做行銷活動時，很少有人會把顧客資料保護放在企劃的第一頁，大家關心的通常是曝光數字跟轉換率。但只要活動有蒐集顧客資料，例如報名表單、抽獎活動、會員註冊，行銷單位就已經在處理個人資料，也就有相對應的責任。這篇文章不談技術層面的資安架構，而是從行銷人在規劃活動時，實際該留意的細節切入。
行銷活動中，你其實蒐集了比想像中更多的資料
一場簡單的抽獎活動，可能同時蒐集了姓名、電話、電子郵件，甚至透過填答問卷取得消費習慣、興趣偏好這類更細緻的資訊。很多行銷人設計活動時，只想著怎麼讓顧客願意填表單，卻沒有意識到蒐集到的每一個欄位，都是需要負起保護責任的個人資料，包括後續要怎麼存放、誰可以存取、多久之後要刪除。
設計表單時，常見的習慣是能多問就多問，因為多一個欄位就多一點分眾投放的依據。但每多蒐集一項資訊，就多一分保管的責任，規劃活動時可以先問自己，這個欄位是不是真的會被用到，而不是先蒐集起來以後再想用途。
有蒐集同意跟合理使用，是兩回事
很多人以為只要活動頁面上有一行同意個資使用條款，後續要怎麼用這些資料就沒有問題，但同意的範圍其實有限。如果顧客當初同意的是用於本次抽獎活動聯繫得獎人，行銷單位卻拿這批名單去發送完全不相關的廣告簡訊，就已經超出當初取得同意的範圍，即使表單上真的有勾選同意，也不代表這樣使用是合理的。
委外或使用第三方工具時，容易被忽略的細節
- 活動頁面外包：確認外部廠商建置的報名頁面，資料實際存放在哪裡、誰能看到後台。
- 廣告受眾名單：上傳既有顧客名單做相似受眾投放前，確認當初蒐集同意的範圍是否涵蓋這類用途。
- 抽獎與問卷平台：活動結束後，確認平台是否會依約刪除資料，而不是無限期保留。
- 匯出的顧客名單：內部傳遞名單時，留意檔案是否隨意透過信件或聊天工具轉發，缺乏存取控管。
這些細節之所以容易被忽略，是因為委外合作的重點通常放在活動效果本身，資料保護反而變成合約裡沒人特別提起的一句話。建議在合作前就先把這幾項確認清楚，而不是等活動上線後才回頭補救。
資料保存的基本原則：夠用就好，不要多留
行銷單位常見的心態是先留著，以後可能用得到，但保留超出活動目的的資料，其實是在增加風險而不是保留價值。比較穩健的做法是活動一開始就先想清楚，這批資料的使用期限是多久、活動結束後多久要刪除或去識別化，而不是等到需要盤點時，才發現公司裡累積了大量早已用不到、卻沒人記得該處理的舊名單。
存取權限也是同樣的邏輯，不是每一位負責行銷的同仁都需要看到完整的顧客名單，能依照工作內容區分誰能看到哪一部分資料，一旦發生問題，也比較容易追溯是哪個環節出了狀況。
發生疑似外洩或顧客客訴時，行銷單位可以先做的事
如果顧客反映收到不明簡訊或懷疑資料外洩，行銷單位第一時間該做的，是先確認這位顧客的資料是透過哪個活動或管道取得，而不是急著否認或忽略。接著盤點這批資料經手過哪些內部人員與外部廠商，協助釐清問題可能發生的環節，並誠實回應顧客的疑慮，這通常比事後補救行銷聲量更重要。
建立一份簡單的紀錄，記下每次活動蒐集資料的時間、管道與經手人員，會讓日後真的需要追查時，能快速縮小範圍，而不是要翻遍所有活動紀錄才找得到問題出在哪裡。
對外溝通時也要避免說出還在確認、應該沒問題這類模糊的話，這種說法在顧客聽起來反而像是還沒掌握狀況，比起急著安撫，誠實說明目前掌握的進度與下一步會怎麼做，通常更能維持信任。
常見問題
中小企業做行銷活動，一定要有專職的個資法遵人員嗎？
不一定需要專職人員，但至少要有人負責在活動規劃階段檢查蒐集資料的範圍與同意內容是否合理。可以先從建立一份簡單的檢查清單開始，確認每次活動蒐集資料的目的與後續使用方式有沒有寫清楚。
顧客同意收到廣告簡訊，是不是就可以無限期使用這筆資料？
不是，同意通常有特定的範圍與期間，如果顧客後續要求停止接收訊息或撤回同意，行銷單位就必須配合停止使用。長期沒有互動的舊名單，也建議定期檢視是否還有繼續保留的必要。
用官方帳號或社群互動蒐集到的顧客資訊，也算需要保護的資料嗎？
算。只要能透過這些資訊識別出特定的個人，例如帳號綁定的手機號碼或對話紀錄，就屬於需要謹慎處理的個人資料，不能因為是透過社群平台取得，就認為責任比較輕。
抽獎活動結束後，沒中獎名單的資料該怎麼處理？
建議在活動規則裡就先說明資料保存期限，活動結束、獎項發放完畢後，若沒有其他明確用途與同意，應該儘快刪除或去識別化這批資料，而不是留著等下次活動再用。
委外的行銷代理商弄丟或誤用顧客資料，公司要負責嗎？
通常還是要負一定責任，因為顧客當初是把資料交給品牌方，而不是代理商本身。建議在合作前的合約裡明確約定資料保護的義務與範圍，並定期了解代理商實際的資料處理方式，而不是委外之後就完全不過問。
本文由京采數位科技整理。我們自 2005 年起提供官網設計、系統開發與 Google SEO 服務，實際案例可見成果與案例。
想直接討論你自己的網站狀況，或需要一份初步的搜尋機會評估？
相關主題
下一步
如果你正在評估「行銷數據保護」相關的規劃，可以參考我們的行銷顧問需求討論，或直接與我們聯繫，我們會依你的產業與現況給出務實的建議。
