准入口、收银台、仓库、停车场和走廊；人们更衣或期待独处的地方——卫生间、淋浴间、更衣室、试衣间、员工休息室和宿舍——以及他人住宅的窗户和门，都留在画面之外。

住宅需要单独一提：同一部宪法第 31 条还确立了住宅不受侵犯。装在自家大门上方、拍向街道的摄像机是常规做法；转到能拍进邻居院子或窗户的角度，就已经是侵入他人私生活，即便支架转得过去，也最好避开这个角度。这类情况可以使用摄像机的隐私遮挡功能：画面中选定的区域被遮盖，不会写入存档。

单元门厅、楼梯平台和电梯是公共区域，而不是某一户的住宅，因此在那里装摄像机本身并不构成侵犯私生活。对新建住宅来说它甚至是强制要求：根据 2026 年 2 月 5 日第 PP-48 号总统决议，自 2026 年 5 月 1 日起，每个单元门厅、电梯和周边场地的摄像机都要纳入设计，安装后的设备属于楼宇共有财产。在已建成的楼里，门厅摄像机最好与邻居和物业管理机构商定后再装：空间是共有的，存档由谁保管也应事先说定。

装在自家门口、拍摄自家门和门前平台的摄像机是恰当的。把镜头对准邻居的门口或猫眼、对方每次开门都把其门厅拍进画面，更不用说把邻居的录像发到群聊里，都可能被认定为非法收集或传播私生活信息。《行政责任法典》第 46-1 条对此规定 10 至 40 个基本计算单位的罚款；受过行政处罚后再犯，则适用《刑法典》第 141-1 条。

2022 年 10 月 28 日的《乌兹别克斯坦共和国劳动法典》以第 175–180 条专门规定员工的个人数据。第 175 条把雇主所知悉的员工生活中的事实、事件和情况也纳入其中，并将此类信息归为保密信息。能辨认出员工的录像，在实质上符合这一定义。

第 176 条要求雇主告知员工获取其个人数据的目的、来源和方式，并让员工签字确认已阅读规定数据处理程序的文件。落到视频监控上，实践中就是：一份视频监控命令或制度（哪些区域、为何监控、存档保存多久、谁有权查看）、每位员工的阅知签字，以及监控区域入口的提示牌。在办公室里暗装的摄像机满足不了这些要求。

第 177 条还有一个细节：劳动合同或内部文件中规定员工放弃个人数据保护的条款无效。合同里一句「同意任何视频监控」代替不了一份规范的制度。对违反个人数据法律的行为，《行政责任法典》第 46-2 条规定对公民处以 7 个、对公职人员处以 50 个基本计算单位的罚款。

SAT Solutions 在设计系统时，使存档和生物识别模板留在客户现场或其位于乌兹别克斯坦的服务器上：本地录像机、监控服务器、带本地数据库的门禁系统。远程访问通过受保护的连接实现，而不是把数据库搬到国外。

本文以概括方式介绍法律要求，不能替代针对具体项目的法律意见：数据构成、涉及的主体范围和处理方案因客户而异。若您需要对某一具体方案作出评估，请将系统说明发给我们，我们会与您的法务一同研究。

在乌兹别克斯坦经营的中国企业，办公室、厂房和仓库里的录像同样属于个人数据。《个人数据法》ZRU-547 号第 27-1 条要求，乌兹别克斯坦公民的数据库必须存放在境内的技术设备上，并在国家个人数据库登记册中登记，该登记册由内阁下属的国家个性化中心管理。

务实的做法是把硬盘录像机或视频服务器留在本地机房，远程查看通过安全通道实现，而不是把档案迁到境外云端。设备可从塔什干仓库发货，按苏姆结算，安装与后续维护在全国范围内安排。员工的人脸模板进入门禁系统之前，应按现行规定以书面形式告知处理目的。