楼宇传感器能让物业团队深入了解空间如何被使用，但也可能收集到超出原意的个人资料。在洗手间、医院、办公室及住宅，信任取决于从一开始就做对。
隐私优先的设计并不是什么都不收集，而是只收集每项决定所需的资料、以最低侵扰的方式收集，并且能够解释清楚。本清单供在使用中的大楼规划传感方案的建筑师、顾问及物业团队参考。
从决定出发，而不是从传感器出发
为每个空间写下数据要支持的决定，例如“洗手间使用量高时派清洁人员”，或“无障碍洗手间内有人静止超过设定时间时通知员工”。然后选择能支持该决定的最简单信号。
如果门磁或人流计数已足以作出决定，就不需要更详细的资料。
按空间选择合适信号
- 在洗手间、更衣室及临床空间，使用门状态、热能或雷达等非摄像头传感。
- 在办公室及会议室，匿名的占用状态或人数通常已足以支持空间及能源决定。
- 如已有作保安用途的摄像头，除非有清楚并已记录的理由，否则应与楼宇分析分开使用。
界定绝不收集的资料
列出系统绝不撷取的资料，并在设计上确保它无法撷取。常见例子：
- 不撷取可识别身份的影像或声音。
- 不识别个人身份，除非另一个已取得同意的系统需要。
- 不追踪个人在不同空间之间的移动。
一份简短的“绝不收集”清单，是向租户、员工及监管机构展示诚意最有力的方法之一。
记录资料在哪里处理
记录资料在何处处理及储存：设备本身、现场网关、大楼内的服务器，还是云端服务，以及位于哪个国家或地区。在边缘处理资料，只让事件或人数离开房间，可以减少任何可能外泄的资料。
把这份记录与项目文件一并保存，以便提供给保障资料主任或客户的信息科技团队。
限制保留期及存取权限
- 原始数据只保留至产生事件或报告所需的时间。
- 把较旧的数据汇总，例如按小时或按日计算。
- 每个角色只可存取所需的画面。
- 记录谁在何时修改了设定。
告诉大家量度了什么
在敏感空间入口以浅白语言张贴告示，说明量度什么、原因，以及查询联络人。人们对自己明白的传感方式会安心得多。
请查核当地资料保障法例的要求。在香港，相关法例为《个人资料（私隐）条例》；其他地方亦有各自的规定。