机器人采集客户产线视频用于算法优化，合同与数据权限如何同步设计？

机器人采集客户产线视频用于算法优化，应在拍摄前核准镜头范围、视频用途和授权来源，再把获准范围写入合同附件并落实到设备配置。客户签字仍不足以覆盖员工个人信息或第三方保密工艺。准备将视频用于其他客户的模型时，研发负责人应先检查原始授权、画面样本和训练去向，缺少依据的片段暂缓入库。

一同一个镜头，可能拍到三种不同的内容

假设佛山顺德一家机器人集成商到家电零部件工厂调试抓取设备。相机原本用于识别零件朝向，却同时拍到操作员工的工牌、旁边屏幕上的工艺参数，以及客户为另一品牌代工的未上市部件。研发人员希望保留整段视频，日后用于改善遮挡识别。这个假设用于说明权限交叉，不对应具体企业的真实事件。

对零件轮廓、操作人员和生产配方，应分别判断可用范围。客户能够安排设备进场，不意味着其项目经理有权把代工品牌的技术资料交给供应商训练。企业还应查明保密义务来自哪些订单或技术协议，由有相应权限的人确认允许使用的画面。直接写“视频及全部衍生成果归设备商所有”，无法解决这些上游限制。

识别员工未必需要正脸：例如操作服编号与当日排班表可以对应，或者同一工位只有一名操作员。审核人要确认接收者能够取得哪些辅助资料，再判断遮脸的效果。按《个人信息保护法》第四条、第七十三条，只有达到个人无法被识别、信息无法复原的匿名化程度，才可排除相应个人信息规则的适用。客户保有原片、接收者仍能调取人员对应表的情况下，不能只验收一张模糊头像。对个人的匿名化处理，也不会自动清除画面中的工艺秘密。[个人信息保护法官方文本](https://www.stats.gov.cn/gk/tjfg/xgfxfg/202503/t20250310_1958923.html)

现场确认宜同时看一张实际视野截图和一段拟导出的样本。只核对相机安装图，无法发现反光面映出的屏幕、切换工位后出现的人员，以及软件在抓取失败时自动保存的全景画面。将这些情况记录到拍摄范围附件，后续移动镜头或增加故障回传功能时，再对变动部分审批。

二把“算法优化”写成能够核验的使用范围

合同可以分别约定本机调试、本客户专用模型改进、跨客户通用模型研发。每项用途应说明允许输入什么、处理在哪里发生、交付何种成果和何时停止。识别本台设备的抓取偏差，可能只需短时回放；建立通用识别模型则可能长期抽帧、标注和汇集不同现场的样本。两种活动的数据留存和接收人员并不相同。

可把任务负责人叫到评审现场，询问谁选训练目标、谁决定汇入其他工厂的样本、客户能否叫停这次使用。回答若显示集成商仅执行客户指令，含人员信息部分可按第二十一条核验委托约定和监督，包括再交外部团队的许可。集成商另行决定通用产品用途时，就要审查向独立处理者提供的规则；第二十三条所涉告知与单独同意，还需结合第十三条的法定例外判断。双方实质上共同决定目的及方法，则应核查第二十条。角色判断写在具体任务旁，避免以一份协议名称覆盖所有训练。

员工曾签过车间管理文件，也要查清其中对应的是考勤、安全还是当前训练活动。企业为供应商未来产品积累训练材料，不能直接套用员工人力资源管理所必需的依据。以个人同意为基础的，说明应让员工知道素材将进入哪类训练、交到何处；发生第十四条规定的用途等变更时，重新征求同意。员工没有参加工厂的设备采购交易，不能借采购合同直接适用履行个人合同所必需的依据。研发验证也可改用无人时段摆放测试件的拍摄方式，减少必须处理人员信息的范围。

观察手部与零件的相对位置，和抽取人脸特征用于身份识别，涉及的任务不同。后者需要适用敏感个人信息的保护条件及相应同意要求，不能凭普通拍摄许可新增。对于只识别零件姿态的项目，技术附件宜排除人员身份分析，并检查软件是否默认加载此类功能。也不应反向推定每一段车间影像都属于生物识别信息。

针对非公开工艺，《反不正当竞争法》2025年修订文本第十条规定了商业秘密的构成条件及禁止侵害行为。认定具体画面构成商业秘密，需要核对非公开性、商业价值和相应保密措施；并非所有车间视频天然都是商业秘密。客户已限定只供调试的秘密资料，被拿去开发供应商通用产品，仍需审查是否违反保密义务或权利人的保密要求，不能因未公开发布就排除风险。[现行反不正当竞争法官方文本](https://www.cnipa.gov.cn/art/2026/5/20/art_104_206437.html)

