Z8.03.1Notice of public sensing设计研究

公共场所的传感采集需要显著且持续的告知

别名: 传感告知 · CCTV signage · 采集告知

概念解释

公共空间的传感采集——摄像头、麦克风、人数统计、Wi-Fi 探针——需要向被覆盖者做出显著(进场可见、在场可查)且持续(与采集同在,不因时间衰减)的告知。一次性告示、入口一闪而过的标语、贴在设备上的小字、指向链接的条款,都不构成有效告知:多数被采集者根本不知道有采集在发生。

「持续」对应采集的时间结构:采集是连续行为,告知的可见性不能低于采集的存在感。有效的标识回答三件事:这里有采集、采集的是什么类型(影像/声音/计数)、谁在运营(可追责与可咨询的主体)。

它与个人设备传感告知的差别在默认入口:手机有系统级指示与权限页可查;公共传感没有对应的「设置入口」,物理标识是唯一的外显层——公共传感的告知标准因此必须高于个人设备,而不是对齐。

机制

  • 注意竞争:公共空间的告知与上百种视觉元素争夺注意,弱告知(小字、高位、专业术语、单次出现)在注意层面等于不存在。监控标识回忆率的调查研究反复得到很低的数字——「贴过」与「被知道」之间隔着整个注意瓶颈。
  • 告知的承诺功能:公示「这里在录」不只是知情通知,也是运营方对采集行为的自我约束——公开声明的内容(类型、目的、存储)构成事后追责的锚点。反之,隐藏的采集在被发现后的信任崩塌远大于采集本身的伤害:「被偷录」的叙事杀伤力来自欺瞒而非影像。
  • 覆盖范围的不可见性:摄像头的视野、麦克风的拾音半径、探针的作用范围从外部不可见,被覆盖者连「自己是否在范围内」都无从判断——告知因此还要承担范围外显的职能,这是个人设备告知没有的一层。

怎么研究

  • 标识回忆率调查:拦截访问进出场者,测「是否注意到告知—能否说出采集类型—能否说出运营主体」三层回忆;CCTV 标识有效性研究中低回忆率是稳定结论,且与标识位置、尺寸、图形化程度相关。
  • 监控研究(surveillance studies):定性考察告知实践与被监控者信任、行为适应的关系,提供「合规形式的告知为何仍失效」的解释。
  • 合规审计:以数据保护规范的透明性要求做清单审计(告知位置、语言、图示、登记可查),作为制度侧的达标度量。

方法论注意点:以「标识存在」为达标指标是形式主义度量——有效性的终测是回忆率;研究设计要区分「没注意到」与「注意到但没记住内容」两类失败,前者改位置与尺寸,后者改内容可理解性。

边界

  • 告知有效不等于同意成立:显著告知解决「知不知道」,不解决「能不能拒绝」——公共监控的「无从选择」是结构特征,告知不能被包装成同意凭证。
  • 告知强度应与侵入性挂钩:不可识别个体的人数统计与可识别人脸的影像采集,告知义务不同。一刀切最高标准使低侵入传感部署失衡,一刀切最低标准则给高侵入采集留下「统计客流」外衣——分级是必要的,且分级错误本身就是误导。
  • 多源密集空间不可逐源告知:一个大厅十套系统时逐源标识不可读也不可行,需要空间级综合告知(本区域采集类型清单+统一查询入口),同时保留逐源登记供查询。
  • 标识的持续维护常被忽视:褪色、遮挡、改建后失效让「持续」断裂;无维护计划的告知随时间自动失效。

怎么落地

  • 标识进入路径视野内(视线高度,不是墙上高处),图形+当地主要语言,内容三要素:类型图示、一句目的、运营主体与投诉入口。
  • 标识放在采集区边界而非设备旁——设备常装在天花与隐蔽处,边界标识才能外显覆盖范围;大范围覆盖用地面标记或入口标识划界。
  • 新增传感器与变更用途时同步更新标识与登记,把「告知维护」纳入设施变更流程而不是一贴永逸。
  • 验证办法:定期拦截调查三层回忆率(注意到/说出类型/说出主体),以回忆率而不以「标识已设置」验收;回忆率低于阈值时按失败层次定位问题(位置尺寸 vs 内容可读性)。

延伸

  • 同组Z8.03.2 告知内容需说明采集目的而非仅采集事实 · Z8.03.3 缺乏选择余地是公共监控区别于个人设备的关键 · Z8.03.4 告知责任在于场所运营者而非默认由个人查阅政策
  • 相邻Z6.06 被动采集的知情(家庭场景) · Z6.08 采集状态的物理指示
  • 站内检索CCTV signage · surveillance notice · public sensing · transparency

同组卡片

快捷操作

分享

分享当前页面

ios_share

https://hci.top/zh/handbook/Z8.03.1