使用自动照片分发服务前的隐私问题

在有些活动中，宾客期待几个小时内就能在手机上看到照片。有些服务正是为了满足这种期待，在活动进行时通过链接、代码或应用程序把照片发出去。这个想法很吸引人，但隐私问题是真实的。在答应提供这项功能之前提问，比在宾客已经登记之后才问容易得多。

本页属于我们的活动摄影隐私与图像使用指南的一部分。我们不声称您的活动一定提供某项特定的服务。能否提供及具体安排，以每份书面报价单的确认为准。

这些服务是怎样运作的？

方式各不相同。下面的问题有助于您弄清楚被提议的是哪一种。

方式	宾客怎样收到照片	主要的隐私要点
共享链接	所有人用同一个链接	拿到链接的人都可能打开
代码或二维码	宾客在活动现场扫描代码	代码可能被分享或重复使用
登记	宾客提供联络资料	联络资料会被收集和储存
人脸比对	软件把人脸与宾客配对	涉及处理人脸数据，见下一节
宾客应用程序	宾客安装一个应用程序	应用程序的权限和数据收集

每种方式都是在方便与控制之间的取舍。单一链接简单，控制比较松。人脸比对对宾客来说很快，却涉及最多的个人资料。关于这种方式，请看人脸识别与宾客照片搜索。

数据流向哪里？

请追踪数据从宾客到服务、再回来的路径。宾客可能提供电话号码或电邮，摄影师上传照片，服务把两者连起来并发出讯息。在每一个环节都问：

• 收集了什么？每一项都有必要吗？
• 存在哪里，由哪家公司保管？
• 谁能看到，包括服务方的员工？
• 活动后保留多久？
• 有没有用在别的用途，例如营销？

这些都是简单的问题，清楚的服务应该答得出来。如果文件和联络资料可能离开马来西亚，请看云端相册与跨境照片处理，了解应该问什么。

谁控制查看权限？

直接把照片发给宾客的服务，也决定了谁看到什么。请问宾客是只能看到自己的照片，还是整组照片；链接能否转发；主办方能否关闭查看。转发的问题和聊天群组一样，见通过通讯群组分享私人活动相册。

也请问由谁处理撤下要求：主办方、摄影团队，还是服务方。一条要经过三方的途径，需要一个清楚的第一联络人。事先要约定什么，请看撤下、撤回与删除要求。

一个例子

假设某主办人筹办600位宾客的公司家庭日，喜欢一小时内就把照片送到宾客手机上的想法。她询问被提议的服务，得知宾客要扫描代码、输入电话号码，然后收到一个链接，里面的照片由软件按人脸配对。

于是她问了上面的问题。答案带出两点：有孩子出席，也有员工要求不被软件识别。她决定采用较简单的计划：精选的照片陆续放进有密码保护的相册，通过现场荧幕上的代码分享，想要更多照片的宾客可以向主办人索取。方便程度较低，数据流向却更简单，她用两句话就能向宾客说明。活动进行中的照片选送规划示范了活动期间怎样安排更快的交付。

这种方式适合您的活动吗？

想一想出席的是什么人。出席者都是成年专业人士的商展，通常能接受比较多的自动化；学校活动、宗教聚会，或有弱势参加者的活动，则不然。对于儿童活动，最稳妥的预设做法，往往是把受控的相册交给主办方，再由主办方决定谁收到哪些照片。

应该写进书面文件的内容

请要求报价单写明交付方式、收集哪些宾客数据、存放在哪里、保存多久，以及不想参与的宾客可以怎么做。可以用照片分享与隐私规划记录您的选择。如果服务涉及个人资料或儿童，在向宾客承诺之前，请合资格顾问审阅这项安排。关于交付选择的一般说明，请看如何选择合适的交付格式与取用方式。