在中国大陆录制会议合法吗？实务指南

本文假定适用中华人民共和国大陆地区法律。本文仅供一般信息参考，不构成法律意见。

先给结论：不要把“我也在会里”当作秘密录音的通行证。普通工作会议更稳妥的做法，是在正式讨论前说明为什么录、会生成什么、谁能查看、何时删除，并询问每一位参会者；有人拒绝时，应当提供不录音的替代方案。

判断会议录音是否合规，至少要拆成三个问题：

• 参会者本人制作录音是否侵犯他人的隐私或其他权益；
• 单位处理声音、姓名、转写稿和会议结论时，是否有合法依据并履行告知义务；
• 保存、访问、委托处理、跨境提供、本地存储、保密、劳动管理和对外分享是否分别符合要求。

第一个问题即使没有障碍，也不代表后两项自动合规。

参会者本人录音，法律最低边界是什么？

中国大陆没有一条可以简化成“参会者一方同意即可录音”的通用规则。《民法典》第一千零三十二条保护自然人的隐私权和私人生活安宁；第一千零三十三条规定，除法律另有规定或者权利人明确同意外，不得以拍摄、窥视、窃听、公开等方式侵扰他人的私人活动。

具体会议是否属于具有合理隐私期待的场景，需要看会议性质、参与范围、录音设备是否隐藏、讨论内容、录音目的及后续用途。公开宣讲、常规项目同步、闭门薪酬沟通和员工申诉，风险显然不同。合同保密条款、商业秘密、劳动制度和行业义务也可能单独限制录制和使用。

因此，“我参与了对话”只是事实之一，不能替代场景判断。尤其在人事谈话、争议取证、客户机密、医疗或财务信息等场景，应在录制前让法务评估，而不是事后再判断音频能否使用。

单位录制会议时，为什么还要看个人信息保护法？

能够关联到具体人员的声音、姓名、职位、发言、任务分配和转写稿，通常属于个人信息。《个人信息保护法》第四条把收集、存储、使用、加工、传输、提供、公开和删除都纳入“处理”。录音结束并不意味着合规工作结束。

单位作为个人信息处理者，需要先明确处理目的和处理方式，并从第十三条规定的情形中选择适当依据。同意并不是唯一依据；例如，按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需，可能构成依据。但“方便复盘”不当然等于“人力资源管理所必需”，也不能覆盖客户、外部顾问或与人事管理无关的会议。

如果依赖同意，第十四条要求同意在充分知情的前提下自愿、明确作出，并在目的、方式或信息种类变化时重新取得。个人可以撤回同意。对员工这样的关系，还要特别审视是否存在实际选择空间，不能用笼统授权替代具体目的和必要性判断。

自然人因个人或者家庭事务处理个人信息，可能落入第七十二条的例外；但职场录音通常不是纯粹家庭事务，而且民法典、保密和其他义务仍可能适用。不要把这项例外扩大到单位安排的会议记录。

录制前应该告知哪些内容？

《个人信息保护法》第十七条要求处理前以显著方式、清晰易懂的语言真实、准确、完整地告知处理者身份和联系方式、处理目的和方式、个人信息种类、保存期限以及个人行使权利的方式和程序等事项。

落到会议开场，至少应说明：

• 谁负责录制和后续处理；
• 录音是为了准确纪要、行动项还是其他具体目的；
• 是否转写、生成AI摘要或交由外部服务处理；
• 哪些人员可以访问音频、转写稿和纪要；
• 各类材料保存多久、如何删除；
• 是否向第三方或境外提供；
• 如何拒绝、撤回同意、查阅、更正或删除相关信息。

日历邀请和隐私政策可以提前提供背景，但不应成为主持人跳过现场说明的理由。会议平台的录制图标、提示音或Meeting Bot也只能辅助告知，不能证明每个人已经理解并同意完整安排。有人中途加入，应当再次说明。

法律最低要求与更稳妥的职场做法

最低要求会随处理依据、会议内容和组织角色变化。团队日常执行时，可以采用更严格、也更容易解释的一套规则。

开会前可以怎么说？

话术要短，但不能只问一句“能录吗”。把用途、访问和删除安排放在一起，参会者才知道自己同意的是什么。

线下会议可以这样说：

“为了准确整理今天的决策和待办，我想录音并生成转写稿。材料只向参会者开放，纪要确认后按公司的期限删除原始音频。大家是否同意？如果有人不方便，我们改为手工记录。”

线上会议可以这样说：

“开始前确认一下：本次会议计划录制，用于生成纪要和行动项。会后我会发纪要供大家更正，原始音频不会对外转发。请每位参会者确认是否同意。”

