客戶資料唔止係私隱問題，仲係身份盜用嘅原材料
大部分香港中小企老闆講到資料外洩，第一時間諗到嘅係「俾人睇到客戶名單」，覺得尷尬但唔算致命。實際上，客戶資料外洩最嚴重嘅後果唔係尷尬，而係身份盜用——有人用你客戶嘅姓名、身份證號碼、出生日期同電話，去開銀行戶口、申請貸款、登記電話卡，甚至冒認事主去改密碼。
呢類個案一旦發生，客戶唔會怪騙徒，而係會怪「點解你個網站會漏我啲資料」。對中小企嚟講，損失唔止係一個客，而係口碑同法律責任。以下五個防線，係針對「你手上持有客戶身份資料」呢個現實情況而設，唔需要大筆預算，但需要你今個星期就開始做。
第一步：分清邊啲欄位真係需要收集
身份盜用嘅原材料，來來去去都係幾樣：香港身份證號碼（包括括號內數字）、全名、出生日期、住址、電話號碼。你個網站嘅查詢表單、會員註冊頁、預約系統，逐個欄位問自己一條問題：「如果冇呢個欄位，我係咪做唔到生意？」
- 賣護膚品嘅網店，需要客戶身份證號碼嗎？唔需要。
- 預約按摩或美容療程，需要出生日期嗎？通常唔需要，除非有年齡限制。
- 送貨上門，需要住址，但唔需要身份證號碼。
- 只有涉及信貸、保險、僱傭或法定申報嘅業務，才有較強理由收集身份證號碼。
每刪一個唔必要嘅欄位，就等於少一份可以被盜用嘅資料。呢個動作成本係零，通常一個下午可以改完。
第二步：唔好再用試算表同電郵收客戶資料
好多中小企嘅實際流程係：客戶喺網站填表單，系統自動發一封電郵去老闆或同事嘅信箱，然後同事再將資料複製落 Excel。呢條流程等於將客戶身份資料散落喺三個地方：電郵伺服器、同事電腦、共享資料夾。
任何一個環節被入侵，或者同事離職時帶走檔案，資料就外流。更常見嘅情況係：同事將 Excel 放上雲端硬盤，然後開一條「知道連結即可查看」嘅共享連結，再轉發去 WhatsApp 群組——呢條連結一旦外傳，等於將整份客戶名單公開。
建議做法係將資料集中喺一個有權限控制嘅系統，例如網站後台或客戶關係管理工具，並關閉「公開連結」功能。如果你目前仍然用電郵收表單，最簡單嘅補救係喺網站表單設定中，將通知電郵內容只包含「有新查詢」而唔包含完整資料，叫同事登入後台查看。
第三步：為高風險欄位加密同遮蔽
如果業務真係需要收集身份證號碼，就要假設「資料庫總有一日會被人看到」，並據此設計。實際做法有兩個層次：
- 遮蔽顯示：後台只顯示部分號碼，例如
A123***(*)，同事需要完整號碼時要另外申請權限。呢個做法可以大幅減少「順手截圖」造成嘅外洩。 - 加密儲存：將身份證號碼等敏感欄位加密後才寫入資料庫，即使資料庫被整份偷走，攻擊者亦只會拿到一堆亂碼。技術上可以請開發人員用資料庫層或應用層加密處理，費用視乎現有系統，一般中小型網站改動大約 HK$3,000 至 HK$8,000。
如果短期內唔想改系統，最低限度要做的係：唔好將完整客戶資料下載到個人電腦，唔好喺 WhatsApp 傳送客戶身份證相片。呢兩件事係香港中小企最常見嘅外洩起點。
第四步：開啟存取紀錄，知道邊個睇過咩
身份盜用好多時唔係外部黑客造成，而係內部或前員工所為。如果你冇存取紀錄，出事之後根本查唔到邊個下載過客戶名單。
你唔需要昂貴嘅企業級方案，只需要確保三件事：
- 每個同事有獨立帳戶，唔好共用一個「admin」帳號。
- 系統有記錄「誰在幾時查看或匯出過客戶資料」。
- 離職同事嘅帳戶即日停用，唔好等到下個月。
呢啲設定多數現成網站平台或客戶關係管理工具已經內建，問題只係有冇開啟。開啟嘅時間成本大約一至兩小時。
第五步：審核幫你處理資料嘅外判商
網站開發商、雲端主機商、客服外判、物流公司、短信發送平台——每一個接觸到你客戶資料嘅第三方，都係你嘅風險延伸。你唔需要做詳細審計，但至少要問三條問題：
- 客戶資料會存放在邊個地區嘅伺服器？
- 你哋嘅員工有幾多人可以查看我哋嘅客戶資料？
- 如果發生外洩，你哋會幾時通知我哋？
將呢三條問題嘅答案寫入合約或至少保留電郵紀錄。日後真係出事，呢份紀錄會影響責任誰屬。如果你正準備搵新嘅網站或系統合作夥伴，可以參考我哋嘅服務與收費說明，了解一般包含咩保安與資料處理範圍；有具體情況亦可以直接聯絡我們傾。
如果懷疑客戶資料已經外洩，第一時間做咩
唔好等「查清楚先」。實際步驟係：
- 即時更改所有相關帳戶密碼，並停用可能外洩嘅共享連結。
- 保留系統日誌，唔好刪除任何紀錄。
- 通知受影響客戶，提醒佢哋留意有冇不明來電、貸款申請或銀行通知。呢一步唔單止係責任，亦係挽回信任嘅關鍵。
- 檢視《個人資料（私隱）條例》下嘅申報與通知要求，必要時尋求法律意見。
香港個人資料私隱專員公署不時公布資料外洩個案，中小企係常見事主。預先寫好一頁「外洩應變清單」，出事時就唔會手忙腳亂。
總結：身份盜用防線係由「唔好收」開始
客戶資料被盜用嘅風險，唔係靠買一套貴價保安軟件就解決，而係由最前線嘅表單設計開始。今個星期你可以做嘅三件事：刪走網站上唔必要嘅身份證號碼欄位、關閉雲端硬盤嘅公開共享連結、同埋為高風險欄位加上遮蔽顯示。呢三步成本極低，但已經可以擋走大部分業餘騙徒。記住，你唔需要做到銀行級別嘅保安，但一定要做到「就算資料庫被人打開，都唔會有一份完整可用的客戶身份清單」。