建立活动个人资料清单

清单是什么，不是什么

它是一场活动信息处理情况的事实地图，不是合规声明，也不会判断某种做法是否可以接受。

马来西亚个人资料保护局（PDP Malaysia）网站把《2010年个人资料保护法令》（Act 709）列为其负责的法律，并称其涉及在商业交易中处理个人资料的人。该法令是否以及如何适用于贵机构和活动，应由您的数据保护联络人或法律顾问判断。

跟着参会者走一遍，找出资料

1. 活动前：邀请函、邮件名单、讲者和贵宾名单、从别处带来的会员记录。
2. 报名时：表单、付款、发票、饮食和无障碍备注、雇主代为办理的团体报名。
3. 活动前夕：证件和证书文件、供应商名单、交通或住宿名单。
4. 活动当天：签到名单、拍照、录影、反馈表、扫码收集的名单。
5. 活动后：导出表、会后问卷、赞助商名单、共享盘和个人电脑上的存档文件。

让清单真正有用的列

意外副本常藏在哪里

• 邮件发给供应商的导出表，留在收件箱里。
• 为证件邮件合并而放在员工笔记本电脑上的表格。
• 场地或餐饮供应商通过聊天软件索取的姓名和过敏信息。
• 报名平台自身的备份，以及往届活动的数据。
• 参会者、赞助商或志愿者拍的照片，超出官方摄影师的工作范围。

交给对的人审阅

请数据保护联络人审阅做好的清单并标出每个问题。用报名字段精简工具检查表单收集了什么，并在活动交接包生成器中记录供应商交接。

这份清单会用于隐私声明编制问题和数据最少收集清单。