AEL TECH會員註冊、訂位與聯絡表單可能蒐集姓名、電話、Email、地址或其他可識別個人的資料。表單上線前，應確認告知內容、使用目的、欄位與保存方式。
以下五項是一般網站規劃時可先檢查的問題。實際適用方式仍要依產業、資料類型與最新法規確認。
1.蒐集前提供告知內容
依個資法第 8 條，向當事人蒐集個人資料時，原則上應明確告知蒐集者名稱、目的、資料類別、利用方式與相關權利等事項。
實務上可在表單附近提供蒐集告知內容或清楚連結，讓填寫者知道資料由誰蒐集、用於什麼目的，以及如何行使相關權利。
2.依蒐集目的使用資料
為出貨取得的電話與地址，和用於行銷的客戶名單，可能涉及不同的使用目的與條件。
規劃表單時可先列出資料會用在哪些流程；若要新增其他用途，再確認相應的告知、同意或法定依據。
3.行銷訊息提供拒絕方式
依個資法第 20 條，首次行銷時應提供當事人表示拒絕接受行銷的方式；當事人表示拒絕後，應停止利用其個人資料行銷。
EDM、簡訊或其他行銷訊息可安排清楚的退訂或拒絕方式，並確保名單狀態會同步更新。
4.只保留服務需要的欄位
表單欄位應與服務目的有關。例如一般訂位通常需要姓名、聯絡方式、人數與時段；其他欄位則應確認是否確有必要。
收得越多，外洩時的風險與責任也越大。表單欄位請只留必要的，非必填就標清楚。
5.設定資料存取與保護方式
客戶名單不宜放在未設權限的共用資料夾，也應避免共用管理帳號。可依工作角色設定查看、修改與匯出權限。
資料保護通常還包括密碼、備份、傳輸安全、存取紀錄與異常處理。具體要求應依產業主管法規與實際資料類型確認。
表單上線前，應一起確認告知內容、使用目的、欄位、權限與保存方式。
網站規劃階段一起確認
好消息是：上面這些，大多是「網站設計階段就該內建」的東西——隱私權政策頁、表單的同意勾選、行銷的退訂機制、後台的權限與加密。等出事再補，遠比一開始就做好麻煩。
AEL TECH 在規劃表單與會員流程時，會把告知、同意、必要欄位、權限與資料保留方式列入需求；實際法律文字與適用範圍仍應由企業與專業顧問確認。
※ 本文為一般性網站規劃說明，不構成法律意見。請依最新個人資料保護法、產業主管規範及專業法律意見確認實際做法。
← 回部落格看更多文章