定制家具量尺照片包含住户隐私，设计、安装与售后三端如何分级访问？

量尺照片不是“签了装修单就能全公司共享”的普通素材。设计师需要看墙面尺寸和接口，安装人员需要看进场位置，售后人员只需定位故障部位；三端使用目的不同，权限和保存时间也应不同。佛山定制家具企业可以在采集前告知用途，尽量避免拍摄住户、人脸、证件和私人陈设，将原图、裁切图与尺寸图分层，按订单授权访问并留日志；外包人员离场或工单关闭后及时收权。仅靠群聊传原图，事后很难查清资料流向。

一一张厨房照片为什么会超出量尺目的

假设佛山南海一家定制橱柜企业给顾客量尺，员工拍下整间厨房，镜头里还有冰箱上的孩子学校信息、门禁卡、快递面单和客厅入口。设计师把照片传进工作群，安装队又转给临时师傅，售后半年后从旧群下载原图。尺寸数据确实服务于合同履行，但照片中不必要的信息不会因为顾客同意安装橱柜就自动成为所有参与者都可使用的资料。

《个人信息保护法》要求处理个人信息有明确合理目的、与目的直接相关，并采取对个人权益影响最小的方式；保存期限原则上限于实现目的的必要最短时间。照片若可识别特定住户，连同住址、订单号就可能构成个人信息；若拍到卧室、生活细节等私密内容，还可能触及《民法典》对隐私和私密空间的保护。并非每张室内照片当然属于敏感个人信息，但出现面部识别、特定私密生活或其他一旦泄露可能严重影响权益的内容时，要进一步判断更严格的处理条件，不能只靠统一勾选框概括。

第一道控制在拍摄现场。量尺员应先解释需要拍哪面墙、何种安装障碍，并给顾客移走证件、儿童照片或贵重物品的机会。能用尺寸图、局部接口图解决的，不拍全屋；必须拍全景才能判断转角与管线关系的，尽量避开人物和非施工区，拍完当场核图、删除误拍。门牌、精确地址用于派单可以与工艺照片分开存储，设计师不必反复看到完整门址。

二设计、安装、售后各取其所需

设计端需要量尺原始数据、墙体和管线位置，必要时看经处理的局部照片，以便出图和复尺；没有正当任务的设计师不应浏览其他客户整套影像。设计定稿后，交给工厂的是受控版本的图纸、物料清单和必要的安装警示，不是把顾客原始相册打包发给排产群。图纸变更应带版本号，避免旧照片与新尺寸混合导致返工。

安装端更关注入户路线、柜体位置、现场障碍和联系人。可以在工单有效期内开放与本单相关的裁切图和安装示意；临时安装工不得长期保留整套住户影像。若需再次拍摄作为到货验收或施工质量证据，应区分“完成安装的柜体”与“私人生活空间”，优先拍局部并告知用途。个人手机相册的自动云同步、离职后的聊天记录备份，都是权限设计必须覆盖的去向。

售后端通常只需要故障位置、原设计尺寸、安装日期、材料批次和保修凭据，不必默认调阅全部量尺照片。顾客报修“门板刮花”时，可由顾客补充故障局部图；确需比较原始安装状态时，申请临时调阅原始资料并记下原因、批准人和访问时段。售后人员引用照片向供应商追责，也只应发送与缺陷判断有关的局部图片，避免顺手附上住址和电话。

三外包安装与加盟门店不能拿“业务合作”代替协议

企业将照片交给第三方设计、安装或云平台服务商时，应先识别关系：受托人按企业指令处理，还是另一独立经营者自行决定用途。《个人信息保护法》第二十一条要求委托处理时约定目的、期限、处理方式、信息种类、保护措施和双方权利义务，并监督受托人。若资料实质上提供给其他独立处理者，还需要按相应告知、同意规则另行判断。不能一概把加盟商、安装包工队都写成“内部人员”。

合同之外要有技术动作：按订单号授权、禁止批量导出、对原图加可追溯水印、离场自动停用账号、发现异常下载及时告警。共享链接应设到期时间，不能永久公开。若安装队要求把所有未完工客户照片复制到个人网盘，企业应提供受控工单工具，而不是靠一纸保密协议事后追责。发生误发照片时，应保存访问和传播记录，评估影响，采取撤回、删除、通知及其他依法必要的措施。

四留存期限要按用途分段，而不是“一律永久”

设计初稿阶段留原始量尺图，是为复核尺寸；安装验收后，部分原图已无必要，能转成去标识化尺寸档案的应转换。保修期内可能需要保留关键接口和安装状态照片，但范围应跟售后争议所需证据相称。保修结束也不意味着一定即刻删除所有资料：仍有法定留存、未决争议或有效诉求的，要区分对应依据与限制访问；反过来，单纯“以后也许能营销”不足以让全屋影像无限期留存。

内部可列一张数据清单：每类照片的采集目的、可见岗位、外部接收方、保存触发点、删除或匿名化方式、备份同步周期。顾客提出查询、更正或删除请求时，企业应能查出原图、工单附件、共享链接和受托人副本，而不是只删前台订单页面。若系统不能彻底删除备份，也应按法律规定处理不可删除时的限制措施，并记录原因。

五佛山孟翔律师实务提醒

佛山家具企业在多门店、多安装队协作中，真正难的是“照片跟着谁走”。孟翔律师建议先用一个真实订单做穿行测试：从量尺员手机开始，追到设计云盘、工厂图纸、安装工单和售后群聊，逐处问“此人为什么需要看到原图”。回答不出来的权限就收窄；只需尺寸的数据就不要共享私密影像。这样既能降低客户隐私风险，也能在量尺争议出现时保留可信的版本与访问证据。

法律依据：《中华人民共和国个人信息保护法》第六条、第十九条、第二十一条及有关敏感个人信息规定；《中华人民共和国民法典》第一千零三十二条、第一千零三十三条。文中企业和场景均为假设。