Soalan kepada pembekal tentang data peserta
Acara anda menggunakan empat atau lima pembekal, dan setiap satu akan melihat sebahagian butiran peribadi peserta.
Jawapan ringkas
Sebelum mana-mana pembekal menerima data peserta, senaraikan apa yang mereka terima, mengapa, siapa dalam syarikat itu boleh melihatnya, di mana ia disimpan dan apa yang berlaku selepas itu. Kemukakan soalan ini secara bertulis kepada setiap pembekal dan simpan jawapannya.
Jawapan ini ialah bahan untuk penyemak privasi atau undang-undang yang berkelayakan. Penyemak itulah yang menentukan sama ada acara mematuhi undang-undang.
Pembekal mana yang benar-benar menyentuh data peserta
Mulakan daripada aliran data, bukan senarai pembekal. Pembekal yang hanya menghantar kerusi tidak melihat apa-apa. Pencetak lencana, platform pendaftaran atau jurugambar melihat nama, organisasi dan kadang-kadang wajah.
Tandakan setiap pembekal: menerima data, menerima data pada hari acara sahaja, atau tidak menerima. Hanya dua yang pertama memerlukan pek soalan penuh.
Soalan mengikut topik
| Topik | Tanya pembekal secara bertulis | Mengapa penting kepada penyemak anda |
|---|---|---|
| Apa yang diterima | Medan mana yang anda perlukan, dan mana yang boleh ditinggalkan? | Menunjukkan sama ada pembekal meminta lebih daripada keperluan tugas. |
| Siapa melihatnya | Peranan mana dalam syarikat anda dan subpembekal yang boleh membuka fail? | Subpembekal memanjangkan aliran data. |
| Di mana disimpan | Di negara mana fail dan salinan sandaran disimpan? | Menyumbang kepada soalan rentas sempadan. |
| Berapa lama | Bila anda memadam fail kami, dan bagaimana anda mengesahkannya? | Menyumbang kepada jadual penyimpanan dan serahan pemadaman. |
| Arahan | Adakah anda menggunakan data hanya untuk acara kami, dan adakah ini dinyatakan dalam kontrak atau borang pesanan? | Mengasingkan arahan anda daripada kegunaan pembekal sendiri. |
| Masalah | Siapa anda maklumkan, secepat mana, dan apa yang anda beritahu kami jika fail hilang atau terdedah? | Menyumbang kepada carta hubungan insiden. |
Mendapatkan jawapan yang boleh digunakan
- Hantar soalan yang sama kepada setiap pembekal supaya jawapan boleh dibandingkan.
- Minta jawapan daripada seorang yang dinamakan, bukan peti mel jualan am.
- Jawapan 'kami patuh' tidak menjawab apa-apa. Tanya dengan tepat soalan mana yang dijawab oleh jawapan itu.
- Simpan jawapan bersama sebut harga pembekal supaya ia mengikuti kontrak.
Tempat soalan ini dalam kerja privasi anda
Soalan pembekal mengandaikan anda sudah tahu apa yang anda kumpul. Jika belum, mulakan dengan inventori data peribadi dan senarai semak peminimuman data. Alat peminimum medan borang pendaftaran membantu anda mengurangkan medan sebelum ia sampai kepada mana-mana pembekal.
Contoh kerja · Contoh rekaan
Persatuan rekaan bertanya empat pembekal soalan yang sama
Organisasi dan angka rekaan, sekadar ilustrasi.
Persatuan Fiktif Perunding Kejuruteraan menjangka 280 perwakilan. Empat pembekal menerima data: platform pendaftaran dalam talian (nama, e-mel, syarikat, keperluan diet), pencetak lencana (nama, syarikat), jurugambar (wajah pada hari acara) dan pembekal katering (keperluan diet, bilangan).
