會員系統做好了、個資法卻沒準備好——上線前該確認的四件事
系統能動,不代表個資法也準備好了
您的會員系統做好了,表單能收資料、後台能查詢、Email 也會自動寄出。工程師說「可以上了」,但您心裡有個問號:個資法呢?
這不是多慮。<cite index="7-1">依個資法第8條規定,蒐集資料時必須明確告知當事人蒐集機關名稱、蒐集目的、個人資料類別等事項</cite>。實務上,很多系統在這一步就卡關了——不是技術問題,是根本不知道該在哪個頁面、用什麼方式、寫什麼內容,才算「告知完成」。
如果您知道個資法很重要,卻不知道系統要具體做到什麼,這篇文章整理了上線前該確認的四件事。不是法條解釋,是實務上可以直接執行的檢查清單。
告知事項:不只是放一行連結
<cite index="7-1">蒐集資料時必須明確告知當事人蒐集機關名稱、蒐集之目的、個人資料之類別、利用期間方式對象及地區、當事人權利及行使方式、不提供資料的影響</cite>。這不是「建議」,是法定義務。
實務上建議這樣做:
註冊頁面或表單送出前,必須讓使用者看到完整告知內容。不是藏在「隱私權政策」連結裡就算數——您需要在送出按鈕旁加上勾選框,並清楚標示「我已閱讀並同意個人資料蒐集告知事項」。告知內容至少應包含:
- 您的公司名稱(全銜)
- 蒐集目的(例如「會員管理與服務」、「行銷推廣」——可參考法務部訂定的特定目的代號)
- 蒐集哪些資料(姓名、電話、Email、地址等)
- 保存多久、會用在哪些地方
- 使用者有哪些權利(查詢、更正、刪除、停止利用)
這些內容不是一次寫好就結束。如果您之後想用這些資料做 EDM 行銷、或串接第三方服務,都需要重新評估告知內容是否涵蓋,必要時需補充告知或取得同意。
保存期限:不是「永久保存」就沒事
很多系統的隱私權政策寫著「資料保存至服務終止為止」或「依法令規定保存」。這樣寫不夠具體,也不符合個資法「特定目的消失後應主動刪除或停止處理」的精神。
實務上建議:
依業務性質訂定合理期限。例如會員資料可保存至「會員關係存續期間及終止後三年」;活動報名資料可保存至「活動結束後六個月」;交易紀錄則依商業會計法等相關法規保存年限辦理。
更重要的是,系統要有機制執行刪除。不是寫在政策裡就好,而是後台要有排程或手動流程,確保過期資料真的被刪除或匿名化。如果您的系統目前做不到自動刪除,至少要有人工定期檢視的 SOP,並留下紀錄。
存取紀錄:誰在什麼時候看了誰的資料
<cite index="16-1">若發生特種個資、超過100筆以上個資、資通系統保有個資筆數達1萬筆以上的個資外洩事故,必須在72小時內通報主管機關</cite>。但如果您連「誰在什麼時候存取了哪些資料」都不知道,事故發生時根本無從查明原因,更別提通報了。
實務上建議:
後台操作紀錄(log)必須包含:誰(帳號)、何時(時間戳記)、做了什麼(查詢/修改/刪除)、對哪筆資料(至少記錄資料 ID 或筆數)。這些紀錄不只是為了事故調查,也是證明您「已採取適當安全措施」的重要證據。
如果您的系統目前沒有 log 機制,這是上線前必須補強的項目。可以請工程師在資料庫層級或應用程式層級加上 audit log,或使用現成的 logging 工具。重點是:這些紀錄要能保存、能查詢、不能被輕易竄改。
外洩通報:不是「等查明再說」
<cite index="16-1">若發生特種個資、超過100筆以上個資、資通系統保有個資筆數達1萬筆以上的個資外洩事故,除須於72小時內通報主管機關,同時原則上也應在相同時間內,個別通知當事人</cite>。
這代表什麼?您不能等到「查明原因」才通報。72 小時是從「發現事故」開始算,不是從「查明責任歸屬」開始。
實務上建議:
上線前就該準備好個資外洩應變 SOP,至少包含:誰負責判斷是否達通報標準、誰負責通報主管機關(各業別主管機關不同)、誰負責通知當事人、用什麼管道通知(Email、簡訊、網站公告)。
如果您的系統委外開發或使用雲端服務,合約裡要寫清楚:廠商發現資安事件時的通知義務、配合調查的責任、責任歸屬的判定方式。<cite index="13-1">企業對於受託方(資訊廠商)負有適當監督的義務,若企業無法證明在委託過程中已盡到選任與監督的責任,主管機關通常會認定企業本身亦違反安全維護義務</cite>。
系統上線前,個資法不是法務部門的事,是整個專案的最後一哩路。告知事項要寫進頁面、保存期限要寫進排程、存取紀錄要寫進程式、通報機制要寫進 SOP。這些不是「合規文件」,是系統能不能安全運作的基礎設施。
如果您手上的會員系統、表單工具、客戶管理系統已經做好了,但還沒確認這四件事,建議在正式上線前排一次檢視。AI 上線專家的免費程式碼健診服務可以協助您確認系統在個資保護面向是否已具備上線條件,也可以針對現有系統提出補強建議。個資法的風險,不會因為「不知道」就消失;但只要做對了,它也不會成為上線的障礙。