香港企業開放加盟：如何訂明會員資料共享與私隱責任

企業由直營轉為開放加盟，往往希望沿用同一套會員系統，讓顧客跨店儲分及享用優惠。然而，品牌相同不代表各店可以任意查閱顧客資料。建立互相信任的加盟社群，應先回答三個問題：誰決定資料用途、誰需要存取，以及發生問題時由誰處理。

一、先畫資料流程，再分配法律責任

香港沒有專門規管特許經營的法例，也沒有加盟專屬的法定披露或登記制度；但加盟安排仍受一般合約法及相關法例規管。處理會員個人資料時，核心法例是《個人資料（私隱）條例》（第486章），當中的保障資料原則涵蓋收集、準確性、保存、使用、保安、透明度，以及查閱和改正資料等事項。

開放加盟前，總部應列出會員登記、預約、付款、積分、顧客服務及推廣訊息各自涉及的資料。每個流程都應標明收集者、使用者、存放位置，以及是否交予系統供應商處理。不要只寫「資料屬總部所有」：資料的合約歸屬，不能代替法定責任分析。

「資料使用者」的判斷重點，是誰控制資料的收集、持有、處理或使用，而非加盟合約採用甚麼稱呼。總部及加盟店可能各自或共同承擔責任；若加盟店自行匯出會員名單作推廣，也不能單靠總部的私隱政策免除責任。應按實際運作，請法律顧問確認各方角色。

二、跨店服務與市場推廣必須分開設計

先定義跨店服務究竟需要甚麼資料。例如，核實會員身分及兌換積分，未必需要讓每間加盟店看到完整購物紀錄、地址或投訴內容。系統應按工作需要提供最少資料，而不是預設所有門店互通全部紀錄。

收集個人資料時，應以清楚易明的收集個人資料聲明，交代用途、可能接收資料的人士類別、提供資料是否必須，以及查閱和改正資料的聯絡安排。若品牌原有聲明只涵蓋直營店，不能假設加入獨立加盟經營者後，原有安排仍然足夠。

《個人資料（私隱）條例》的保障資料第3原則限制資料作新目的使用；除原來目的或直接相關目的外，一般須取得訂明同意，除非有適用豁免。原有會員資料能否轉交加盟店，應逐項核對實際用途及原有通知，而非只在網站改寫政策便視為完成。

直接促銷另有專門規定。若使用會員電話或電郵發送推廣訊息，須按規定作出通知並取得所需同意，且提供免費拒收途徑。向另一經營者提供資料供其直接促銷，更涉及額外要求，包括書面同意。會員接受儲分服務，不應被直接當作同意接收所有加盟店的宣傳。

三、把資料規則寫成合約與系統控制

加盟合約應附設具體的資料處理安排，與會員聲明及系統設定保持一致。至少涵蓋以下事項：

• **准許用途：**列明可用於哪些會員服務，禁止私自建立推廣名單或轉交其他商戶。
• **權限管理：**按職務設定查閱、修改及匯出權限；員工離職或調職時須及時撤銷或調整。
• **保安措施：**使用個別帳戶、適當身分驗證及操作紀錄，避免全店共用密碼。
• **外判處理：**列明系統供應商的保安、保存期限、刪除及分判安排。外判並不代表資料使用者可以卸下責任。
• **費用與問責：**釐清系統維護、資料查核及事故調查的工作與費用分配，不以籠統免責條款取代應有保障。

營運程序則應寫出員工實際如何操作。例如，顧客要求查閱資料時，先交由指定人員核實身分及記錄收到日期，再轉交負責單位處理，避免在店舖群組傳送身分證照片或會員截圖。對法定查閱資料要求，一般須在收到要求後40日內依條例處理；內部轉交不能成為延誤的理由。

四、用試點測試外洩應變與離場安排

正式招募前，應在試點店以測試資料演練：員工能否看到不屬工作所需的紀錄、匯出名單是否留下紀錄，以及停止合作後能否即時撤銷登入權限。先驗證系統做得到，才把承諾寫進加盟文件。

資料事故程序應涵蓋誤發會員名單、帳戶被盜、遺失裝置及不當下載等情況。訂明內部通報時限、保留紀錄、限制進一步存取，以及由誰統籌調查和評估通知私隱專員公署或受影響人士的需要。不要把內部訂下的通報時限寫成香港法定要求，亦不應等責任爭議解決後才採取保護措施。

加盟關係終止時，應安排撤銷權限、歸還或刪除不再需要的資料，並處理備份、承辦商副本及刪除確認。如因法律要求仍須保留部分紀錄，應限制用途和存取，而非讓離場門店繼續用作推廣。總部與加盟店之間的責任分配，也不能削弱顧客依法享有的權利。

**實用重點：**先完成一張會員資料流程圖，再逐項核對收集聲明、加盟合約及系統權限。三者一致，才適合把直營會員制度擴展至加盟店。