Vol.167 | 加发电话录音指引 土定职场邮箱监控决议 新出零售隐私指南 英征询智能体AI意见

欢迎收听《AI星辰电台》。今天我们来拆解2026年10月上旬四条全球数据治理动向——加拿大隐私专员办公室（OPC）发布"客户电话录音指引"：录音会顺带收集嗓音特征、口音等个人信息，用录音做身份核验构成声纹这一敏感生物识别信息的处理、须明示同意，用途声明须"窄而真"、客户须有"不录音"替代通道；土耳其个人数据保护局（KVKK）在官方公报公布第2026/2035号原则决议（16条）：雇主监控企业邮箱等工作通信渠道——仅查流量/日志即构成个人数据处理，设备归雇主不等于监控权无限，内容监控须以具体怀疑为限、以指控为限，禁止秘密监控与无差别全量记录，技术权限不等于法律权限，离职后须关账号、销数据；新西兰隐私专员办公室更新零售业隐私指引（2026-09-29）：更衣室等私密区域不得装摄像头，店内贴"耻辱墙"公开疑似偷窃者影像很可能违反隐私法、公开指控前须先核实准确性，人脸识别须循生物识别专项规范，严重泄露72小时内通知；英国ICO开启智能体AI证据征集（10-08开启、11-20截止）：问卷8节覆盖数据安全、透明度、问责、自动化决策、公平与目的限制、合法性——为最终版指引铺路。四条新闻说的是同一件事：画边界——把"听"和"看"的边界画在行为开始之前。

这一期的共同主线是：监管画边界的对象，从"人"扩展到了"能自主行动的系统"，而画法都是同一种——事前告知、分层管理、留痕证明。加拿大的同意分默示与明示，土耳其的监控分流量与内容，新西兰的原则拆成13条场景，英国的边界正在由一场六周的征询来定。

一、加拿大：OPC电话录音指引——声纹是敏感生物识别

制度背景

OPC"监控"专题下的常青指引页（Recording of Customer Telephone Calls），依据联邦私营部门法PIPEDA。背景：企业为客服质检、纠纷解决、防欺诈、员工培训等目的普遍录音，但录音收集的个人信息往往超出通话目的——嗓音特征（音调、发声障碍）、口音/言语障碍、客户顺带透露的无关信息；越来越多企业将录音用于身份核验，收集可唯一识别的"声纹"（voiceprint）。

核心进展

项目内容同意分层一般录音：客户知情后继续通话构成默示同意；涉及声纹等敏感生物识别信息：通常须明示同意用途声明目的须清楚、尽量窄、列明全部用途；不得以"安全/质检"为名实际用于营销、客户画像或身份认证客户选择权录音非服务必需时须提供替代通道：不录音继续通话、到店办理、邮件、在线完成配套义务客户有权事后访问录音；保留期限依目的决定；外包呼叫中心/电话营销的第三方同样受PIPEDA约束合规红线告知要窄而真——声明与实做不符即违规；多种方式取得同意（口头、按键确认、账单说明）以保同意真实有效

企业合规观察

• 声纹重新归类：把"用声音验证身份"从方便功能升级为敏感生物识别处理——明示同意、专项风险评估，不是客服话术里的一句话。

• 用途声明做体检：对外说的每一条用途都要经得起实际用途对照，"窄而真"是OPC的原话尺度。

• 客服系统设计"不录音"通道：替代渠道是义务不是福利；外包合同写入PIPEDA合规条款并定期核验。