企业监控合规：从采集到销毁的完整要求

每一项监控采集都应对应具体且正当的业务目的，避免"先装了再说"。

在显著位置设置提示标识，并在隐私政策中说明采集范围、用途与保存期限。

更衣室、卫生间、哺乳室等区域严禁采集，拍摄角度须经现场复核。

按岗位授予访问权限，外包人员使用临时账号并设有效期。

调取、导出、删除等操作均须记录操作人、时间与用途，日志独立存储。

监控数据应设定明确保存周期并到期自动清理，避免长期堆积。

合同中明确数据权属、禁止转售、安全义务与删除证明要求。

定期开展权限复核与泄露应急演练，形成可追溯的整改记录。