教育中心日常會處理學生聯絡資料、家庭收費紀錄、出席歷史及學習備註。保障這些資料是機構責任：中心必須清楚規定收集甚麼、為何保存、誰需要使用，以及何時刪除。
資料保障檢視應包括甚麼？
| 範圍 | 需要回答的問題 |
|---|---|
| 收集 | 每項資料是否都有明確、必要的用途？ |
| 透明度 | 家長是否知道收集原因及保存多久？ |
| 員工流程 | 入職、轉職及離職責任是否有書面流程？ |
| 保存期限 | 是否定期檢視、歸檔及刪除紀錄？ |
| 供應商 | 是否檢視供應商最新的資料保障及服務保證說明？ |
| 事故 | 員工是否知道如何報告遺失裝置、誤發資料或可疑情況？ |
如何減少不必要的資料？
逐一檢視報名表、試算表及應用程式的欄位，寫下每項資料的營運或法律用途。刪除沒有現行用途的欄位，避免把同一資料複製到多個非正式檔案，並檢視自由填寫備註中是否存放了不應進入學生紀錄的資料。
員工應遵守哪些流程？
- 使用具名工作帳戶和中心認可的系統。
- 發送學生資料、發票或進度更新前核對收件人。
- 建立入職、職位變更及離職清單。
- 及時報告錯誤或可疑活動。
- 定期讓全職、兼職及臨時員工重溫流程。
如何評估軟件供應商？
要求每家入圍供應商提供最新、易明的資料保障、帳戶管理、服務延續及支援概要。確認中心和供應商各自的責任、發生問題時可獲得甚麼協助，以及更換供應商時如何匯出或刪除資料。不要把市場推廣功能勾選當成法律合規證明。
這是否代表已經符合法規？
不是。各地和各機構的要求不同。中心可能仍需要合適通知、合法處理依據、所需同意、保存規則、員工培訓、供應商協議及事故應對流程。請按實際情況尋求專業意見。