香港企業開放加盟：如何訂明會員資料共享與私隱責任

直營店共用一套會員系統，看似方便；但引入獨立經營的加盟商後，誰收集資料、誰可查看消費紀錄、誰可以發送優惠，便不能再靠默契。香港企業開放加盟前，應先建立會員資料共享規則，而不是待加盟商取得整個顧客名單後才補文件。

一、先畫資料流向，分清法律責任

香港目前沒有專門規管特許經營的法例，亦沒有普遍適用的法定加盟披露、加盟註冊或強制加盟守則制度。但加盟安排仍受一般合約法、《失實陳述條例》及《競爭條例》等規範；處理可識別顧客的會員資料，則須遵守《個人資料（私隱）條例》（第486章）。沒有加盟專法，不代表總部可自行決定所有資料用途。

條例下的「資料使用者」，重點是誰控制個人資料的收集、持有、處理或使用，而不是協議把誰稱為「資料擁有人」。總部與加盟商可能各自或共同構成資料使用者，應按實際運作判斷。

開放加盟前，逐項記錄姓名、電話、交易紀錄、積分及投訴資料的流向：

• 顧客在哪個接觸點提供資料？收集者是哪個法律實體？
• 資料存於總部系統、加盟店裝置，還是外判服務商的平台？
• 總部及加盟商分別為甚麼需要存取？是否需要看到完整資料？
• 誰負責更正資料、處理查閱要求及執行刪除？

例如，加盟店為核銷積分，可能只需查看會員編號及可用餘額，未必需要取得顧客在其他分店的全部購物紀錄。先縮小資料範圍，再設計共享安排。

二、檢查原有收集目的，不把加盟視為自動授權

《個人資料（私隱）條例》的保障資料原則要求，收集資料須有合法而直接相關的目的，資料須足夠但不超乎適度。收集時亦須採取所有切實可行步驟，讓顧客知悉用途、可能獲轉移資料的人士類別，以及查閱和改正資料的安排等。

因此，不能只在加盟協議寫上「會員資料由全體分店共享」，便當作顧客已同意。加盟協議約束合作雙方，不能代替向顧客作出的通知或所需同意。

品牌應把舊有收集個人資料聲明，與計劃中的加盟用途逐項比較。原本只用於直營店預約的電話號碼，若改供獨立加盟商推銷其他服務，可能涉及新目的。除適用豁免外，將資料用於原有目的或直接相關目的以外的用途，須取得資料當事人的訂明同意；單方面更新私隱政策未必足夠。

直銷另受條例第六Ａ部規管。使用個人資料作直接促銷前，須履行指定告知及取得同意的要求，並提供拒收途徑；同意可包括不反對的表示。若向另一人提供資料供其直接促銷，則涉及額外要求，包括取得書面同意。總部代加盟商發訊息，也不應只憑發送者名稱判斷責任。

三、把共享規則寫成協議附件及系統權限

資料條款不宜停留在「雙方須遵守私隱法例」。應另設可執行的資料處理附件，列明資料類別、准許用途、可存取人員、保存安排及外判限制，並確保系統設定與條款一致。

權限按工作需要分配。 店員只獲處理當次交易所需的權限；店長可處理本店會員查詢；跨店調閱及批量匯出須有理由、審批和紀錄。避免共用帳戶，員工離職或轉職時即時調整存取權。

限制另建名單。 明確禁止加盟商擅自下載會員電話至私人裝置、上載至自行選用的推廣平台，或用於其他生意。確有營運需要的匯出，應訂明檔案保護及刪除程序。

設定保存及覆核機制。 不應以「日後可能有用」作為永久保存理由。按用途和相關法律要求訂定保存準則，定期刪除或不可逆轉地匿名化不再需要的資料。

若聘用資料處理者，例如會員系統供應商，相關資料使用者須透過合約或其他方法，防止資料保存過久，以及未經准許或意外的存取、處理、刪除、喪失或使用。外判不等於把責任一併外判。

四、先演練顧客要求與資料事故，再擴展加盟

選一間試點店，以虛構測試資料演練三個情境：顧客要求查閱資料、顧客拒收推廣，以及店員誤把會員名單寄予外人。重點不是測試有沒有表格，而是確認前線知道交給誰、總部能否追查、各系統能否同步處理。

查閱資料要求一般須於收到後四十日內處理，須注意法定例外及具體程序。內部轉交時限宜更短，避免總部與加盟店互相推卸而錯過期限。拒收直銷要求則應按法例停止相關使用，不應只刪除單一分店的發送名單。

事故流程應列明內部通報、限制存取、保存日誌、評估外洩範圍及補救措施。是否通知私隱專員公署及受影響人士，應按事故風險、適用法律及公署指引評估；內部合約時限不應被寫成法定通報期限。

實用重點： 招募首批加盟商前，先完成資料流向表、顧客聲明檢查、資料處理附件及事故演練。讓香港律師按實際系統覆核安排，才能把「共享會員服務」變成有邊界、可追查的加盟社群協作。