# 網站表單不是問越多越好：蒐集客戶個資前先做五項必要性檢查

- 網址：https://www.edgedeploy.tw/blog/website-form-personal-data-minimization
- 分類：隱私與資料治理
- 發佈日期：2026-08-25
- 更新日期：2026-08-25
- 作者：邊境部署

> 聯絡表單、預約表和活動報名常為了「以後可能用到」多問資料。本文帶企業主逐欄確認蒐集目的、必要性、告知內容、保存期限與存取權限，降低客戶疑慮、外洩暴露面與後續維護責任。

聯絡表單原本只為了讓客戶留下姓名與聯絡方式，後來業務想知道公司規模，行銷想問產業與預算，活動同事又加上生日、地址和身分證字號。每個欄位看起來都有理由，最後卻沒有人說得清楚哪些是成交前必需、誰會查看、保存多久，以及客戶要求刪除時要去哪裡處理。

這不只是表單太長的問題。企業每多收一項個人資料，就多一項告知、保護、權限管理、保存與刪除責任。資料散進試算表、電子郵件、客戶管理系統和外包廠商帳號後，日後改版、交接或處理疑問，都會增加盤點成本。

可以把表單想成店家代客保管的置物櫃。客人只是來詢價，店家卻先收走皮夾、證件和整串鑰匙，就算暫時鎖得很好，客人仍會疑惑為何需要交出這麼多東西。真正穩健的做法，是只收完成眼前服務所需的物品，並清楚交代用途與歸還方式。

## 表單欄位不是免費，多收就多一層責任

依台灣現行《個人資料保護法》第 5 條，個人資料的蒐集、處理或利用不得超過特定目的的必要範圍，且要與蒐集目的具有正當合理關聯。第 19 條也要求非公務機關蒐集或處理一般個人資料時，必須有特定目的，並具備契約關係、當事人同意等法定事由之一。

這代表「以後行銷可能會用到」不能自動成為所有欄位的理由，勾選同意也不是萬用護身符。企業仍要回答：這項資料和目前服務有什麼關聯，若不提供會影響哪一步，是否能用侵害較小的方式完成同一目的。

商業後果也很實際。詢價者可能因問題過多而猶豫；客服可能拿到自己不需要看的資料；外包表單若直接寄到多人共用信箱，複製範圍會持續擴大。一旦發生誤寄、帳號遭入侵或合作終止，企業要釐清的資料與責任也更多。

## 每一欄都要對得上一個明確目的

《個人資料保護法》第 8 條要求直接向當事人蒐集資料時，原則上要明確告知蒐集者名稱、目的、資料類別、利用期間、地區、對象與方式、當事人權利及行使方式，以及不提供資料會造成什麼影響。

因此，最基本的詢價表單通常可先保留能回覆需求的稱呼、聯絡方式與問題內容。公司統編、完整地址、證件號碼或生日，若是報價前根本不會使用，就不應只因「之後可能需要」而先設為必填。到了簽約、配送、請款或依法確認身分的階段，再依實際目的另行蒐集，往往更容易說明。

資料也不該無限期留著。現行個資法第 11 條規定，特定目的消失或期限屆滿時，原則上應刪除或停止處理、利用，但執行業務所必須等例外仍要依個案判斷。企業至少要能說明保存規則，而不是回答「系統沒有自動刪除，所以一直放著」。

## 用五個問題診斷現有表單

請挑出網站上流量最高的聯絡、預約或報名表，逐欄回答：

1. **現在為什麼要收？** 能否對應到一個具體服務步驟，而不是模糊的未來用途？
2. **不填真的不能完成嗎？** 必填與選填是否分清楚，不提供時的影響是否合理？
3. **客戶看得懂告知嗎？** 送出前是否容易找到蒐集目的、利用方式、保存概念與權利窗口？
4. **資料會流到哪裡？** 網站後台、信箱、試算表、客戶管理系統及外包服務各由誰可讀取？
5. **何時會刪除？** 是否有保存期限、刪除流程與負責人，備份副本又如何處理？

若一個欄位連前兩題都答不出來，先把它列入移除或延後蒐集候選。若後三題答不出來，問題可能已超過文案調整，涉及流程、權限與系統設計。

## 今天先做一張欄位清冊

第一步不用急著重做網站。用試算表列出「欄位、目的、必填原因、查看角色、流向、保存期限、刪除方式」七欄，再由實際處理詢問的同事逐項確認。先刪除沒有使用的欄位，把非必要資訊改為選填，並將簽約後才需要的資料移到後續流程。

取捨的關鍵不是欄位越少越好，而是蒐集時間與目的相符。預約到府服務可能需要地址，電子報訂閱通常不需要；企業採購詢價可能需要公司名稱，單純下載公開資料未必需要電話。不要直接複製別家表單，也不要只靠網站模板的預設欄位決定。

完成欄位調整後，再檢查告知文字是否放在送出前可看見的位置，資料是否仍寄給不需知情的人，以及網站分析或廣告工具是否另外取得表單內容。這些後端流向若沒一起調整，前台少一個欄位仍不代表治理完成。

## 何時需要專業盤點

企業可以自行完成欄位清冊、移除明顯多餘欄位、指定資料負責人與整理保存期限。若表單連到會員、付款、醫療健康、求職履歷、未成年人資料，或同時串接廣告、客服、CRM（客戶關係管理系統）與多家外包服務，就值得由法律、隱私與技術人員共同確認蒐集依據、告知內容、權限、傳輸、保存與刪除是否一致。

本文提供的是管理與採購判斷，不取代個案法律意見。若你知道表單收了哪些欄位，卻畫不出資料送出後的去向，邊境部署可以協助從一張表單開始，盤點欄位、資料流與權限，整理成可交接、可驗收的改善清單。

## 參考資料

- [個人資料保護委員會籌備處：個人資料保護法第 5 條](https://www.pdpc.gov.tw/News_Content/100/292/)
- [個人資料保護委員會籌備處：個人資料保護法第 8 條](https://www.pdpc.gov.tw/News_Content/100/295/)
- [個人資料保護委員會籌備處：個人資料保護法第 11 條](https://www.pdpc.gov.tw/News_Content/100/298/)
- [個人資料保護委員會籌備處：個人資料保護法第 19 條](https://www.pdpc.gov.tw/News_Content/100/306/)
- [個人資料保護委員會籌備處：個人資料保護法施行細則第 12 條](https://www.pdpc.gov.tw/News_Content/188/849/)