樓宇感測器能讓物業團隊深入了解空間如何被使用，但也可能收集到超出原意的個人資料。在洗手間、醫院、辦公室及住宅，信任取決於從一開始就做對。
私隱優先的設計並不是甚麼都不收集，而是只收集每項決定所需的資料、以最低侵擾的方式收集，並且能夠解釋清楚。本清單供在使用中的大廈規劃感測方案的建築師、顧問及物業團隊參考。
從決定出發，而不是從感測器出發
為每個空間寫下數據要支援的決定，例如「洗手間使用量高時派清潔人員」，或「暢通易達洗手間內有人靜止超過設定時間時通知職員」。然後選擇能支援該決定的最簡單訊號。
如果門磁或人流計數已足以作出決定，就不需要更詳細的資料。
按空間選擇合適訊號
- 在洗手間、更衣室及臨床空間，使用門狀態、熱能或雷達等非攝影機感測。
- 在辦公室及會議室，匿名的佔用狀態或人數通常已足以支援空間及能源決定。
- 如已有作保安用途的攝影機，除非有清楚並已記錄的理由，否則應與樓宇分析分開使用。
界定絕不收集的資料
列出系統絕不擷取的資料，並在設計上確保它無法擷取。常見例子：
- 不擷取可識別身份的影像或聲音。
- 不識別個人身份，除非另一個已取得同意的系統需要。
- 不追蹤個人在不同空間之間的移動。
一份簡短的「絕不收集」清單，是向租戶、職員及監管機構展示誠意最有力的方法之一。
記錄資料在哪裡處理
記錄資料在何處處理及儲存：設備本身、現場網關、大廈內的伺服器，還是雲端服務，以及位於哪個國家或地區。在邊緣處理資料，只讓事件或人數離開房間，可以減少任何可能外洩的資料。
把這份記錄與項目文件一併保存，以便提供給保障資料主任或客戶的資訊科技團隊。
限制保留期及存取權限
- 原始數據只保留至產生事件或報告所需的時間。
- 把較舊的數據彙總，例如按小時或按日計算。
- 每個角色只可存取所需的畫面。
- 記錄誰在何時修改了設定。
告訴大家量度了甚麼
在敏感空間入口以淺白語言張貼告示，說明量度甚麼、原因，以及查詢聯絡人。人們對自己明白的感測方式會安心得多。
請查核當地資料保障法例的要求。在香港，相關法例為《個人資料（私隱）條例》；其他地方亦有各自的規定。