為學校提供涉及學生資料的服務：供應商如何做好個人資料私隱保障
只要服務涉及學生姓名、聯絡資料、相片、學習紀錄、健康或登入資料，供應商就不能只把私隱寫成一句「資料會保密」。
發布平台：Skoltend
發布日期：2026-10-30 · 內容更新：2026-11-03T01:23:34.434Z
為甚麼供應商要現在處理這個問題？
學校採購重視的不只是產品或價格，也包括供應商能否理解程序、管理風險及在履約期間保持透明。以下內容以香港公開指引及供應商實務為基礎；個別學校的招標文件、合約和校本政策如有不同，應以該等文件為準。
先界定你接觸甚麼資料
投標前列出資料流程：資料由誰收集、由誰決定用途、供應商只按誰的指示處理、保存在哪裡、誰可登入、何時刪除。學校通常是資料使用者，供應商可能按學校指示擔任資料處理者；實際角色要按項目及合約判斷，不能只看公司名稱。
把私隱要求寫進方案而非附錄
方案應說明最少收集、用途限制、權限分級、傳送加密、裝置管理、員工保密承諾、分判商控制及離職撤權。若使用雲端、海外支援或第三方分析工具，應主動披露資料流向和供應商名單，並讓學校評估是否符合其政策及合約。
資料外洩的應變
建立單一通報窗口和事件分級。發現誤寄電郵、遺失裝置、帳戶被盜或系統被入侵後，先控制事故、保存證據、評估受影響資料，再按合約及適用指引通知學校。不要未經批准自行聯絡家長或在社交媒體發表細節。
學生相片及案例展示
用作營銷的相片、作品、姓名或學習成果，不應因為供應商曾提供服務就自動取得公開權利。展示前應確認學校及家長同意、用途、平台、保存期限和撤回機制；如不能清楚證明，使用去識別化或虛構示例。
供應商投標前 Checklist
- 資料清單及流向圖是否完成？
- 合約有沒有寫明用途、保存期限及刪除安排？
- 所有登入權限是否按職務及最少需要設定？
- 分判商及雲端服務商是否納入保密及保安要求？
- 有沒有資料外洩通報、調查及復原流程？
Skoltend 專業建議
把以上要求整理成一個可重用的「學校供應商合規資料包」：公司註冊及保險資料、服務流程、員工培訓、私隱及資訊保安措施、分判商名單、案例證明和標準聲明。每次承投時只按招標文件抽取適用部分，並由一名負責人作最後版本及提交檢查。
結語：由一次報價建立可持續合作
想更早掌握適合自己業務的學校招標機會，可到 Skoltend 瀏覽最新學校招標資訊，按服務類別、地區及截標日整理你的投標管線。
Hashtags
#學校招標 #學校供應商 #香港中小企 #投標技巧 #採購合規 #Skoltend
References
[1] 私隱專員公署：資料使用者及資料處理者外判處理個人資料指引 [2] 私隱專員公署：資料外洩處理及通知指引 [3] 私隱專員公署：資源中心及按主題查找資料
本文為一般參考資料，並非官方公告或法律意見；請核對教育局最新指引及個別學校文件。