資料管理政策
| 資料類型 | 保管期限 | 依據 | 備註 |
|---|---|---|---|
| 預約資訊(姓名、聯絡方式、日期時間) | 目的達成後刪除 | 個人資料保護法 | 預約完成後應儘早刪除個人資料 |
| 付款收據·銷售憑證 | 7年 | 法人稅法 | 作為銷售相關帳簿有保管義務 |
| 收據·憑證 | 7年 | 法人稅法 | - |
| 顧客卡(護理記錄等) | 取得明確同意的期間 | 個人資料保護法 | 需要取得個人資料處理同意 |
| 顧客檔案(護理·藥劑·過敏) | 取得明確同意的期間 | 個人資料保護法 | 檔案具有準醫療性質,需謹慎管理 |
| 健康·過敏資訊 | 作為敏感個人資料嚴格管理 | 個人資料保護法 | 作為敏感個人資料需要特別嚴格的處理 |
實務要點
- 預約完成後將顧客資訊保留超過必要期限本身可能違反法律。
- 稅務目的(銷售憑證)與顧客個人資料必須分開管理。
- 顧客檔案具有準醫療性質,需要更加謹慎的管理。
- 藥物過敏等健康相關資訊被歸類為敏感個人資料,要求更嚴格的處理。