类人机器人监管格局（2026年）

类人机器人——外观或行为类似人类的机器——正变得在工作场所和公共空间中越来越常见。国际报告指出，全球范围内有数百万台工厂机器人正在使用 (ifr.org)。当机器人在仓库、商店和公共区域携带摄像头和传感器移动时，必须遵守许多规定。这包括机器安全和电气认证法律，以及隐私法律（针对摄像头、麦克风和面部数据）。下文我们将回顾主要地区（欧洲、美国等）的主要规定，解释隐私规则（如GDPR和CCPA），并提供一份合规性核对清单。

各地区的安全和认证标准

欧盟 (EU)

在欧盟，机器人依法被视为**“机器”。新机器人必须符合欧盟机械指令（目前为2006/42/EC），并带有CE标志**才能销售或使用 (www.haufe.de)。CE标志意味着制造商已遵循所有必要的安全指令。例如，带有CE标志的机器人必须附有一份由制造商签署的《符合性声明》，承诺其符合欧盟规定 (www.haufe.de)。主要的欧盟安全和认证要求包括：

• 机器安全： 机械指令和即将出台的欧盟机械法规（2023/1230）设定了严格的安全规则。机器人必须设计成能够预防伤害。制造商使用诸如ISO 12100（风险评估）和ISO 10218/ISO/TS 15066（机器人安全）等标准来证明合规性。一个常见的例子是要求配备紧急停止系统和安全速度限制 (www.evsint.com) (www.evsint.com)。事实上，欧盟保险公司通常在承保机器人之前要求提供符合这些标准的证明文件 (www.evsint.com)。
• 电气安全（低电压指令）： 带有电气部件（电机、布线）的机器人也属于欧盟低电压指令（2014/35/EU）的范围。它们必须建造得能够防止触电或火灾。通常通过符合EN 60204-1等标准的测试来证明其符合性。
• 电磁兼容性 (EMC)： 带有电子设备的机器人必须符合EMC指令（2014/30/EU）。这确保机器人不会干扰其他设备，并且对外部信号不会过于敏感。例如，EMC测试会检查机器人的电机或Wi-Fi是否会产生无线电噪声。
• 无线电与无线设备 (RED)： 如果机器人具有无线电（Wi-Fi、蓝牙、蜂窝或其他频段），它必须符合欧盟无线电设备指令（2014/53/EU）。这意味着无线电模块需要获得型式批准或认证。实际上，许多机器人制造商购买预先批准的WiFi/BLE模块（带有CE标志）并附带适当的标签。
• 废物和电池： 新的欧盟规定（2023年电池法规）要求带有电池的机器人必须符合特定的生态设计和回收标准。这包括电池的标签和提供处置信息。（例如，特斯拉计划中的“擎天柱”类人机器人需要提供其电池的回收详情。）

除了CE标志，欧盟法律还强制实施工作场所安全规则。例如，欧盟的通用工作安全指令（89/391/EEC）要求雇主在引入机器人等新设备时进行风险评估。这意味着他们必须确保机器人在工作区域安全地集成（例如，安装防护装置、提供培训等）。

英国

脱欧后，英国在安全方面基本沿袭了欧盟的规定。现在，英国境内的机器人需要UKCA标志（英国合格评定）而不是CE标志（CE标志对于许多产品在2025年初之前仍然允许）。基本要求几乎相同：机器必须安全，并且生产商必须签署一份声明。英国法律将欧盟指令纳入英国法律，因此设计和测试标准与欧盟类似。在北爱尔兰，使用带有UKNI后缀的CE标志。

对于无线电设备，英国遵循其自身的《2017年无线电设备法规》（2025年更新），该法规与欧盟RED非常接近。这意味着机器人上的Wi-Fi和蓝牙必须根据英国系统进行认证。

美国

美国采取了不同的方法。所有机器没有单一的“CE等效”标准，但有各种规定：

• 职业安全与健康 (OSHA)： OSHA为危险机械设定了要求。没有专门针对机器人的OSHA规则，但通用的机器安全标准适用（例如29 CFR 1910.212关于机器防护）。OSHA发布了机器人安全指南，强调危险分析和保护措施 (www.osha.gov)。实际上，公司通常遵循ANSI/RIA R15.06（美国的机器人安全标准）以确保符合OSHA规定。例如，装配线上的计算机视觉机器人必须设有物理屏障或速度限制才能符合这些指南。
• 电气安全： 对于电气安全，许多机器人由UL或ETL等国家认可测试实验室（NRTL）进行测试。UL 1740是“机器人和机器人设备”的认证标准。OSHA没有法律要求UL认证，但许多雇主为了保险而要求它。同样，机器人内部的电机控制器和电源通常需要UL或CSA（加拿大）批准。
• 电磁和无线电： 在美国，联邦通信委员会（FCC）监管电磁辐射。带有Wi-Fi或蓝牙的机器人必须根据Part 15（非授权设备）拥有FCC ID。例如，许多服务型机器人在手册中列出了它们的FCC ID。FCC确保无线电不会干扰其他用户。同样，如果机器人将射频用于其他目的，它们必须遵守FCC规则，或者如果超出正常频段，则需要获得特殊临时授权（STA）。
• 州法规： 没有像GDPR这样的联邦隐私法，但一些州有数据规定（详见下文）。OSHA的《一般责任条款》也要求雇主确保工作场所安全，其中可能包括安全的机器人操作。

