客户照片能直接发吗?授权前先过这张清单

客户现场照、聊天截图和评价都可能包含肖像、个人信息或商业秘密。用一份授权核对清单确认用途、范围、期限、脱敏和撤回处理,再决定是否发布。

两位内容运营人员在桌面上查看照片与样例卡片,作为素材审核的示意场景

客户把现场照片发到群里,销售说“这张能做案例”,运营顺手就放进了小红书草稿。看起来只差一次排版,实际上素材里可能同时出现客户员工面孔、工牌、聊天昵称、门店地址、订单信息,甚至尚未公开的设备和流程。一个“客户同意拍照”,不一定自然覆盖公开发布、商业推广、二次剪辑和长期留存。

先给结论:客户素材先按“谁能识别、展示了什么、准备做什么、谁有权同意”拆开核对。没有确认用途和范围,就先不发;不确定是否可识别,就先遮挡并让业务负责人复核。这是一套团队内部的发布检查方法,不代替律师对具体授权文件的审查。

先分清素材里有什么

把一条素材拆成四层,通常比笼统问“客户同不同意”更容易发现遗漏:

• 人物与身份信息:正脸、声音、姓名、职位、工牌、手机号、账号头像、车牌、门店定位,或几项信息组合后能识别某个人的细节。

• 客户评价与对话:公开评论、私信、群聊、邮件、工单、访谈录音。截屏不只包含一句评价,也可能连着昵称、头像、时间、订单号和上下文。

• 客户经营资料:未公开的产品、报价、合同、生产现场、客户名单、系统界面、经营数据、内部流程和正在处理的问题。

• 第三方作品:摄影师、设计师、达人或客户员工制作的照片、视频、插画、文案和音乐。客户允许使用其照片,也不必然表示照片著作权人已授权商业传播。

《著作权法》第24条规定,使用他人作品应与著作权人订立许可使用合同,法律规定可不经许可的情形除外;第17条规定受委托创作作品的权利归属由合同约定,未明确约定时著作权属于受托人。因此,收到照片、委托拍摄或客户联系人同意,都不足以单独证明公开传播和推广用途已获实际权利人许可;应核对创作者、权利归属、合同约定及许可范围。查看《著作权法》第17、24条原文

这四层可能叠在同一张图里。例如现场照片中有客户员工、设备型号和白板上的项目计划。拿到其中一项授权,并不能替代其他权利人的许可或客户内部保密审批。

《民法典》第1034条把能够单独或与其他信息结合识别特定自然人的信息纳入个人信息;第1035条将公开列为处理活动,并要求遵循合法、正当、必要原则、明示处理目的方式和范围,同时保留法律、行政法规另有规定的情形。第1036条也列出合理处理个人自行公开或其他已合法公开信息的情形,但本人明确拒绝或处理侵害其重大利益的除外。公开过的信息并非因此可以不看目的和边界地复用。查看《民法典》第1034—1036条原文

“拍摄同意”和“发布同意”分开问

拍摄是素材采集动作;发布则会让更多人看到,并可能用于品牌宣传、获客、付费推广或跨平台传播。沟通时不要只问一句“可以拍吗”,把准备发布的内容说清楚:

《民法典》第1019条的一般规则是:未经肖像权人同意,不得制作、使用、公开其肖像;第1020条同时规定合理使用例外,例如在必要范围内为个人学习、艺术欣赏、课堂教学或科学研究使用已公开肖像,不可避免地用于新闻报道、依法履职或展示特定公共环境,以及为维护公共利益或肖像权人合法权益的其他行为。是否落入例外要看具体事实;不能仅因账号面向公众或素材在公开场所拍摄,就当然认定适用。把拍摄与发布用途分别核实,是本文的团队检查方法,并不意味着法律一律要求签两份文件。查看《民法典》第1019、1020条原文

• 发布主体是谁,在哪些账号或站点发布;

• 用于哪一篇内容和哪类用途,例如案例解释、产品介绍或活动推广;

• 会呈现哪些人物、产品、场景和评价;

• 预计如何处理姓名、面孔、声音、账号名及背景信息;

• 是否会剪辑、裁切、配字幕,是否同步到其他平台或用于广告投放;

• 授权的时间范围、撤回联系渠道以及撤回后团队能执行的处理方式。

这份清单不是建议对每个项目都写同一种法律文件,而是让业务沟通对应到实际用法。拍摄授权、肖像使用、个人信息处理、作品著作权和客户保密约定可能涉及不同主体与权限。必要时由法务或法律顾问确定授权文本和处理依据。