等待明确回答，不要把沉默、继续发言或没有离会视为同意。若选用的处理依据并非同意，也应说明录制安排、个人权利和不录制是否可行。只有确实能够按时删除时，才承诺具体删除时间。

会议结束后，还有哪些独立义务？

保存与删除

第十九条要求，除法律、行政法规另有规定外，个人信息保存期限应当是实现处理目的所必要的最短时间。第四十七条进一步规定，在目的已经实现、不再必要、保存期限届满、个人撤回同意或处理违法等情形下，应当主动删除或响应删除请求。

原始音频、转写稿和最终纪要不必采用同一个期限。音频可能在纪要核对后就失去必要性，最终决策则可能因合同履行、审计或档案制度需要继续保存。遇到诉讼保全或法定记录义务时，先按适用规则执行，不要机械删除。

访问、安全和个人权利

第四十四条至第五十条规定了知情、决定、限制或拒绝处理、查阅复制、更正和删除等权利。第五十一条要求采取内部制度、分类管理、加密或去标识化、合理权限、培训和应急预案等安全措施。

把录音放进“全员可见”的网盘，通常很难符合最小必要原则。按角色授权，定期清理成员，保留必要的操作记录，并为参会者提供可找到的权利申请渠道。语音识别结果也可能把姓名、数字和承诺写错，应允许当事人提出更正。

委托处理、向他人提供和公开

使用外部转写或AI服务通常涉及委托处理。第二十一条要求约定目的、期限、方式、信息种类、保护措施及双方权利义务，并监督受托人的处理活动。受托人不能擅自扩大用途或转委托。

把录音或转写稿交给另一个独立处理者，可能适用第二十三条的告知和单独同意要求；公开个人信息原则上也有单独同意要求。邮件里抄送更多人、把片段发到群里或用于培训模型，都可能是新的处理活动，不能沿用一句笼统的“同意录音”。

跨境提供与本地存储

如果境外团队或境外基础设施能够取得个人信息，应评估是否构成向境外提供。第三十八条要求满足安全评估、个人信息保护认证、标准合同或法律规定的其他条件之一，并确保境外接收方达到相应保护标准；第三十九条还规定了专门告知和单独同意。

第四十条对关键信息基础设施运营者以及达到规定数量的个人信息处理者提出境内存储和安全评估要求。国家网信部门的配套规则会影响具体门槛、程序和豁免。选择录音工具前，问清服务器位置、接收方、分包商、删除机制和数据出境路径，并由隐私负责人结合当前规则确认方案。

保密、劳动管理和分享

个人信息合规不等于已经解决商业秘密、合同保密、劳动制度、专业保密或证据使用问题。客户报价、未发布产品、人事评价和员工投诉，需要分别判断谁能听、谁能看转写稿、是否允许复制，以及是否可以用于原定目的之外的事项。

管理者也不应把职位关系当作“自愿同意”的替代品。涉及员工持续监控、绩效评价或纪律调查时，应单独审查必要性、制度依据、告知程序和对员工权益的影响。

如何处理Meeting.ai中的会议材料？

录制后先校对姓名、数字、决策、负责人和敏感内容。Meeting.ai可以生成带时间信息的转写稿、AI-Powered Summary和Visual Note，但组织者仍需决定哪些内容可以保留和分享。

如果没有法定保存、争议保全或其他明确需要，可在纪要确认后删除原始音频，只保留必要材料。可用的删除方式和期限应以当前产品设置及单位制度为准，不能只按工具默认值处理。相关选项可参考隐私控制说明。

发送纪要时，请参会者核对决策、责任人和日期，并设置合理的反馈时间。只有确有需要且有权限的人，才应查看完整转写稿或音频。

跨国会议按哪套规则？

不要只看主持人所在城市。参会者可能位于不同国家，录音平台也可能让数据流向其他地区。先确认人员所在地、各方角色、数据存储位置和接收方，再判断适用规则。

存在多套可能适用的要求时，应分别评估。内部政策可以采用保护程度更高的操作标准，但不能代替冲突法判断。无法确认是否需要同意、是否构成跨境提供或应采用哪种出境机制时，应暂停录制并交由法务或个人信息保护负责人评估。全员同意是良好起点，但不能替代出境、本地存储、受托处理和保密审查。

对多数工作会议，最容易执行的安全流程是：说清目的，询问所有人，提供不录音选项，严格限制访问，只保存必要时间，并以经过核对的纪要代替原始音频分享。