Z8.03.4Operator's duty to inform设计研究
告知责任在于场所运营者而非默认由个人查阅政策
别名: 运营者告知义务 · burden of notification · 告知成本分配
概念解释
公共传感告知的责任主体是场所运营方——商场、车站、物业、市政——而不是被采集的个人。「想知情的人自然会去查政策」的默认把告知成本转嫁给每个经过者，而告知所需的信息（装了什么、装在哪、存多久、谁在用）只在运营方手里。告知是运营方的义务，不是用户的技能。
「默认由个人查阅」模式为什么必败：它假设了一个人人都有动机、有能力、有渠道去查的世界。实际的人群是路过、赶车、带着别的事；要求他们对每个进入的空间主动发起一次政策查询，等于设计了一个注定无人使用的权利。数据保护立法普遍把透明性义务放在数据控制者一侧，正是对这种结构失败的制度回应。
机制
- 信息不对称的不可逆：传感配置是运营方的私有信息；个人再主动，也查不到没被公示的部分。更深的困境是不可验证性：即使公示了登记，核对其完整性（有没有漏报的摄像头）也只有运营方自己做得到——把告知责任放在个人侧，等于让没有信息的一方去验证持有信息的一方，逻辑上封死。
- 成本分配的效率逻辑：一次合规披露服务全体被覆盖者，成本一次性；分散查询要求每人重复一次，且绝大多数不会发生。告知成本应由成本最低方承担——运营方披露一次，是几个数量级更便宜的社会安排。这不是道德判断，是制度设计的效率铁律。
- 利益与风险的对齐：采集的收益归运营方（安防能力、运营数据、成本节约），风险归被采集者（暴露、滥用、泄露）。告知义务是把利益与风险重新连接的最小机制——收益获得者承担说明成本；移除这个连接，风险就外部化为无主成本。
怎么研究
- 告知实践的达标审计：对场所告知现状的调查（多少场所具备基本告知要素、位置与可读性如何）——合规差距的实证刻画是政策研究的常见产出。
- 法与制度分析：数据保护研究中「告知作为控制者义务」的立法逻辑分析；不同责任配置（运营方主动告知 vs 个人查询）下的实际知情率比较。
- 知情率的自然实验：主动告知场所与「可查询」场所的人群知情率对比，直接检验两种责任配置的效果差距。
方法论注意点：评估运营方告知效果时，样本要覆盖非常访者（过路、初访人群）——常访者可能通过其他渠道知情，高估告知本身的效果；知情率按访问频次分层报告。
边界
- 对外责任不可转包：运营方与传感供应商（第三方分析公司）之间可以内部分工，但对公众的告知责任始终挂在可被公众触达的运营方主体上——「系统是外包的」不构成告知缺失的免责。
- 责任强度与侵入性挂钩：低侵入、不可个体化的计数传感，逐场精细公示的边际价值低，简化告知可接受；可识别、可关联个人的采集（人脸、车牌、身份关联）适用完整登记与显著标识。分级的原则与告知内容的分级一致。
- 法域差异存在但原则稳定：政府场所的告知义务多由法规明定，私营场所依赖行业规范与消费者保护，强度不一；责任归属的原则（谁受益谁说明、谁持有信息谁披露）是稳定的，具体执行标准随法域。
- 责任的归属才是这一层的主题；告知长什么样（内容、显著性、持续性）是同组其他知识的事。
怎么落地
- 建立空间传感登记制度：运营方维护一份公开登记（类型/目的/覆盖范围/保留期/责任主体/查询入口），标识指向登记，线上与入口各公示一份。
- 把告知纳入设施验收与变更流程：开业与改造验收包含告知合规检查；新增传感器、变更用途、更换供应商都触发登记与标识的同步更新——流程位置相当于消防检查，不是宣传物料。
- 对外责任主体保持单一可触达：公示的责任主体必须是公众能找到、能投诉、能追责的对象（场所运营方），而不是技术供应商的客服热线。
- 验证办法：按登记清单逐一核对物理部署（现场发现的、登记里没有的采集设备即违规）；定期拦截调查知情率，作为运营方告知效果的年度指标向管理方报告。