录音是个人信息
会议录音里有人名、职务与声音特征，属于可识别到个人的信息。采集前应告知参会人用途，限定使用范围与保存期限；转写文本同样按内部文件管理，不能随手转发到外部群组或公开平台。边界是先用后传不行。
照片常带额外信息
巡检照片可能拍到工人面部、车牌、门牌与作业面细节，还可能带定位信息。上传前应做必要遮挡或裁切，关闭原图定位；对外提供时只给与问题相关的局部图，避免把整个现场状况一并暴露。怎么遮挡要按用途区分。
三种部署怎么选
项目本地部署最稳，录音与照片不出场，适合业主有保密要求或涉及多家分包的项目；专有云便于多项目汇总；外部接口最省事，但只应处理已脱敏的文本。选择依据是材料敏感度与合同约定。怎么选先看数据放在哪。
留存与销毁写清
录音保留多久、转写稿谁可查、项目结束后如何销毁，都要写进管理办法与数据处理条款。常见做法是录音保留到项目结算后一段时间，转写稿随竣工资料归档，超期由系统自动清理并留销毁记录。
安全责任落到岗位
录音与照片的管理不能只写进制度，要落到具体岗位：谁负责采集前告知，谁负责上传前脱敏，谁负责按月核查访问日志，谁在项目结束时发起销毁。四个动作各有一名责任人，并在管理办法里写明替代人，避免关键人一调岗，整套流程就断了。
适用与不适用
适合谁
- 录音与照片涉及多方人员的施工项目
- 业主或总包对现场影像有管理要求的工程
- 需要把巡检记录接入集团平台的单位
不适合谁
- 愿意把现场录音原样上传公开平台的企业
- 尚无材料清单就要求确定部署方式的项目
典型场景
某市政项目把会议转写与巡检识别放在项目本地服务器，只把脱敏后的文本摘要同步到集团平台。巡检照片在上传时自动裁掉人脸区域并去除定位信息，录音按月归档，项目结算后由资料员发起销毁并留记录。集团只看到问题条目与闭环状态。
可执行步骤
- 列出录音、照片与转写稿三类材料，逐项标注敏感字段、使用范围与责任人
- 采集前告知用途、使用范围与保存期限，取得参会及受检人员的知悉确认
- 巡检照片上传前裁切或遮挡人脸与车牌，同时去除原始定位信息后再入库
- 按材料敏感度在本地部署、专有云与外部接口三条路径中逐项做出选择
- 书面约定录音与照片的留存期限与销毁方式，到期由系统自动清理并留痕
常见坑
- 会议录音随手发到外部群组，参会人姓名、职务与讨论内容一并流出，事后无法收回也无法追责。
- 巡检照片带定位与人脸信息，上传后原图仍可被任意下载转发，管理上完全失控，风险持续外溢。
- 录音长期保存没有期限，离职人员仍能凭旧账号访问历史文件，访问权限无人回收，审计也查不出来。
- 把整段录音直接交给外部接口处理，事前未做任何脱敏，相当于把整个现场情况整体外送。
自检与验收清单
- 录音、照片与转写稿三类材料是否逐项标注敏感字段
- 采集前是否告知用途与保存期限并取得知悉确认
- 上传照片是否去除定位信息并遮挡人脸与车牌
- 部署路径是否与三类材料的敏感程度逐一匹配对应
- 留存期限、销毁方式与销毁记录是否都已书面明确
常见问题
录音一定要保存吗？
不一定要长期保存。若只为生成纪要，可在转写校对完成后按内部制度短期保留或删除，并在会前告知。需要应对争议时再延长保存，但要同步收紧访问权限，避免变成无人管理的资料。
外部接口能不能处理巡检照片？
技术上可以，但建议只处理裁切、去定位后的图片，并确认服务方不留存、不用于训练。涉及人脸或可识别人员的照片，优先在本地处理；是否可用应由企业信息安全与法务判断。
分包单位的记录怎么管？
在分包合同中约定记录格式、上传时限与访问范围，分包只能看到本项目的数据。总包按统一编号汇总，避免各分包各建一套台账。涉及个人信息的部分，仍需遵守告知与最小必要原则。