你個網站表單，其實收咗幾多資料？
大部分香港中小企老闆講到「客戶資料」，第一時間只會諗起姓名同電話。但打開自己網站後台睇一睇，一個普通查詢表單加一個報名表單，收集到嘅欄位可能已經包括公司名、職位、電郵、WhatsApp 號碼、送貨地址、甚至上載嘅身份證或保單副本。
問題唔在於你收集得多，而在於你講唔出呢啲資料去咗邊。當客戶問「你哋點處理我啲資料」，或者不幸發生外洩要交代，答唔出就係風險所在。這篇文章講一個具體、今個星期做得完嘅動作：畫一張客戶資料地圖。
為何「有填表就等於有記錄」係一個誤解
網站表單送出之後，資料通常唔止去一個地方。常見情況包括：
- 表單外掛將資料存入網站資料庫，同時發一封電郵去公司信箱
- 電郵轉發去同事嘅個人 Gmail 或手機
- 外掛或主機服務商嘅備份，將整份資料庫複製到第三方伺服器
- 表單接了 CRM、Google Sheet 或自動化工具，資料再複製多一份
- 客戶自己截圖，再經 WhatsApp 傳送同一份資料
結果係同一份客戶資料，可能同時存在五、六個地方，而你只記得其中兩三個。備份、外掛、自動化流程都係好東西，但佢哋會令資料嘅「副本數目」遠超你想像。畫資料地圖嘅目的，就係將呢啲隱形副本攤出來。
第一步：列出所有收集點（約 1 小時）
打開網站，由首頁行到去每一個有表單嘅頁面，逐個記錄：
- 表單叫咩名、喺邊一頁
- 收集邊幾個欄位（逐個欄位寫低，唔好寫「基本資料」）
- 有冇上載檔案功能
- 有冇勾選同意聲明
同時唔好漏咗網站以外嘅收集點：門市登記表、WhatsApp 落單、電話查詢後手寫嘅紙仔、展覽收集嘅名片。資料地圖唔止講網站，而係講「客戶資料由邊度入嚟」。
如果公司有多過一個品牌或網域，記得每個都要行一次。很多時老闆自己都唔記得幾年前做過一個活動 landing page，到今日仍然開住收資料。
第二步：追蹤每份資料去邊（約 1 至 2 小時）
這一步最考功夫，但亦最值錢。對住每個收集點，問三條問題：
1. 儲存在哪裡？
網站資料庫、主機、雲端硬碟、CRM、同事電腦、手機。逐個寫低，包括你「以為」唔會存嘅地方，例如電郵收件箱。
2. 邊個睇得到？
寫低職位而唔係人名，例如「客服兩名同事」、「會計」、「外判 IT」。如果係外掛或平台，寫低服務商名稱。呢一欄會直接話你知，有幾多人嘅帳戶一旦被盜，客戶資料就會連帶外洩。
3. 留幾久？
大部分公司答「冇諗過」。但保留期限係私隱責任嘅核心：活動完咗兩年嘅報名表，仲留住身份證副本，就係純粹風險而無業務價值。
做完呢兩步，你會得到一張表，左邊係收集點，右邊係儲存位置同可存取人員。呢張表就係你嘅資料地圖初版。用一張 A4 或一個試算表畫就得，唔需要買任何工具。
第三步：找出三個高風險位（約 30 分鐘）
資料地圖畫好之後，重點唔係追求完美，而係搵出最需要即刻處理嘅位置。按經驗，香港中小企最常出現嘅三個高危位係：
- 資料經電郵散落：表單通知去咗一個共用信箱，再轉發去多個同事嘅私人電郵。離職同事嘅信箱仍然收到新查詢，資料無人管理。
- 上載欄位無限制：表單准許上載任何檔案，客戶上載咗身份證或銀行月結單，而呢啲檔案靜靜留在主機嘅 upload 資料夾，無加密、無清理機制。
- 試過嘅工具未斷開：試用過嘅 CRM 或自動化平台仍然接住表單，資料繼續流入一個你已經唔再登入嘅帳戶。
呢三項唔需要大筆預算就處理得到：改表單設定、關閉舊整合、為上載資料夾設定自動清理。真正需要花錢嘅通常係後續嘅權限管理同備份加密，可以分階段做。
第四步：寫低一頁「資料處理說明」
資料地圖嘅最終用途，係令你答得出客戶同合作夥伴嘅問題。用一頁紙寫低：收集咩、為何收集、存喺邊、邊個睇、留幾久、客戶可以點要求查閱或刪除。呢一頁唔需要法律術語，但要做到同事睇得明、你答得出。
同時要同網站上嘅私隱政策對得上。好多公司嘅私隱政策係幾年前範本抄落嚟，寫住「我們不會向第三方披露資料」，但實際上表單接咗外部平台。呢種落差本身就係風險。如果你唔確定現有網站嘅表單設定同政策係否一致，可以搵專業團隊做一次檢查，同我哋傾下你嘅情況，通常一次會議就搞得清方向。
要幾多時間同成本？
以一個有五至十個表單、兩三個同事處理客戶查詢嘅公司計：
| 步驟 | 時間 | 成本 |
|---|---|---|
| 列出收集點 | 約 1 小時 | 無 |
| 追蹤儲存位置與存取人員 | 約 1 至 2 小時 | 無 |
| 處理三個高危位 | 約 2 至 4 小時（含改設定） | 多數無，視乎是否需要外掛或主機支援 |
| 撰寫一頁說明並更新私隱政策 | 約 2 小時 | 無；如需外部審閱另計 |
換句話講，一個工作天內可以完成初版。真正嘅成本唔係金錢，而係你願唔願意坐低，逐個表單打開睇一次。
做完之後，記得定期重做
資料地圖唔係一次性文件。每次加新表單、換 CRM、開新推廣活動，都應該順手更新。最實際嘅做法係每年做一次全面覆核，並在新增任何收集資料嘅工具之前，先問一句「呢啲資料會唔會多一個副本」。這條問題答得清楚，很多外洩風險在源頭就已經避開。
如果你同時想了解網站維護同安全檢查嘅預算點樣安排，可以參考我哋嘅服務與收費說明，再對照自己公司嘅實際情況決定優先次序。
總結
客戶資料風險，多數唔係來自黑客高明，而係來自公司自己都唔清楚資料去咗邊。畫一張資料地圖，用一個工作天，將收集點、儲存位置、可存取人員同保留期限寫清楚，你就由「答唔出」變成「答得到」。對香港中小企而言，這一步唔需要大預算，卻係所有私隱同詐騙防線嘅起點。與其等到客戶投訴或收到查詢才補救，不如今個星期就打開自己網站，逐個表單睇一次。