其他地区

• 加拿大： 遵循与美国类似的标准。机器人设备需要安全，通常按照UL或CSA标准进行测试。无线电使用受ISED（前身为加拿大工业部）规则（型式批准）管辖。工作场所安全受省级法规和加拿大卫生部指南管辖，这些与OSHA的精神相呼应。
• 亚洲： 许多国家都有自己的规定。日本使用JIS（类似于ISO）标准，并要求良好的生产规范。在中国，机器人某些部件可能需要CCC（中国强制认证），工业和信息化部（MIIT）制定了无线电使用规则。中国的标准化委员会也正在起草类人机器人国家标准（例如“类人机器人安全要求 – 第1部分：通用安全” (std.samr.gov.cn))。印度最近发布了机器人安全框架。总的来说，合规性通常意味着遵循全球标准（ISO、IEC）以及当地的批准。

在所有地区，工作场所安全仍然至关重要。即使机器人本身已获得认证，最终的安装仍需要进行风险评估。例如，如果仓库部署了类人机器人，集成商必须确保紧急停止功能有效，工人得到培训，并且任何障碍物或传感器都已到位。许多公司遵循的原则是，每个协作机器人单元应至少满足ISO 10218-2和ISO/TS 15066的要求（即使在美国也是如此）。

数据隐私与监控考量

类人机器人通常配备摄像头、麦克风，甚至面部/语音识别功能。当人类靠近时，这些设备会收集个人数据。需要考虑的关键隐私法律包括欧盟的GDPR、加州消费者隐私法（CCPA/CPRA），以及各种生物识别法律（如伊利诺伊州的BIPA）。

• 视频和音频捕获： 根据GDPR（欧盟），任何可以识别个人的图像或声音都是个人数据 (robotomated.com)。即使机器人只是在导航，其拍摄的员工或客户视频也受此保护。公司必须拥有处理这些数据的法律依据。在工作场所，“合法权益”常被使用（机器人需要视觉才能运作），但如果涉及大规模监控，机器人制造商或运营商必须进行数据保护影响评估（DPIA） (robotomated.com)。这项DPIA应考虑类似风险的因素（例如，分析如果录像泄露会发生什么，以及如何将其风险降至最低）。在公共场所（商店、街道），GDPR通常要求透明度甚至同意 (robotomated.com)。如果机器人在商场巡逻，应告知访客他们正在被录像。
• 生物识别数据： 许多类人机器人使用面部或语音识别。根据GDPR，用于识别个人的生物识别数据属于特殊类别。处理此类数据通常需要明确的同意或非常具体的法律依据。在美国，伊利诺伊州的BIPA法是其中最严格的法律之一：它要求在收集指纹或面部特征之前获得书面同意 (robotomated.com)。一些州（德克萨斯州、科罗拉多州、华盛顿州）有新的生物识别规定，通常要求制定政策或选择加入。即使GDPR或CCPA没有直接禁止面部识别，这些法律也意味着机器人扫描面部进行身份识别需要格外谨慎。（例如，一个通过识别员工面部来个性化帮助的员工培训机器人，需要明确的通知和同意。）
• 数据保留和存储： GDPR要求数据保留“不超过必需的时间”。机器人供应商应为视频/音频设置保留期限。例如，原始摄像头录像可在处理后数小时内自动删除，仅存储元数据（如占用人数）。Robotomated指出，机器人应为其数据定义并执行保留期限 (robotomated.com)。实际上，一些设施会保留一个滚动缓冲区（例如24-72小时），以防发生安全事件，然后删除旧文件。任何长期存储（例如用于分析）都应进行匿名化处理。
• 跨境传输： 如果机器人数据离开其所在地区（例如，欧盟机器人将录像发送到美国云），则适用GDPR的传输规则。这意味着需要使用经批准的保护措施（欧盟-英国数据桥、标准合同条款等） (robotomated.com)。加州法规（CCPA）并未明确限制海外存储，但如果数据被“出售”，则需要通知。通常，机器人操作员应尽可能选择本地数据中心，或确保合同涵盖隐私保护。
• 公共空间与私人设施： 如果机器人位于公共区域（如购物中心或街道）与私人工作空间（工厂车间）中，规则会有所不同。在欧盟/英国，公共空间的视频监控需要有明显的标识。例如，法国CNIL表示，任何拍摄公众（街道、商场）的摄像头都必须用摄像头符号和数据控制者的联系信息进行标识 (www.cnil.fr)。标识必须说明视频的用途、收集者以及数据主体的权利。在公司内部（私人工作场所），设置标识仍然是良好实践，但并不总是需要明确同意——相反，机器人可以在“合法权益”下运作，并辅以公司内部通知。
  • 简而言之，在封闭环境下工作（仅拍摄员工）的机器人可以依赖公司政策和劳动隐私规则。但部署在商场走廊的机器人实际上是在监控公众，必须遵循更严格的通知/同意规则 (robotomated.com) (www.cnil.fr)。在美国，没有联邦级别的CCTV通知法，但一些州有摄像头法律（例如，录音法律各不相同；机器人制造商必须确保任何录音符合当地法律要求的蜂鸣声或标识）。
• 同意与通知： GDPR和CCPA都要求透明度。根据GDPR，如果录像包含个人数据，操作员必须告知人们（通过标识或政策）。Robotomated建议，配备摄像头的机器人也必须根据CCPA进行“收集时通知” (robotomated.com)（例如，通过标识或网站告知用户正在收集数据）。一些工作场所通过员工培训来处理这个问题。像BIPA这样的法律实际上要求对生物识别扫描获得非常明确的同意。

