個資法下的顧客資料：美業可以存什麼、要存多久、誰能看

美業手上的顧客資料，比多數老闆意識到的還敏感：手機、生日、地址、膚況、過敏史、施作前後的照片，有些還包含身體部位。

這些資料平常不會出事，出事通常是三個時刻：員工離職、手機或本子遺失、客人要求刪除。這篇講怎麼先把這三個坑填起來。

⚠️ 本文是經營實務參考，不是法律意見。個案請洽律師或個資保護的主管機關。

一、蒐集的時候要講清楚什麼

個資法的核心精神其實很單純：告知與同意。你要讓客人知道三件事：

1. 蒐集什麼：手機、生日、膚況紀錄、照片
2. 用來做什麼：預約通知、服務紀錄、回訪提醒
3. 會不會給別人：多數美業的答案是「不會」，寫出來反而加分

這三句話寫成一段短文字，放在預約流程或官網就好，不需要寫成落落長的法律條文。寫得讓人看得懂比寫得完整更重要。

二、照片是最敏感的那一項

施作前後的對照照片對美業很有價值，但它同時是風險最高的資料，尤其是身體部位或臉部。

實務上的三個原則：

• 拍之前要問，而且要講清楚會用在哪裡（只存檔？還是可能公開？）
• 存檔用跟公開用是兩件事，要分開徵求同意
• 客人可以隨時反悔，而且反悔之後要真的做得到撤下來

Folio 對肖像權授權是獨立的一套狀態，而且**「未表態」不等於「拒絕」**，也不等於同意，這是刻意的設計，因為舊顧客本來就都沒表態過，直接當成拒絕或同意都不對。

三、內部誰看得到，比外部更重要

多數美業的個資風險不是駭客，是內部。一個員工可以隨手把整本顧客名單拍走。

該做的分層很簡單：

角色	該看到的
老闆／店長	全部
資深服務人員	自己客人的完整資料
新人／助理	預約時間與服務項目，不需要完整手機
兼職／臨時人力	最少

Folio 的員工權限管理可以分權設定誰看得到什麼，而且有行為紀錄。另外還有一個「嚴格查看顧客個資」的限制型權限，開啟後該員工看到的手機等欄位會被遮罩，遮罩是在後端做的，不是前端藏起來而已。

⚠️ 這個權限的語意是相反的：勾起來代表「看不到」。設定時要看清楚，不要勾反。

四、員工離職是最大的破口

離職當下最該做的三件事：

1. 立刻停用帳號，不要等到「他把手邊的事交接完」
2. 檢查權限紀錄，看離職前有沒有異常的大量查詢
3. 把他經手的顧客資料交接清楚，不要留在他個人的手機或筆記本裡

Folio 的權限變更會強制該員工重新登入才會生效，所以停用是即時的，不會出現「已經改了權限但他的手機還能用」的空窗。

服務人員離職也會連動停用，不會變成佔著名額的孤兒帳號。

五、要存多久，以及客人要求刪除怎麼辦

存多久：原則是「用得到才留」。已經三五年沒回來的客人，留著手機號碼的正當性就會愈來愈弱。實務上可以定一個內部規則，例如超過三年未消費就清理，並照著做。

客人要求刪除：這是他的權利，你應該要做得到。但有兩件事要注意：

• 已經完成的交易紀錄通常有其他法規要求保存（例如稅務），不是說刪就刪
• 刪除前建議先確認他是否還有未使用的票券、儲值金餘額

Folio 對「乾淨的臨時會員」有刪除機制，但會先檢查有沒有殘留的資產與紀錄，不會讓你一鍵刪掉一個還有儲值金餘額的帳號。

今天就能做的三件事

不用等任何工具：

1. 把「蒐集什麼、用來做什麼、會不會給別人」三句話寫成一段，放進預約流程
2. 盤點一下現在有幾個人看得到完整顧客名單，砍掉不需要的
3. 拍照前養成先問一句的習慣

小結

個資這件事對美業來說，重點不在寫出完美的法律文件，而在內部誰看得到與離職時怎麼收。這兩件事做好，風險就少掉大半。

延伸閱讀：客訴與糾紛怎麼避免

想把權限分層做起來，Folio 可以免費試用。