首頁 › 名詞百科 › 隱私權政策與個資告知

數位與系統・Knowledge

隱私權政策與個資告知

Q: 隱私權政策與個資告知是什麼？

網站蒐集任何個人資料前，依法要告訴對方蒐集什麼、做什麼用、放多久、有哪些權利。隱私權政策是網站公開說明如何處理個人資料的文件；個資告知則是個人資料保護法要求在蒐集時讓當事人知道的事項：蒐集的機關或公司名稱、蒐集目的、資料類別、利用的期間、地區、對象與方式、當事人可行使的權利與方式、以及不提供資料的影響。兩者常合併放在頁尾，但告知的重點在蒐集的那一刻：註冊、預約、填寫、LINE 綁定、安裝追蹤碼時都要讓對方看得到。用於行銷的要另外說明並提供拒絕方式。它是顧客願意交出資料的前提，也是外洩時責任劃分的依據。

網站蒐集任何個人資料前，依法要告訴對方蒐集什麼、做什麼用、放多久、有哪些權利。

關鍵事實

法源：個人資料保護法；個人資料保護委員會籌備處網站提供指引與資源
告知事項：名稱、目的、類別、利用期間地區對象方式、當事人權利、不提供的影響
告知時點：蒐集當下：註冊、預約、填寫、LINE 綁定、安裝追蹤碼
當事人權利：查詢閱覽、複製、補充更正、停止蒐集處理利用、刪除
委外：委託開發公司或雲端服務處理資料時，要監督並以契約約定

白話解釋

隱私權政策是網站公開說明如何處理個人資料的文件；個資告知則是個人資料保護法要求在蒐集時讓當事人知道的事項：蒐集的機關或公司名稱、蒐集目的、資料類別、利用的期間、地區、對象與方式、當事人可行使的權利與方式、以及不提供資料的影響。

兩者常合併放在頁尾，但告知的重點在蒐集的那一刻：註冊、預約、填寫、LINE 綁定、安裝追蹤碼時都要讓對方看得到。用於行銷的要另外說明並提供拒絕方式。它是顧客願意交出資料的前提，也是外洩時責任劃分的依據。

你什麼時候會遇到它

網站要加會員註冊或預約功能；想裝 GA4、Meta Pixel 追蹤使用者行為；要對舊客戶發行銷訊息；金流特店或應用程式商店審核要求提供隱私權政策網址；或是顧客要求刪除他的資料。這些時刻都要回到這份文件與告知流程。

常見情境與對策

網站要上線會員系統與 LINE 綁定——在註冊與綁定頁面顯示告知事項並取得同意，行銷用途另外勾選；隱私權政策同步更新蒐集項目與用途，並說明當事人如何行使權利。
顧客來訊要求刪除他的所有資料——確認身分後在法定期間內處理：刪除或停止利用，但依法或契約必須保留的資料（例如交易紀錄）可說明保留理由；記錄處理過程。
開發公司能看到後台所有顧客資料——屬於委託處理，契約要載明保密義務、處理範圍、資料不得另作他用、合作終止後刪除或歸還；權限只開必要的範圍。

LINE 諮詢

把官網設計的現況與需求傳過來，先免費書面初判。

傳什麼: 現有網站網址與後台權限還沒有網站也能先談
商品或服務清單、作業流程說明表單樣張或試算表皆可
需求清單一句話也行
多久回: 週一至週五 09:00–18:00 依序回覆；LINE 全天可傳資料
下一步: 免費書面初判
約時間細談
委任開發

先傳資料做初判，需要時再約時間細談

加 LINE 諮詢官網設計，偉騰統包開發

程序怎麼走

盤點資料流：列出網站每個蒐集點（註冊、預約、填寫、追蹤碼、LINE）蒐集什麼、用在哪、存在哪、誰看得到。
撰寫告知與政策：依法定事項逐項撰寫，用白話，與實際行為一致；行銷用途與第三方分享另外說明。
放在蒐集當下：每個蒐集點都顯示告知並取得同意，行銷同意獨立勾選且可隨時撤回。
建立權利處理流程：設計查詢、更正、刪除、停止利用的申請管道與系統功能，並記錄處理。
委外與定期檢視：與開發公司、雲端與金流服務簽訂資料處理約定，每年或功能變更時重新檢視政策。

先看清楚

不要直接複製別人的隱私權政策，蒐集項目與用途要與自己網站的實際行為一致；告知要出現在蒐集的當下而不只是頁尾；委託第三方（開發公司、雲端服務、金流）處理資料時，契約要載明保密與處理方式；當事人要求查詢、更正、刪除時系統要做得到。

常見錯誤

複製別家的隱私權政策——寫的蒐集項目與自己網站不符，等於沒有告知。
告知只放頁尾——註冊與預約當下沒有顯示，難以證明當事人知悉。
行銷同意與服務同意綁在一起——顧客無法只拒絕行銷，收到推播後封鎖整個帳號。

行動前自查清單

網站所有蒐集點已盤點，蒐集項目與用途與政策一致
每個蒐集點在當下顯示告知並取得同意，行銷同意獨立
當事人查詢、更正、刪除、停止利用的申請管道與系統功能已建立
與開發公司、雲端與金流服務的資料處理約定已簽訂
政策每年或功能變更時重新檢視並更新日期

常見問題