总而言之，类人机器人的隐私考量包括像对待闭路电视一样对待其传感器：绘制所有收集的数据，将其最小化（如果不需要则模糊面部），运行DPIA，并张贴清晰的通知。忽视这些规定可能会付出代价：GDPR罚款可高达全球收入的4%，CCPA违规每人可达数千美元，而BIPA已导致大规模诉讼 (robotomated.com) (robotomated.com)。

核对清单和审计周期

在部署类人机器人之前，制定一份合规性核对清单，以收集符合所有规定的证据：

• 安全与CE/FCC文件：

  • CE标志： 机器人CE标志证书或符合性声明的副本（机械指令）。确保其列出了任何适用的指令（例如LVD、EMC、RED）。
  • 技术文件： 风险评估、设计标准（ISO 10218、12100等）、测试报告和说明书（英文/欧盟语言）。（欧盟法律要求将此文件保留10年 (www.wanve.net)。）
  • 无线电认证： 如果机器人使用无线电，请保留每个模块的FCC或ISED认证报告。
  • 电气安全： 任何UL/NRTL报告或LVD测试证书。

• 工作场所集成：

  • 风险评估： 一份文件，说明您如何评估危害（来自机器移动或物体坠落）。包括安全速度设置、紧急停止、防护装置和人机分离措施。对于协作机器人，请说明碰撞力是如何评估的。
  • 培训记录： 员工接受机器人培训的证明（例如，操作手册审查、安全简报出席）。
  • 维护日志： 定期检查记录（例如，每6个月检查制动器/传感器）。
  • 事件报告： 记录涉及机器人的任何安全事件或险些发生事故的系统。

• 隐私合规：

  • 数据图： 列出机器人收集的所有数据类型（视频、音频、位置、生物识别）的电子表格。注明哪些是个人或敏感数据。
  • DPIA： 如果在欧盟或涉及大规模，则需完成一份涵盖视频捕获和其他传感器的数据保护影响评估。
  • 政策和通知： 用人类语言描述摄像头/AI使用情况的隐私政策。张贴的任何标识（摄像头图标）副本。如果使用，提供同意书样本。
  • 保留计划： 一个表格，定义每种数据类型保留多长时间（例如，“原始视频：48小时”）。旧数据定期删除的证据（例如，自动化清除设置）。
  • 合同： 与涉及机器人的任何云供应商或AI服务提供商签署的数据处理协议，确保符合GDPR/CCPA。

• 定期审计计划：

  • 自我评估频率： 目标是至少每年审查一次合规性。每年核实CE/UL认证是否仍然有效（或机器人硬件是否发生变化），如果机器人的用途发生变化，重新运行任何机器风险分析，并审查隐私设置。
  • 更新DPIA和培训： 如果增加了新传感器或机器人职责发生变化，更新DPIA。如果程序发生变化，对员工进行再培训。
  • 审计： 每年进行内部审计（或聘请顾问）再次检查核对清单。对于高影响机器人（例如拍摄公共空间的机器人），考虑更频繁的检查（每半年一次）。
  • 事件响应演练： 测试数据泄露或机器人故障时会发生什么。记录这些演练。

通过将这些证据存档，公司可以向监管机构表明**“我们一切都按规定行事”**。这不仅包括机器人的技术认证，还包括所有政策、培训和审查的文档。请记住，规则会不断演变——例如，新的欧盟AI法案和更新的OSHA指南可能很快会增加新的要求。

总而言之，在2026年部署类人机器人需要精心准备。满足机器安全和无线电法律（CE/FCC）以及保护人们的数据都至关重要。但是，通过正确的规划——遵循核对清单、张贴通知并定期审计——机器人用户可以保持合规。