聯絡表單、預約表和活動報名常為了「以後可能用到」多問資料。本文帶企業主逐欄確認蒐集目的、必要性、告知內容、保存期限與存取權限,降低客戶疑慮、外洩暴露面與後續維護責任。
聯絡表單原本只為了讓客戶留下姓名與聯絡方式,後來業務想知道公司規模,行銷想問產業與預算,活動同事又加上生日、地址和身分證字號。每個欄位看起來都有理由,最後卻沒有人說得清楚哪些是成交前必需、誰會查看、保存多久,以及客戶要求刪除時要去哪裡處理。
這不只是表單太長的問題。企業每多收一項個人資料,就多一項告知、保護、權限管理、保存與刪除責任。資料散進試算表、電子郵件、客戶管理系統和外包廠商帳號後,日後改版、交接或處理疑問,都會增加盤點成本。
可以把表單想成店家代客保管的置物櫃。客人只是來詢價,店家卻先收走皮夾、證件和整串鑰匙,就算暫時鎖得很好,客人仍會疑惑為何需要交出這麼多東西。真正穩健的做法,是只收完成眼前服務所需的物品,並清楚交代用途與歸還方式。
表單欄位不是免費,多收就多一層責任
依台灣現行《個人資料保護法》第 5 條,個人資料的蒐集、處理或利用不得超過特定目的的必要範圍,且要與蒐集目的具有正當合理關聯。第 19 條也要求非公務機關蒐集或處理一般個人資料時,必須有特定目的,並具備契約關係、當事人同意等法定事由之一。
這代表「以後行銷可能會用到」不能自動成為所有欄位的理由,勾選同意也不是萬用護身符。企業仍要回答:這項資料和目前服務有什麼關聯,若不提供會影響哪一步,是否能用侵害較小的方式完成同一目的。
商業後果也很實際。詢價者可能因問題過多而猶豫;客服可能拿到自己不需要看的資料;外包表單若直接寄到多人共用信箱,複製範圍會持續擴大。一旦發生誤寄、帳號遭入侵或合作終止,企業要釐清的資料與責任也更多。
每一欄都要對得上一個明確目的
《個人資料保護法》第 8 條要求直接向當事人蒐集資料時,原則上要明確告知蒐集者名稱、目的、資料類別、利用期間、地區、對象與方式、當事人權利及行使方式,以及不提供資料會造成什麼影響。
因此,最基本的詢價表單通常可先保留能回覆需求的稱呼、聯絡方式與問題內容。公司統編、完整地址、證件號碼或生日,若是報價前根本不會使用,就不應只因「之後可能需要」而先設為必填。到了簽約、配送、請款或依法確認身分的階段,再依實際目的另行蒐集,往往更容易說明。
資料也不該無限期留著。現行個資法第 11 條規定,特定目的消失或期限屆滿時,原則上應刪除或停止處理、利用,但執行業務所必須等例外仍要依個案判斷。企業至少要能說明保存規則,而不是回答「系統沒有自動刪除,所以一直放著」。
用五個問題診斷現有表單
請挑出網站上流量最高的聯絡、預約或報名表,逐欄回答:
- 現在為什麼要收? 能否對應到一個具體服務步驟,而不是模糊的未來用途?
- 不填真的不能完成嗎? 必填與選填是否分清楚,不提供時的影響是否合理?
- 客戶看得懂告知嗎? 送出前是否容易找到蒐集目的、利用方式、保存概念與權利窗口?
- 資料會流到哪裡? 網站後台、信箱、試算表、客戶管理系統及外包服務各由誰可讀取?
- 何時會刪除? 是否有保存期限、刪除流程與負責人,備份副本又如何處理?
若一個欄位連前兩題都答不出來,先把它列入移除或延後蒐集候選。若後三題答不出來,問題可能已超過文案調整,涉及流程、權限與系統設計。
今天先做一張欄位清冊
第一步不用急著重做網站。用試算表列出「欄位、目的、必填原因、查看角色、流向、保存期限、刪除方式」七欄,再由實際處理詢問的同事逐項確認。先刪除沒有使用的欄位,把非必要資訊改為選填,並將簽約後才需要的資料移到後續流程。
取捨的關鍵不是欄位越少越好,而是蒐集時間與目的相符。預約到府服務可能需要地址,電子報訂閱通常不需要;企業採購詢價可能需要公司名稱,單純下載公開資料未必需要電話。不要直接複製別家表單,也不要只靠網站模板的預設欄位決定。
完成欄位調整後,再檢查告知文字是否放在送出前可看見的位置,資料是否仍寄給不需知情的人,以及網站分析或廣告工具是否另外取得表單內容。這些後端流向若沒一起調整,前台少一個欄位仍不代表治理完成。
何時需要專業盤點
企業可以自行完成欄位清冊、移除明顯多餘欄位、指定資料負責人與整理保存期限。若表單連到會員、付款、醫療健康、求職履歷、未成年人資料,或同時串接廣告、客服、CRM(客戶關係管理系統)與多家外包服務,就值得由法律、隱私與技術人員共同確認蒐集依據、告知內容、權限、傳輸、保存與刪除是否一致。
本文提供的是管理與採購判斷,不取代個案法律意見。若你知道表單收了哪些欄位,卻畫不出資料送出後的去向,邊境部署可以協助從一張表單開始,盤點欄位、資料流與權限,整理成可交接、可驗收的改善清單。
