云端相册与跨境照片资料处理

相册链接看起来很简单：点一下，就看到照片。荧幕背后，文件存放在某个人营运的服务器里，在某个地方，保存一段时间。对多数活动来说，这只是一个不起眼的细节。但如果活动有敏感的宾客、孩子或严格的企业规定，就值得问一两个问题。

本文属于我们的活动摄影隐私、许可与照片使用总览，不构成法律意见，也不表示我们提供任何特定的服务。我们会以书面确认您这次预订的安排。

为什么存放是隐私问题

能辨认身份的人的照片，可能是个人资料。若是，存放和传送的方式就很重要。马来西亚的《2010年个人资料保护法令》适用于商业交易中处理的个人资料。该法令在2024年经过修订，修订内容在2025年分阶段生效，涵盖处理者的安全责任、外泄通报，以及资料转移到马来西亚境外的规定。

个人资料保护局会发布最新的条文和指引。请查看其网站，并请合资格的顾问说明适用于您活动的规定。我们不替您解读法律。

向服务供应商提出的问题

问题	为什么重要
谁营运这个相册？	确定谁持有文件
服务器在哪里？	引出资料是否转移到马来西亚境外的问题
谁可以查看文件？	职员、分包商、其他客户
怎样保护？	密码、查看权限控制、加密
保存多久？	限制长期暴露的风险
怎样删除？	决定删除要求是否能够办到
发生外泄时怎么办？	谁通知谁、多快通知

不是每项服务都能给出清楚的答案。如果供应商不肯解释，那本身就是一种讯息。

并非所有服务都一样

大型的国际平台、本地的主机公司和私人硬盘，在实际操作上各不相同。“储存”和“带分享功能的相册”也不一样。请不要把所有云端服务，或所有海外接收方，当作同一回事。请询问您的文件实际是怎么安排的。

交付和存放是两回事

交付是文件怎样到您手上，存放是文件放在哪里。摄影团队可能通过一个渠道交付，却在另一个地方保存工作用的存档。两边都要问。交付方面，请看私人相册的查看权限与转发。

分包商和帮手

摄影团队可能用到修图师、助理或外部服务，每一个都是可能的查看途径。请询问谁可以处理您的文件、他们是否受书面责任约束，以及其中有没有人在马来西亚境外。这是一个简单而合理的问题，清楚的回答是个好迹象。

企业的政策

有些机构对员工照片可以存放在哪里有自己的规定。请尽早告诉我们。我们会直接说明我们的安排是否符合，若不符合，需要改变什么。

备份与存档

不要把一个相册当作唯一的副本。请自行备份。我们的照片存档规划器可以帮您决定什么保留多久、放在哪里。

自动化工具

有些服务附带自动标记或搜索等功能，这些功能自有一套问题，请看人脸识别与自动查找宾客照片和工作流程中的人工智能修图与图像处理服务。如果您的文件可能被用来训练模型，请看在人工智能训练或外部数据集中使用活动照片。

一个实际的例子

假设某律师事务所举办员工度假活动，希望照片能安全地交付。事务所询问摄影团队：文件存放在哪里？谁能看到？有没有副本离开马来西亚？摄影团队以书面回复。事务所请顾问对照自己的政策审阅回复。

事务所选择设有密码保护、六周有效期的相册，自行备份，并要求交付后删除工作文件。事务所把这项决定记录在登记表里。

我们会以书面确认什么

我们会写明您这次预订的文件如何交付和存放、谁有权查看，以及文件何时移除。如果您的政策要求不同的做法，请尽早告诉我们，我们才能说明是否做得到。