滋事客、走數客可唔可以列入黑名單？商戶記低、張貼、分享顧客資料的私隱條例界線
一、痛點現場：同一個客反覆嚟，店方最想做的四件事
做生意做到一定日子，幾乎每個商戶都會遇過同一個客反覆滋事：食完唔畀錢、喺店內大吵大鬧、騷擾其他客人、甚至對職員動粗。第一次可以話係偶然，第二次、第三次就唔係偶然，係一個模式。店方自然會諗：可唔可以記低呢個人，下次佢入嚟就認得佢？
實際上，店方最想做的通常係四件事。第一，記低：將呢個客嘅外貌、姓名、行為同日期記低，等下次有個紀錄可以對照。第二，認人：等當值職員認得呢個人，入門嗰陣已經有心理準備。第三，話畀分店知：同一間公司有幾間分店，唔想呢個客喺 A 店出事、轉去 B 店再出事。第四，話畀同行知：喺商戶 WhatsApp 群組通報，等附近同行都有防備。
呢四件事聽落全部合情合理，但喺法律面前，佢哋唔係同一回事。記低自己店內發生過嘅事，同將一個人嘅相片貼喺門口示眾，係兩個完全唔同層次嘅行為。分店之間互通，同喺同行群組公開通報，亦係兩回事。以下逐樣拆解，邊啲係合規自保、邊啲係踩界。
二、第 486 章基本框架：六項保障資料原則要識
《個人資料（私隱）條例》（第 486 章）係香港規管個人資料收集、使用、披露同保留嘅主要法例。條例嘅核心係六項保障資料原則，幾乎所有關於顧客資料嘅問題，都可以由呢六項原則推演出嚟。唔使死記條文編號，理解每項原則講緊乜，先至識得判斷邊啲做得。
原則一係收集目的及方式：收集個人資料要合法、公平，目的要同直接有關，資料要足夠但唔可以超乎適度。原則二係準確性及保留期間：資料要準確，保留時間唔可以超過達致收集目的所需嘅時間。原則三係使用：資料只可以用喺收集嗰陣講明嘅目的，或者同嗰個目的直接有關嘅用途，轉用途要得到當事人同意，法例准許嘅情況除外。
原則四係保安：資料使用者要採取切實可行嘅步驟，保障個人資料唔會未經授權被查閱、處理、刪除或者用作其他用途。原則五係公開政策：要就持有邊類個人資料、同埋資料嘅用途，訂立公開嘅政策同實務。原則六係查閱及改正：資料當事人有權查閱自己嘅個人資料，同埋要求改正唔準確嘅資料。呢六項原則就係以下各節嘅量尺。
三、記低資料得唔得：目的講得出、資料唔超乎適度
先講最基本嘅問題：商戶記低一個滋事客嘅資料，本身得唔得？按原則一，關鍵係收集目的講唔講得出。為咗保障職員同其他顧客安全、防止再有人走數、保留證據以便報警或者追討，呢啲都係講得出口嘅正當目的。目的要具體，唔可以含糊話「為咗記錄」就算數。
第二個關口係「唔超乎適度」。記低事件經過、日期時間、涉及金額、當事人外貌特徵，呢啲同目的直接有關。但如果連同無關嘅資料一齊記，例如抄低對方身份證號碼、記低佢同行親友嘅資料、或者將對方喺社交媒體嘅私人生活都寫入去，就已經超出咗保障安全所需嘅範圍。原則係：記低夠用嚟認人同講清楚件事就得，唔好貪多。
仲有一個實務位：紀錄要準確。寫低嘅嘢要係事實，唔好加個人評價或者未經證實嘅指控，例如寫「呢個人係賊」而實際上只係未畀錢離開。紀錄唔準確，唔止違反原則二，日後如果對方要求查閱或者投訴，商戶自己都企唔住腳。寫事實、寫日期、寫金額，形容詞愈少愈好。
四、店內張貼相片／姓名：點解最危險
四件事入面，店內張貼相片或者姓名係最危險嘅一項。將一個人嘅相片同姓名公開展示，係一種披露個人資料嘅行為，按原則三，披露要符合收集目的或者得到同意。顧客入店消費嗰陣，冇同意過自己嘅相片會被張貼示眾；張貼嘅目的亦唔係保障安全，而係帶有公開羞辱嘅性質，好難話同原本收集目的直接有關。
就算出發點係警告其他職員認人，張貼喺顧客都睇到嘅地方，同只係放喺員工休息室嘅內部備忘，係兩回事。前者係向公眾披露，後者係內部使用，風險差天共地。公開張貼仲有一個實際風險：相片認錯人、資料過時、或者事件本身有爭議，商戶隨時要面對私隱投訴甚至誹謗風險，呢啲後果遠遠大過張貼帶來嘅阻嚇作用。
咩情況下先至有機會站得住腳？例如警方要求協助尋人、或者法庭命令，呢啲屬於法例准許嘅披露，性質完全唔同。換句話講，商戶自己話事張貼，幾乎一定踩界；有執法機關或者法律程序背書，先至另計。邊界情況複雜，唔確定的話，需向私隱專員公署或法律專業人士核實，唔好憑感覺行事。
五、分店互通：同一公司之內分享都有條件
同一間公司幾間分店之間分享滋事客資料，比起向外公開通報，風險低好多，但唔等於冇條件。原則三嘅使用限制仍然適用：分享要符合原本收集資料嘅目的——即係保障各分店安全、防止同一個人喺唔同分店重複滋事。目的講得通，分享先至有基礎。
