起草活动隐私声明前要回答的问题

策划团队提供什么，不提供什么

团队了解数据流向：表单、供应商、摄影、赞助安排。至于法律要求声明包含什么、措辞是否足够，团队无权决定。

马来西亚个人资料保护局（PDP Malaysia）网站提到《2010年个人资料保护法令》（Act 709）下的七项个人资料保护原则，但在为本指南打开的页面上没有逐项说明。请向数据保护联络人确认适用哪些官方文件，以及声明需以哪些语言提供。

先收集的事实

• 收集项目的完整清单，取自您的个人资料清单，包括照片和录影。
• 每个项目的收集理由，用一句平实的话写出。
• 所有接收方：平台、证件印制方、餐饮、场地、赞助商、讲者。
• 是否有可选项目，参会者留空会怎样。
• 每个项目保留多久、由谁删除。
• 指定一位联络人，供参会者就自己的信息提问或提出请求。

给数据保护联络人的问题

1. 本活动适用哪个版本的声明，修改由谁批准？
2. 参会者必须在何处、何时看到：表单上、确认信息中、还是签到处？
3. 声明是否需要多种语言，翻译由谁批准？
4. 同意或确认应如何记录，是否需要记录？
5. 营销联络应如何单独征询？见通知与营销许可区分。
6. 与赞助商共享应如何说明？见向赞助商分享资料审核。
7. 摄影告示牌和拍照问题应如何措辞？见拒绝拍照意愿处理流程。
8. 谁回复询问自身信息的参会者，多快回复？

让声明与实际做法保持一致

声明说一套，证件文件、赞助商平台或摄影师却做另一套，这个风险是团队自己造成的。每当供应商或字段变化，都要问一句声明是否仍然相符。

每个版本都标注日期并保留旧版，这样才能说明参会者报名时看到的是什么。