视频监控系统每天产生的都是人脸、车牌、行为轨迹这类信息。随着个人信息保护相关法规的落地，「装得上」已经不等于「合规」，甲方在验收时开始关注数据全生命周期的管理能力。

落到工程实践，合规主要体现在四个环节。一是告知与授权，公共区域需要有清晰的监控提示标识，采集范围应当限于必要区域，避免拍摄到居民窗户等私密空间；二是权限分级，谁能看实时、谁能调历史、谁能导出，必须按岗位区分，而不是给一把「万能管理员」账号；三是审计留痕，登录、调阅、下载、删除等操作都要有不可篡改的日志；四是存储期限与加密，到期数据应当按约定方式清理。

技术层面可以配套的做法包括：为敏感点位配置隐私遮蔽区域，对存储与传输链路加密，对导出文件加水印，把操作日志与中心平台对接以便统一审计。

这些能力在采购时属于「看不见的功能」，却在事后检查时决定项目能不能通过。建议在方案阶段就把权限矩阵与日志要求写进技术条款，而不是等到验收前临时补功能。