只向各禮品服務商交接其工作所需的收禮者欄位
把收禮者欄位對應至約定的禮品個人化、裝盒與配送工作,限定接收方、明確授權,並分開記錄收妥證據。
向各禮品服務商提供其約定工作所需的收禮者欄位,並由指定人士批准這項交接。共用活動試算表可能包含已批准的顯示文字、禮品款式、配對參考編號及配送地址,但這些欄位不會自動成為禮品流程中每個參與方都應持有的資料。
這項工作從個人化、裝盒與配送工作已約定後開始。收禮者欄位與工作披露對照表,檢視每項工作實際使用甚麼資料、誰可接收,以及如何安排有限範圍的傳送。它不批准活動的法律依據、不修正姓名拼寫,也不建立實體配對方法。
先描述工作,再列出欄位
寫下服務商已同意交付的成果。個人化工作可能是在指定筆記本上加上已批准的顯示文字。裝盒工作可能是按已批准的分配,將指定組件組合在一起。配送工作可能是為個別包裹填列地址。這些只是示例工作類別;實際服務商必須確認自己的角色。
對每個要求提供的欄位,詢問它支持哪項決定或動作。「供應商想要完整名單」並非用途說明。服務商可能確有某項資料需求,但應說明得足夠清楚,讓活動資料負責人能判斷該要求。
避免把減少欄位當作唯一目標。約定工作仍需要足夠資料,才能按預定方式執行。若兩位收禮者使用相同顯示文字,服務商可能需要已批准的工作識別碼,以區分不同分配。這不會自動構成加入住址或無關活動備註的理由。
區分工作參考編號與收禮者對應資料
若已批准流程使用工作識別碼,應指明哪份針對特定工作的節錄資料需要此碼,以及誰掌管它與收禮者紀錄的對應關係。在獲准的各次交接中,該識別碼應代表同一項分配。缺少或不明確的參考編號,應請現有分配負責人釐清,而非讓服務商從姓名自行推導。
規劃披露對照表時,使用虛構識別碼。真實活動識別碼仍可能連結至個人,尤其是有人持有相應對照資料時。因此,不應把以代碼取代姓名,說成使活動資料在法律上成為匿名,或允許不受限制地流通。
除非另一項工作有已批准的需要,否則應由獲授權負責人保管能解釋對應關係的資料。裝盒人員可能只需依照既定配對參考編號操作,無須接收背後的訊息文字或收禮者地址。若實際約定流程需要更多資料,請記錄具體理由,並要求負責人作決定。
建立收禮者欄位與工作披露對照表
以下每列均為假設。WORK-31 是虛構識別碼,DISPLAY-A 是虛構佔位文字,VARIANT-B 是虛構禮品款式。本例不含任何真實收禮者姓名、地址、聯絡資料或服務商身分。
| 工作 | 必要欄位 | 虛構工作識別碼 | 獲授權接收方 | 傳送管道負責人 | 尚未釐清的用途 |
|---|---|---|---|---|---|
| 假設已批准的筆記本個人化工作 | 已批准的顯示文字 DISPLAY-A,以及將文字連結至此工作項目的參考編號 | 虛構 WORK-31 | 指定個人化製作聯絡人;僅在資料負責人實際作出決定後提供 | 活動資料負責人安排獲准傳送 | 本例個人化工作未說明住址有何作用 |
| 假設已批准的禮品裝盒工作 | 已批准的配對識別碼與禮品款式 VARIANT-B | 約定對應關係內的同一虛構 WORK-31 | 指定裝盒聯絡人;僅限已批准範圍 | 活動協調人使用負責人批准的途徑 | 所述裝盒工作不能構成提供完整訊息文字與住址的理由 |
| 假設另行約定的到府配送 | 目的地地址,以及實際配送工作確實需要的其他欄位;均須獲批准 | 若約定交接需要,則使用虛構 WORK-31 | 已獲批准接收該項工作資料的指定配送聯絡人 | 配送資料的負責人 | 在服務商說明實際需要前,聯絡資料欄位仍未確認 |
此表不提供快遞所需欄位的通用清單,而是顯示該問題應在哪裡得到回答。同樣地,裝盒列描述的是已約定的虛構工作,並不聲稱所有裝盒服務商都能只憑識別碼與款式完成工作。