Urus setia menghantar enam kumpulan soalan kepada kesemua empat. Pembekal katering menjawab bahawa ia hanya perlukan bilangan dan kategori diet, bukan nama, maka fail diubah. Pencetak lencana tidak dapat menyatakan di mana fail reka bentuknya disimpan, maka perkara itu ditandakan Terbuka dan dihantar kepada penyemak sebelum pesanan disahkan.
Gunakan sendiri
Log soalan data pembekal
Salin satu baris bagi setiap pembekal. Isi jawapan, tandakan ruang kosong sebagai Terbuka, dan hantar log lengkap kepada penyemak privasi anda.
- Pembekal dan peranan dalam acara:
- Medan data yang akan diterima (dan medan yang dibuang selepas bertanya):
- Bila diterima dan melalui saluran mana:
- Peranan dan subpembekal yang boleh melihatnya:
- Negara tempat fail dan salinan sandaran disimpan:
- Adakah ia hanya untuk acara ini? Di mana ia ditulis?
- Tarikh pemadaman dan cara pengesahan:
- Siapa kami maklumkan dan secepat mana jika fail hilang atau terdedah:
- Jawapan diterima pada (tarikh), oleh (nama):
- Perkara terbuka dihantar kepada penyemak pada (tarikh):
Guna alat percuma: Pemilih medan minimum borang pendaftaran acara
Urus sendiri atau dapatkan bantuan?
Pasukan anda biasanya boleh mengurusnya apabila
- Senarai pembekal anda pendek dan inventori data jelas.
- Pembekal menjawab dengan jelas dan bertulis.
- Organisasi anda sudah ada penyemak untuk menerima log.
Bantuan perancangan luar berbaloi apabila
- Beberapa pembekal, subpembekal atau negara terlibat dan tiada siapa bertanggungjawab atas log.
- Pembekal menjawab kabur dan seseorang perlu terus bertanya dan merekod.
- Anda perlukan soalan, jawapan dan keputusan dalam satu fail serahan untuk acara seterusnya.
Mahu soalan pembekal dibawa hingga selesai?
Event Blueprint boleh memasukkan soalan data pembekal dalam keperluan pembekal, supaya setiap sebut harga dibandingkan pada helaian yang sama dan perkara terbuka diberi tarikh dan penanggungjawab. Semakan itu sendiri tetap di tangan penasihat privasi atau undang-undang anda. Kongsi taklimat anda di WhatsApp, dan kami membalas dengan tahap sokongan yang sesuai serta apa yang akan dimuatkan dalam skop.
Soalan yang biasa ditanya penganjur
Perlukah saya bertanya pembekal yang hanya menerima nama?
Ya, tanya versi ringkas: apa yang diterima, siapa melihat, di mana disimpan dan bila dipadam. Nama tetap butiran peribadi. Sama ada perlu lebih lanjut ialah untuk penyemak anda.
Bolehkah terma standard pembekal menggantikan soalan ini?
Terma standard ialah satu jawapan kepada soalan tersebut. Baca ia berdasarkan log dan tandakan soalan yang tidak dijawab.
Siapa meluluskan jawapan?
Organisasi anda menentukan siapa meluluskan pelantikan pembekal. Penyemak privasi atau undang-undang memberi nasihat tentang jawapan.
Sumber berkaitan
Sumber dan tarikh semakan
- Personal Data Protection Department Malaysia (JPDP) website, Jabatan Perlindungan Data Peribadi (disemak 2026-10-07). Laman ini menamakan Akta Perlindungan Data Peribadi 2010 (Akta 709) dan menyenaraikan prinsip perlindungan data serta notifikasi pelanggaran data antara topiknya. Ia tidak menentukan sama ada amalan sesuatu acara mematuhi undang-undang; itu memerlukan semakan oleh pihak berkelayakan.
Rekod kandungan: Ditulis oleh pasukan EventConsultant mengikut peraturan editorial kami. Sumber disenaraikan pada halaman yang menggunakannya.