GDPR（欧盟通用数据保护条例）

GDPR 即欧盟通用数据保护条例，规范个人数据的处理方式。机器人之所以经常被卷入，是因为它天然会采集摄像头影像、音频、位置轨迹和使用记录——只要画面里可能出现员工或访客，数据保护的问题就已经存在了。产品形态、企业角色和实际用途，决定了需要满足哪些义务。

判断始终围绕真实部署的系统展开。采集了什么、存在哪里、谁能访问、保存多久、是否传到欧盟境外——这些要与技术防护和责任划分对应起来。制造商、进口商、经销商、系统集成商和使用方的角色不同：多数情况下，控制者是运行机器人的企业，而供应商往往是处理者，两者需要签订相应协议。改装、新增传感器或改变用途，都可能改变数据保护的评估结论。

企业理顺 GDPR，是为了让机器人部署在数据层面同样可交付。相关信息不该等到投产前才追问：规格书中写明采集范围与保存周期，对供应商文件做记录性审查，并为遗留问题指定负责人。

技术措施与组织流程需要配套。摄像头视野遮挡、本地处理、匿名化、访问权限、日志保留和故障处置必须协调一致。联网机器人还会引入 IT 安全议题。移动系统另需注意通行路线、人员交汇和交接位置上的持续拍摄问题。

采购机器人方案时，制造部门评估 GDPR 对产品、集成和运行的影响。制造商、集成商和使用方在放行前明确职责、证明和未决事项，用途变更后重新评估，以免把一份数据表当作完整判断。

认知边界：适用性需逐案确认。机器人场景里最常被忽视的是员工数据这一块——工厂里的视觉导航摄像头即便不用于监控，只要能识别出人，就仍需与职工委员会沟通并履行告知义务。