在每組欄位旁記錄決定。某欄位可能確屬必要,卻尚未獲准提供給某個接收方,或透過某個管道傳送。反過來說,某位聯絡人先前已獲批准接收資料,也不代表新試算表的每個欄位,對其工作都有用途。
比較合併名單與按工作範圍節錄的資料
在假設活動中,協調人最初提議把同一份合併名單交給個人化製作方與裝盒方,理由是配送團隊稍後需要地址。這種推理混合了不同工作的需求。請協調人先準備不含真實欄位值的擬議欄位清單,讓資料負責人先審閱每項披露。
個人化製作方面,已批准顯示文字與工作參考編號,支持所述成果。裝盒方面,既定配對識別碼與禮品款式,支持所述分配。除非另有真正用途成立,否則地址只隨另行授權的配送交接提供。這是有範圍限制的編輯示例,並非判定任何人的法律義務。
假設裝盒方後來同意額外替個別包裹貼上配送標籤。應就這項具體變更重新檢視披露對照表。原本裝盒工作的有限欄位,此時可能已不足夠,但額外工作仍需要實際工作協議、欄位必要性說明,以及向接收方提供資料的批准。不要讓一項非正式的便利提議,悄悄擴大資料交接範圍。
確認實際傳送與收妥的內容
傳送前,把準備好的節錄資料與已批准欄位清單比對。檢查有沒有額外欄、隱藏工作表、註解或無關資料列,可能夾帶約定範圍以外的資訊。僅在較大的活頁簿中隱藏某一欄,不應被視為有限範圍的節錄資料。由相關負責人安排已批准的傳送方式,不要承諾尚未確立的加密或其他管控措施。
記錄節錄資料的參考編號、預定接收聯絡人、已授權欄位類別,以及傳送事件。請接收方確認收到該份特定節錄資料,並回報任何缺少或非預期欄位。寄送方記錄曾嘗試傳送,與可識別確認來源的收妥證據不同;收妥也不能證明個人化製作、裝盒或配送正確。
若分享了非預期欄位,或由錯誤人士收到節錄資料,應使用機構既定通報途徑。避免把敏感內容複製到一般例外紀錄。應由相關資料負責人決定處理方式,包括任何進一步聯絡或處置。此工作表未規定保留期限,也未提供副本已刪除的證據。
按私隱指引的實際適用範圍使用
英國資訊專員公署將適當持有的資料,與明示用途及達成用途所需資訊連結。其資料最少化指引(英文)專門適用於英國,目前標示為正在檢討中。它只是用來提出用途問題的有限背景資料,不能確認此活動的合法依據、國際資料傳送安排、安全或合規情況。
透過訂製禮品進度指南(英文)所述、按約定進行的人工回報流程,保持工作對照表、批准、傳送參考編號與例外事項之間的關聯。首次提出禮品報價查詢(英文)時,使用工作描述及虛構示例。表格的圖片參考功能,並非上傳收禮者試算表或敏感個人資料的途徑。任何必要的收禮者資料傳送,都應在用途、欄位及目的地已約定後,再與獲授權各方另行安排。
常見問題
禮品裝盒方需要收禮者的住址嗎?
只有在另行約定的工作確實需要,而且資料負責人已批准披露時才需要。在假設的配對及款式工作中,地址並無明示用途。若裝盒方同時製作個別配送標籤,應審閱該額外工作及實際欄位需要,而非依賴先前有限範圍的裝盒批准。
工作識別碼不含姓名,就能自由分享嗎?
不要如此假設。真實工作識別碼仍可透過既有對照資料或其他資訊連結至個人。規劃示例使用虛構識別碼,實際識別碼則應保持在已批准的工作、接收方與傳送範圍內。本文不判定資料是否在法律上屬於匿名。
若服務商說缺少必要欄位,該怎麼辦?
詢問哪項約定動作需要該欄位,以及此要求是在改變工作,還是只讓既有工作得以完成。由資料負責人決定具體欄位及接收方範圍。有限範圍的節錄資料仍須足以達成用途,但籠統要求完整活動名單,不能解釋每個欄位為何必要。
傳送後,接收方應確認甚麼?
確認節錄資料的確切參考編號,以及是否收到工作所需的已授權欄位;缺少或非預期欄位應透過約定途徑回報。把這項確認與先前的披露批准,以及個人化製作、裝盒或配送完成的證據分開。避免在一般交接紀錄重複寫入真實收禮者的欄位值。
資料來源
洽詢與本文相關的採購需求;服務頁目前提供英文。只向各禮品服務商交接其工作所需的收禮者欄位