随着通信技术与AI的融合，外呼模式已从“单一语音”的传统外呼，升级为“语音+画面”结合的AI视频外呼。它能通过实时画面完成身份核验、产品演示等操作，在金融、医疗等行业效率优势显著，但合规复杂度远超传统外呼——传统外呼仅需关注语音与号码管控，而AI视频外呼涉及画面数据、人脸处理、AI交互等新增维度，易触碰《个人信息保护法》等法规红线。

一、数据隐私保护：强化“画面数据”全流程管控

传统外呼仅处理语音数据，授权简单且存储风险低；AI视频外呼需采集人脸、环境等敏感画面数据，需从“采集-处理-存储”全流程严格管控。

（一）数据采集：分层授权，明确范围

传统外呼用户接听即默认语音交互授权，无需单独说明；AI视频外呼需提前通过短信、弹窗告知用户“画面采集目的与范围”（如“采集人脸用于身份核验，不存储环境画面”），且授权需分层：用户可自主选择开放人脸、环境或屏幕共享权限，拒绝部分权限不影响核心服务。采集特殊群体（未成年人、老人）数据时，需额外获取监护人授权。

（二）数据处理：多模态脱敏，避免关联建模

传统外呼仅需对语音转文字后的敏感信息（如银行卡号）脱敏；AI视频外呼需同时处理语音与画面：AI需实时遮挡画面中的身份证、无关人脸等敏感元素，人脸仅提取106个特征点用于比对，比对后立即删除；严禁将语音情绪与画面表情关联建模，数据仅用于单次服务。

（三）数据存储：分级存储，严控期限

传统外呼语音文件存储3-6个月即可；AI视频外呼需按敏感度分级存储：核心数据（人脸比对结果、关键截图）加密存储不超过30天，到期彻底删除；非核心数据（产品演示画面）服务结束后立即清除。存储服务器需在境内，访问需“双人管控”并全程留痕。

二、身份与权限披露：新增“AI视频属性”告知

传统外呼仅需开场告知企业名称；AI视频外呼因涉及AI交互与画面采集，需双重披露身份与权限变更。

（一）身份披露：明确AI属性与服务目的

视频接通前，需通过短信或弹窗告知用户“本次为AI视频外呼，服务主体与采集用途”，用户同意后才发起连接；接通后，AI需语音播报采集目的与录音录像说明，画面下方需持续显示“AI视频外呼”标识，避免用户误认人工客服。

（二）权限变更：实时告知，提供替代方案

传统外呼通话中无权限变更；AI视频外呼若需调整权限（如从人脸采集扩展到屏幕共享），需暂停服务说明原因（如“共享屏幕查询订单”），用户拒绝后需提供替代方案（如手动告知订单号），不得终止核心服务。

三、内容与交互合规：新增“画面管控”与AI逻辑审核

传统外呼仅需过滤语音关键词（如“保本高收益”），风险源于人工失误；AI视频外呼需管控语音与画面，同时审核AI交互逻辑。

（一）内容管控：语音+画面双审核

传统外呼仅需关键词过滤；AI视频外呼需双重审核：语音端新增语境审核（识别“可能”等模糊表述），画面端AI实时监测，禁止展示虚假产品图、违规宣传物料，检测到违规立即暂停服务。审核记录同步存储不超过3个月，便于溯源。

（二）AI交互合规：规范逻辑，避免诱导

传统外呼依赖人工固定话术；AI视频外呼需提前审核交互逻辑：严禁AI诱导用户提供敏感信息（如“给身份证号得优惠”），用户明确拒绝后需终止相关话题；AI无法识别需求时，需自动转接人工并告知用户，交互日志需全程留存可追溯。

四、技术安全与合规适配：升级“视频传输”防护

传统外呼仅需SRTP协议加密语音；AI视频外呼需强化传输安全，并主动适配监管要求。

（一）传输安全：双加密+动态密钥

传统外呼用SRTP协议加密语音即可；AI视频外呼需采用WebRTC+DTLS-SRTP协议加密视频，对视频帧逐帧加密；每次通话生成独立动态密钥，结束后立即销毁，同时部署多线路冗余，避免传输中断导致数据泄露。

（二）监管适配：主动对接，应急响应

传统外呼仅需留存记录被动应对检查；AI视频外呼需接入当地“AI外呼监管平台”，实时上传企业信息、授权记录；系统需通过等保三级认证，核心算法（人脸识别）需合规评估；建立应急机制，检测到违规（未授权采集）立即暂停服务，报备监管并补救。

AI视频外呼的合规是传统外呼框架的“升级扩展”，需在延续企业身份披露、语音审核等基础上，针对画面数据、AI交互等新增维度建立严格机制。对企业而言，合规不是成本，而是风险防火墙——某银行通过全流程合规体系，将投诉量下降52%，还获监管试点推荐。未来随着应用场景拓展，合规要求将更细化，企业需以用户隐私为核心，平衡效率与安全，才能在智能化转型中行稳致远。