人臉辨識活動相簿隱私指南:告知、保存與資料刪除
活動照片使用人臉辨識時,攝影師與主辦方應注意告知、使用目的、保存期限與刪除方式。本文以一般資訊整理交付前可檢查的隱私事項。
人臉辨識活動相簿很好用。
參與者不用在幾百張、上千張照片裡慢慢找,只要透過自拍或指定人物,就能更快找到相關照片。
但只要牽涉到人臉、照片、身分識別,攝影師和主辦方就不應該只把它當成一個方便功能。
這篇文章不是法律意見,而是提供活動攝影師在交付前可以和主辦方討論的隱私檢查方向。
如果你的活動涉及大量參與者、企業員工、VIP、未成年人,或需要正式法務審查,建議再讓主辦方的法務或個資窗口確認。
為什麼活動照片可能涉及個資
台灣《個人資料保護法》第 2 條把「特徵」及其他得以直接或間接識別個人的資料列入個人資料範圍,並將記錄、儲存、檢索、刪除等動作納入處理的概念。
不過,公開場所或公開活動所蒐集、而且沒有和其他個人資料結合的影音資料,另有《個人資料保護法》第 51 條的適用範圍。活動照片是否適用個資法,不能只看「有沒有拍到人」,還要看拍攝目的、後續處理方式,以及是否再和人物身分或其他資料結合。
本文查閱日期為 2026 年 8 月 29 日。實際活動若牽涉大量個資、未成年人或正式法務審查,仍應以官方最新條文與專業意見為準。
而人臉辨識功能會讓照片更容易被檢索、分類、找到特定人物。個人資料保護主管機關公開的函釋也曾指出,臉部影像具有高度人別辨識性;使用時應留意目的、必要性、告知與替代方式。雖然該函釋討論的是特定公務機關情境,不能直接套用到所有商業活動,但它提供了值得採用的風險判斷方向。查看函釋要旨
你不一定要把流程搞得很複雜,但至少要讓主辦方知道:
- 使用這項功能的目的
- 誰可以使用
- 資料會保存多久
- 參與者如果不想使用,是否有替代方式
- 活動結束後如何刪除或關閉
第一件事:先確認使用目的
人臉辨識不應該只是「因為平台有,所以就開」。
比較合理的目的可以是:
- 讓參與者快速找到自己出現的活動照片
- 讓公關公司快速整理主管、貴賓、講者照片
- 協助企業窗口整理活動紀錄
- 降低攝影師人工翻找照片的負擔
不建議在沒有說明的情況下,把照片拿去做和活動交付無關的用途。
例如後續廣告、員工評估、未經同意的公開宣傳,這些就不是單純「交付照片」可以涵蓋的事情。
第二件事:告知要講人話
告知不一定要寫得像合約,但要讓人看得懂。
如果主辦方會在活動中使用人臉辨識相簿,可以在報到頁、活動通知、交付頁或活動後信件中說明。
可以用這種簡單版本:
「本活動照片交付可能使用人臉搜尋功能,協助與會者或指定收件人快速找到相關照片。照片僅用於本次活動紀錄與交付,連結將依主辦方設定期限開放。如需協助刪除或移除特定照片,請聯繫活動窗口。」
這段話不保證適用所有情境,但方向是對的:目的、使用方式、期限、聯絡管道都要清楚。
如果你是攝影師,也可以把這段放進交付前溝通文件,讓主辦方決定是否使用。
第三件事:權限和期限要先想好
人臉辨識相簿最怕的不是功能本身,而是連結沒有邊界。
活動交付前建議確認:
- 這個連結是否需要密碼
- 是否只提供給主辦方、公關公司或特定參與者
- 是否開放下載
- 是否有明確期限
- 期限後是否關閉或延長
如果是企業內部活動,通常不建議把含大量員工照片的頁面無限制公開。
如果是公開活動,也建議至少讓主辦方知道公開範圍,避免活動後才出現疑慮。
如果你想先了解目前交付連結與資料使用的公開說明,可以查看 Pixeliver 的照片交付安全與資料使用。
第四件事:保存與刪除要有說法
攝影師常常會保存照片,因為客戶之後可能要求重傳。
這很合理,但保存不應該變成沒有期限。
你可以在交付時和客戶說明:
- 線上交付連結開放多久
- 期限後是否還保留備份
- 若需重新開啟或重新交付,如何處理
- 若有人要求移除照片,聯絡誰
如果平台提供期限設定,建議依照合約或方案限制設定。不要讓所有活動連結永久公開,因為你很難長期管理每一場活動的權限。
第五件事:替代方式也要存在
不是每個人都想使用自拍找照片。
有些人可能不想上傳自拍,有些活動可能不適合讓參與者自行搜尋。
所以如果使用人臉辨識,最好也保留替代方式:
- 依分類瀏覽照片
- 由主辦方協助查找
- 由攝影師或公關整理指定人物照片
- 只提供一般相簿,不開放自助搜尋
這樣做不只是保守,也能讓不同隱私敏感度的活動有不同選擇。
Pixeliver 怎麼放在這個流程裡
Pixeliver 的人臉辨識與 VIP 人物搜尋,適合用來解決活動照片「大量、難找、需要快速交付」的問題。
但功能好用,不代表每場活動都要開到最大。
比較成熟的做法,是讓攝影師先和主辦方確認使用目的、收件對象、連結期限與刪除方式,再決定要使用哪些功能。
如果只是公關公司要快速找主管照片,可以用 VIP 人物搜尋整理指定人物。若是參與者自助找照片,則更需要事前告知與權限設定。
你也可以先閱讀 人臉辨識相簿是什麼,再回頭用這篇檢查隱私流程。
一份簡單的隱私檢查清單
使用人臉辨識活動相簿前,可以檢查:
- 是否已確認使用目的
- 是否已向主辦方說明人臉搜尋會如何使用
- 是否有告知參與者的文字或入口
- 是否設定密碼、權限或分享範圍
- 是否設定連結期限
- 是否有移除照片或刪除資料的聯絡方式
- 是否避免把活動照片用於交付以外的用途
- 是否保留不使用人臉搜尋的替代方式
這份清單不會取代法律審查,但能讓攝影師在和企業客戶溝通時更有準備。
常見問題
活動照片一定算個資嗎?
不一定。公開活動中未與其他個人資料結合的影音資料,可能落在個資法第 51 條的範圍;但如果照片進一步和姓名、職稱、參考照或人臉特徵結合並可檢索特定人物,評估就會不同。實際仍應依活動情境、處理方式與適用法規判斷。
人臉辨識功能一定需要告知嗎?
建議告知。尤其當活動照片會透過人臉特徵協助搜尋、分類或交付時,主辦方和參與者應該理解使用目的與範圍。
只提供給公關公司使用,也需要注意隱私嗎?
需要。即使不是公開給所有參與者,照片和人物資料仍然可能涉及個資。至少要確認收件對象、用途、保存與刪除方式。
可以把人臉辨識結果拿來做行銷分析嗎?
不建議在沒有明確告知與合法基礎的情況下這樣做。活動照片交付和行銷分析是不同目的,應分開評估。
攝影師可以怎麼跟客戶說明?
你可以簡單說:「如果這場活動需要快速找 VIP 或讓參與者找自己的照片,我們可以使用人臉搜尋功能。但建議先確認告知文字、連結期限、下載權限與刪除方式。」