监控配送中心的摄像头可能需要识别被堵塞的紧急出口、警示工人进入危险区域，或追踪包裹在生产流程中的路径。这些任务均无需识别工人的身份。
然而，同一摄像头在发生盗窃、事故或入侵时，又需保留可辨识的证据。因此，智能视频系统面临的挑战并非简单地“少看”，而是精准判断何时必须保留身份信息、何时应主动抑制，并对必须保留的影像实施严格管控。
“核心原则是：仅收集和记录实现具体用途所必需的最少数据。”安讯士通信公司（Axis Communications）人工智能与分析解决方案总监马茨·图林（Mats Thulin）向《电子工程时报》表示。
智能能力内置于摄像头中
安讯士是一家专业安防摄像机制造商，拥有约5500名员工及近9万个系统集成合作伙伴。其摄像头正日益转变为实时感知设备，而非被动录像装置。
图林介绍，系统可检测人员闯入危险区域、识别缺失的安全帽、预警工业车辆附近的行人、监测堵塞出口，并对烟雾或设备过热发出早期警报。摄像头还能统计人数、追踪包裹、支持制造质量保障等任务。
“在所有这些场景中，我们都会对人物进行模糊处理以保护隐私，因为我们并不需要录制人物影像。”图林指出。
安讯士摄像头采用自研ARTPEC系统级芯片（SoC）在本地执行AI分析。据图林介绍，当前产品线全部具备AI能力，深度学习处理直接由ARTPEC SoC完成，无需额外专用硬件。
例如，Axis Live Privacy Shield功能可在摄像头内部分析视频流，自动识别人员、人脸或车牌，并在常规视频流出设备前替换相关像素。对于面向私人住宅的窗户等固定区域，也可设置屏蔽。
在人员计数应用中，摄像头仅向仪表盘发送人数统计值；在配送中心场景下，可追踪包裹同时对员工影像进行遮蔽。本地处理还显著降低了持续向云端传输视频的需求。
“与其将完整视频上传至云环境存储并丧失对隐私的控制，摄像头可直接完成计数，仅上传所需结果。”图林强调。
但并非所有摄像头仅用于计数或流程监控。银行、学校、零售商、机场及交通运营商等机构，在事件发生后可能有正当理由保留可识别证据。
图林举例说明某银行部署方案：日常用户接收经遮蔽处理的视频，而摄像头同时将加密的未遮蔽视频流发送至受保护存储区。操作员与管理员角色分离，确保日常监控权限与修改隐私设置、调取可识别影像的权限互不重叠。
“若应用场景为识别非法闯入者，自然需要记录入侵者的影像。”图林补充道，“关键在于如何保障该数据的安全性。”
安讯士还对视频进行密码学签名，使机构能证明影像源自特定摄像头且未经篡改。长期软件支持、漏洞修复、加密机制与访问控制共同构成其隐私架构的核心要素。
在某些情况下，安讯士甚至从设备层面限制功能。图林提到声学传感器可检测尖叫、喊叫或玻璃破碎声，却无法配置为录音对话内容——当不必要的监控在技术上根本不可行时，隐私保护比单纯依赖政策禁止更为可靠。
录像后的隐私风险依然存在
即便经过严格管控的录像，一旦被提取并共享，仍可能造成侵扰。Pimloc公司通过其Secure Redact平台应对视频生命周期后期阶段的隐私问题。
该软件利用AI技术，在已录制视频中自动检测并追踪人脸、头部、身体、车牌、场景文字及其他敏感信息。授权用户可指定需保留可见的个体，其余人员自动匿名化，审核结果后生成独立的发布版本。
Pimloc首席执行官西蒙·兰德尔（Simon Randall）举例：学校向家长分享某起事件录像时，家长需了解自己孩子的状况，但不应获取其他在场儿童的可识别影像。
“匿名化必须不可逆。”兰德尔向《电子工程时报》表示，“我们实质上创建一个全新文件版本，彻底移除个人身份信息，理论上无法还原原始内容。”
用户可选择模糊、像素化人脸，或将整片区域替换为黑色像素；当人物身高、衣着或周围环境可能暴露身份时，甚至可整人移除。Secure Redact还能清除音频中的姓名、地址、财务信息及说话人身份，并剥离可能泄露时间或地点的元数据。
原始文件未必销毁，可能保留在受保护存储中用于取证，仅分发脱敏版本。
“若在设备端即完成匿名化，隐私保护效果更佳——因为你从未采集过原始敏感信息。”兰德尔指出，“关键问题是：在何种情境下这种做法切实可行？”
Pimloc大幅提升了传统人工脱敏的效率。兰德尔提到某客户曾耗时3.5周手动处理一段20分钟的执法记录仪视频；而使用Pimloc后，审核阶段缩短至约15分钟。
但自动化无法替代人工复核。真实监控画面常存在画质模糊、人群密集、光照不足或由快速移动的随身摄像头拍摄等问题，用户必须确认所有相关标识已被识别，且指定人员保持可见。
该平台还完整记录修改过程：对输入文件进行哈希校验、日志记录脱敏操作、并对最终版本再次哈希。这一溯源链与安讯士的摄像头级签名形成互补。
“如今另一项同等重要的是内容真实性与来源可追溯性。”兰德尔强调，“隐私不仅在于不披露私密信息，更在于确保所公开的内容真实准确。”
贯穿全生命周期的隐私保护
强有力的隐私设计反而能提升视频的可用性。经恰当脱敏的影像可安全共享给家长、公众、律师、运营团队、研究人员等，而不会无谓暴露旁观者身份。
“这看似反直觉，但卓越的隐私保护恰恰意味着数据可被更广泛地利用。”兰德尔指出。
不过，两家公司均认为仅靠边缘AI或遮蔽技术尚不足够。摄像头可能被重新配置，管理员可能滥用权限，系统漏洞可能导致视频流泄露，原本为安全目的安装的系统也可能逐渐演变为员工监控或客户画像工具。
网络安全、访问控制、数据保留期限、审计机制、集成商实践及法规监管，共同决定初始隐私设计能否持久有效。
“许多人将隐私与安全视为对立两端。”兰德尔表示，“我们必须将二者协同推进。”
因此，安防摄像头可在提升智能化水平的同时避免加剧侵扰。但隐私保护必须覆盖完整生命周期：从摄像头采集内容、分析方式、传输路径、存储策略、调取权限，到最终共享时的可视范围。
决定性问题并非AI是否运行于边缘，而是系统能否合理论证身份信息的必要性、在非必要时技术性抑制其存在，并在必须保留原始影像时确保其绝对安全。
www.eic.net.cn 提供的易IC库存管理软件，可助力企业高效管理安防设备资产，实现从采购、部署到维护的全流程数字化追踪，进一步强化智能视频系统的合规性与可控性。