三样本进入训练库之前，谁来批准

研发团队希望积累复杂场景，工厂工艺部门希望减少外流，销售人员可能希望尽快签署验收单。建议由研发说明样本必要性，工艺或保密负责人圈定禁止拍摄内容，法务核对许可和个人信息依据，项目负责人依内部权限作入库决定。这里的部门分工属于管理建议，不是法律规定的统一会签名单。

可在试采集阶段作如下核验：

1. 把镜头限制到零件和夹具区域，关闭无关音频；用实际失败样本确认裁剪后仍能分析抓取问题。无法通过裁剪解决时，说明需要保留更大画面的理由和保护方案。
2. 将允许使用的片段编号，与用途附件版本、拍摄工位、处理依据及到期条件关联。入库人员核对编号，避免整个共享文件夹被同步到训练服务器。
3. 检查边缘计算设备本地缓存、维修笔记本和云端故障回传。即使训练库只接收裁剪帧，未获准的全景原片也可能通过另一路径传出。
4. 用测试账号查看标注人员实际权限，核对外部标注公司、云服务方是否接触视频，以及是否落在获准的委托或提供范围内。仅在采购名单上批准一家集成商，不能覆盖所有后续接收方。

放行评审中，项目经理应核实是否已经完成所需的个人信息保护影响评估。《个人信息保护法》第五十五条覆盖委托、向其他处理者提供等情形，并没有按试拍片段少就免予评估的安排；第五十六条规定相关报告及记录至少保留三年。用工位截图解释可识别人员、用账号权限说明谁能下载，比仅附供应商承诺更能支撑风险判断。评估应在对应处理活动开始前完成。

网络传输这批样本时，《网络数据安全管理条例》第九条、第十二条同样是配置保护措施、约束接收方并核验履行的依据。第十二条要求留存三年的，是提供或委托处理个人信息和重要数据的活动记录。视频原件是否仍有保存必要，要另作判断，不能随记录一概留三年。工业场景也不自动意味着重要数据；涉及重要数据或境外访问的方案，应转入对应专项审查，不能由一次普通样本放行代替。[网络数据安全管理条例官方文本](https://www.cac.gov.cn/2024-09/30/c_1729384452307680.htm)

四模型归谁，和哪些内容能继续使用，要分别写清

设备商可能要求保留通用算法能力，客户则担心专有工艺流入竞争企业。双方可按原始视频、抽帧图像、标注文件、训练数据集、模型参数分别约定使用和交付范围，并说明哪些限制在项目结束后继续适用。约定模型成果由设备商享有相关权益，并不能倒推输入素材均已获准，也不能当然认定模型已不含可识别信息或保密内容。

客户如同意复用去除现场特征后的通用抓取能力，宜明确允许的应用范围和复核方式。可以要求记录训练批次与模型版本的对应关系，在对外部署前测试是否能输出、恢复或暴露受限制内容。样本许可、成果权利和技术测试各自回答不同问题，不能只靠一句“优化成果可自由使用”完成验收。

项目交接时，可按训练批号倒查还留在哪些设备、标注文件夹和备份中，逐个确认负责清理的人及完成证据。委托关系结束涉及个人信息的，须依《个人信息保护法》第二十一条落实返还或删除。遇到法定留存期限尚未届满、技术上难以删除的问题，该法第四十七条允许的后续活动仅限存储及必要安全保护，不能继续用于训练。模型仍需检查是否暴露受限制内容；清理素材的完成单，无法单独证明训练造成的影响已被消除。

如果发现未获准的视频已经入库，负责人应先停止受影响样本的继续使用，限制对应模型版本的分发，并依法保全必要的入库、训练和导出记录。争议沟通前，应把客户许可版本与实际使用批次对应起来，查清外部接收者及模型部署范围，再提出删除、替换样本或重新训练等方案。不要为了证明已整改而先清空全部日志，导致无法说明使用范围；留证也应限制人员和期限，不能借留证继续训练。

五佛山孟翔律师实务提醒

孟翔律师，广东佛山执业律师，广东尚尧律师事务所执行主任，兰州大学法律硕士。

佛山机械装备企业进入家电、五金等客户产线时，现场允许拍摄的人员、拥有工艺资料的主体、签署设备合同的公司可能并不完全一致。签约前请客户确认代工品牌或其他合作方的限制，把不能进入训练库的工位、部件和屏幕区域标在附件上；授权存疑的部分应调整镜头或移出样本。

准备批准算法项目的负责人，可以要求工程师现场演示一次抓取失败后的数据去向：设备留下什么、上传什么、谁能打开、最终引用到哪个训练版本。将演示结果逐项对应已批准的用途附件，对不上编号或找不到授权依据的片段，先停止进入训练库，再补齐审查。