找到有权作出决定的人

照片由员工拍摄,不代表员工有权代表客户批准公司的商业宣传;部门联系人同意,也未必能批准另一部门的员工出镜或未公开资料。把同意人和素材所有者记下来,至少核实:

• 客户联系人是否有权限批准企业资料对外公开;

• 入镜人员是否知道发布用途,涉及肖像时是否取得相应同意;

• 图片、视频、配乐和设计是否由客户拥有,或团队拿到了可覆盖该用途的授权;

• 是否有供应商、客户客户、合作方或访客进入画面;

• 是否涉及未成年人、健康、财务、联系方式等需要更谨慎处理的信息。

如果项目合同、保密协议、拍摄协议或客户的品牌规则已经限定用途,就先按已确认的规则处理。没有找到约定,不应自行推定“客户发到群里的材料可以公开”。

把授权范围写成可核对的记录

记录不必做得复杂,但需要让后来接手的人知道什么已批准。一个可用的内部记录至少包含:素材编号或存放位置、提供方、同意人及其角色、允许用途、可公开内容、禁止展示内容、允许渠道、期限、剪辑限制、确认日期、撤回联系人和审批证据位置。

发布前把最终图文或关键画面回给批准人确认,特别是画面已经裁剪、文字已经改写或案例解释加入了新的业务判断时。初稿授权和最终表达不是一回事:即使图片可以公开,配文也可能把“试用反馈”写成“普遍效果”,或把单一项目写成所有客户都能得到的结果。

如果口头确认是团队唯一能取得的方式,制作简短纪要并请对方确认范围。不要把“已沟通”记作“已授权”,也不要把同意记录埋在个人聊天中。记录的目的是复核,不是让团队保存超过需要的个人信息。

脱敏需要检查组合识别

打码姓名不一定完成脱敏。清楚的脸、独特工位、具体日期、地标、项目名称和职务组合在一起,仍可能让认识客户的人认出当事人。可以逐项检查:

• 遮挡正脸、头像、姓名、账号名、手机号、工牌、车牌和定位;

• 截图只保留回答问题所必需的句子,连同时间、群名、订单编号一起裁掉;

• 避免把屏幕反光、白板、文件页脚和设备序列号留在背景;

• 删除素材文件中不需要的定位和其他元数据;

• 重新看一次完整画面,判断熟悉该项目的人能不能靠剩余细节识别客户或个人。

脱敏也不能替代素材许可。某张图片即使不显示人物姓名,可能仍受作品权利或合同保密条件约束。反过来,有了肖像同意,也不表示可以披露客户的商业秘密。

发布后仍要能找到和处理

给每条公开素材保留“来源—批准—发布位置”的最小映射。运营换人、客户提出更正或授权到期时,团队才能定位相关笔记、图片版本和复用渠道。撤回请求出现后,先确认请求人和授权范围,再由负责人按约定处理公开页面、备份和后续复用;不要在评论区公开争论客户是否曾经同意。

发布后的修改同样要留痕。若配文把事实说错,先更正错误表述;若授权范围本身不清楚,暂停继续传播并升级到相应负责人确认。不要仅因为旧帖已有互动就继续复用一张权限不明的图片。

发布前 60 秒核对卡

在点发布之前,逐项回答:

• 这条素材是谁提供的,图片或视频是谁创作的?

• 画面里有哪些人、客户资料和第三方作品?

• 谁确认了公开权,确认的具体用途和渠道是什么?

• 配文有没有扩大承诺、补写未经证实的效果或改变评价原意?

• 脱敏后是否仍能从组合细节认出人或企业?

• 授权记录和最终发布版本能否被团队找到?

任何一项回答不清楚,就把它列为待核实项,换成已获授权的自有素材或重新制作的非识别性示意图。延后一条素材,不会影响企业继续回答客户问题;权限不明的素材则会把内容团队和客户都带进不必要的风险。

内容审核流程示意图:素材识别、权利与授权、用途和期限、脱敏复核后发布
发布前逐项核对;流程示例需结合账号、业务事实和适用规则确认。

常见问题

客户说可以拍照,能直接把照片发到公开账号吗?

不能仅凭拍摄同意推断公开发布、商业推广和长期留存都已获准。先核对同意主体、素材范围、使用目的、渠道和期限,并检查可识别信息及第三方权利。

把姓名和头像打码后就一定能发布吗?

不一定。背景、工牌、地点、订单信息或多项细节组合后仍可能识别个人或客户;发布前要整体复核,并确认其余权利和授权范围。