活动供应商数据处理确认问题
您的活动会用到四五家供应商，每一家都会看到一部分参加者的个人资料。
简要回答
在任何供应商收到参加者资料之前，先列明他们会收到什么、为什么需要、供应商内部谁能看到、资料存放在哪里，以及之后如何处理。以书面方式向每家供应商提问，并保存回复。
这些回复是交给合资格的隐私或法律审查人员的材料，不是合规结论，本页也不提供结论。
哪些供应商真正接触参加者资料
从资料流向出发，而不是从供应商名单出发。只送椅子的供应商看不到任何资料。胸牌印刷商、报名平台或摄影师会看到姓名、机构，有时还有面孔。
把每家供应商标为：收到资料、仅在活动当天收到资料、或不收到资料。只有前两类需要完整的问题清单。
按主题分组的问题
如何拿到可用的回复
- 向每家供应商发送相同的问题，方便比较。
- 请指定人员回复，而不是笼统的销售邮箱。
- 只回一句“我们合规”等于没有回答。请对方说明回答的是哪一条问题。
- 把回复与供应商报价单一起归档，使其随合同保存。
与其他隐私工作的关系
供应商问题的前提是您已经知道自己收集了什么。如果还不清楚，请先做个人资料清单和数据最少收集清单。报名表字段精简工具可帮助您在资料到达任何供应商之前先减少字段。
实例演示 · 虚构示例
一个虚构协会向四家供应商提出相同问题
虚构机构与数字，仅作说明。
Persatuan Fiktif Perunding Kejuruteraan 预计有 280 位代表。四家供应商会收到资料：线上报名平台（姓名、电邮、公司、饮食需求）、胸牌印刷商（姓名、公司）、摄影师（活动当天的面孔）和餐饮商（饮食需求、人数）。
秘书处把六组问题发给这四家。餐饮商回复只需要人数和饮食类别，不需要姓名，于是文件被修改。胸牌印刷商说不清设计文件存放在哪里，该项被标为“待解决”，并在订单确认前交给审查人员。
可直接使用
供应商数据问题记录表
每家供应商复制一行。填写回复，把缺口标为“待解决”，然后把完整记录交给您的隐私审查人员。
- 供应商及其在活动中的角色：
- 将收到的资料字段（以及询问后删除的字段）：
- 何时收到、通过什么渠道：
- 能看到资料的岗位和分包商：
- 文件和备份存放的国家：
- 是否仅用于本次活动？写在哪里？
- 删除日期及确认方式：
- 文件遗失或外泄时通知谁、多快通知：
- 回复收到日期与回复人：
- 待解决事项交给审查人员的日期：
自己处理，还是寻求外部协助？
以下情况，团队通常可以自行处理
- 供应商名单不长，资料清单清楚。
- 供应商能以书面清楚回复。
- 贵机构已有可以接收记录表的审查人员。
以下情况，外部策划协助更有价值
- 涉及多家供应商、分包商或地区，没有人负责记录。
- 供应商回复含糊，需要有人持续追问并记录。
- 您需要把问题、回复和决定整理成一份交接文件，供下一场活动使用。
希望把供应商问题跟进到底？
活动蓝图可以把供应商数据问题纳入供应商要求，让每份报价在同一张表上比较，待解决事项有日期和负责人。审查本身仍由您的隐私或法律顾问负责。
主办方常见问题
只收到姓名的供应商也要问吗？
要问，用简短版本：收到什么、谁能看到、存放在哪里、何时删除。姓名仍是个人资料。是否还需要更多，由您的审查人员判断。
供应商的标准条款能代替这些问题吗？
标准条款只是对这些问题的一种回答。请对照记录表阅读，并标出条款没有回答的问题。
谁来批准这些回复？
由贵机构决定谁批准供应商的委任。隐私或法律审查人员就回复提供意见；本页不能取代这些意见。
相关资源
资料来源与核查日期
- Personal Data Protection Department Malaysia (JPDP) website, Jabatan Perlindungan Data Peribadi (核查于 2026-10-07). 该网站提到《2010年个人资料保护法令》（Act 709），并把资料保护原则和资料外泄通报列为主题。它不能判断某场活动的做法是否合规，这需要合资格人士审查。
内容记录: 草稿。根据所引用资料撰写，并经自动规则检查；尚未经过独立审阅。