實務上要做足幾樣嘢。第一，授權要清晰：邊個分店可以睇、邊個職員可以存取，要有紀錄，唔可以成個公司上下人人都可以隨便睇。第二，分享嘅內容要同記低嘅原則一致：只分享為咗認人同防範所需嘅資料，唔好連無關細節一齊傳。第三，分店之間要有一致嘅處理口徑，唔可以 A 店話係滋事、B 店完全唔知發生過咩事。
仲有一點容易忽略：分店之間分享資料，最好有書面嘅內部政策，寫明目的、授權範圍、負責人同保留期限。呢份政策唔止係為咗應付原則五嘅公開政策要求，更加係出事嗰陣證明商戶有認真對待私隱責任嘅證據。冇政策、冇紀錄，淨係靠口頭話「我哋分店一直都係咁分享」，調查嗰陣好難講得清楚。
六、同行 WhatsApp 群組通報：點解幾乎一定踩界
將滋事客資料放上同行 WhatsApp 群組，係四件事入面最常見、亦最容易出事嘅一種。店主之間互相提醒，動機可以理解，但按原則三，將個人資料披露畀同行——即係同收集目的無關嘅第三方——一般嚟講唔符合原先收集資料嘅目的。群組入面幾十人，資料一傳出去，商戶已經控制唔到邊個會再轉發、會唔會被截圖外傳。
就算群組入面全部都係相熟商戶，都改變唔到披露嘅性質：對方冇同意過資料會被咁樣分享，商戶亦冇辦法保證群組入面每個人都只會用嚟防範、唔會用嚟做其他嘢。一旦資料外洩或者被濫用，責任唔會因為「大家都係咁做」而消失。原則四嘅保安要求，正正就係要商戶採取切實可行步驟，防止資料未經授權被披露。
合法嘅替代做法係存在的。第一，報警：遇到滋事、走數、刑事毀壞呢類情況，報警係正途，警方有權按法例處理相關資料。第二，保留證據：將事件經過、收據、收銀鏡頭片段妥善保存，等執法機關或者法律程序需要嗰陣可以提供。第三，內部通報：將資料留喺自己公司範圍內，按第五節嘅做法處理。唔好用群組通報代替報警，更加唔好用暗號、代號去分享名單——換個寫法唔等於唔係披露個人資料。
七、紀錄保留期限同刪除：幾時要刪、邊個負責刪
原則二講得好清楚：個人資料嘅保留時間，唔可以超過達致收集目的所需嘅時間。換句話講，黑名單唔係一記就記一世。事件過咗幾年，嗰個人再冇出現過，保留佢嘅資料已經冇實際防範作用，繼續留低就違反原則。商戶要為每類紀錄定一個保留期限，例如自事件起計一段合理時間，期限一到就刪除。
邊個負責刪、點樣刪，都要事先定好。指定一個負責人，定期檢查紀錄清單，刪除過期資料，並且留低刪除紀錄。刪除要徹底，唔係得個表面：紙本要銷毀，電子檔要刪除，連備份入面嘅舊資料都要按程序處理。負責人離職或者調職，要有人接手，唔可以因為冇人理就任由資料無限期留低。
顧客要求刪除又點處理？按原則六，資料當事人有權查閱自己嘅資料同要求改正唔準確嘅部份。收到呢類要求，商戶要認真處理：核對身份、查閱紀錄、評估保留係咪仲有需要。如果事件已經過去、保留期限已屆滿，就應該刪除；如果仍有合理保留需要，就要向對方解釋原因。具體程序同爭議處理，需向私隱專員公署或法律專業人士核實。
八、合規黑名單操作檢查清單：五項先齊先做
將前面七節收窄做一份檢查清單。第一，目的聲明：白紙黑字寫低記低滋事客資料嘅目的，係保障職員同顧客安全、防止走數、保留證據。第二，授權：邊個職員可以記、邊個可以睇、邊間分店可以收到，全部有紀錄，唔好人人有權。第三，紀錄格式：只記事實同認人所需資料，日期、時間、經過、金額，唔寫評價、唔寫無關資料。
第四，保留期：為紀錄定一個期限，定期檢查、到期刪除，指定負責人跟進。第五，刪除程序：顧客要求查閱或者刪除嗰陣，有既定流程處理，唔好臨急先諗。呢五項齊晒，先至可以話套黑名單做法係有基本合規意識。硬件方面，收銀鏡頭片段係事件證據嘅重要一環，POSKing「POS 系統＋收銀鏡頭套裝」HK$4,950 一次性買斷免月費，套裝本身只做付款方式記錄同分類對數，收款經八達通機、KPay、YedPay 等獨立渠道處理。
最後要提醒：防盜自保同守法之間，唔係二揀一。記低事實、內部通報、報警、保留證據，呢啲全部都做得到，而且做得合規；張貼示眾、同行群組通報、無限期保留，呢啲先至係踩界位。分得清邊條線，就唔使因為一個滋事客，搞到自己要面對私隱投訴。想了解 POS 加收銀鏡頭點樣幫手留低清晰事件紀錄，可以致電或 WhatsApp ＋852 2186 8010，或者親臨新界沙田石門安麗街18號達利廣場1209室，營業時間每日 12:00–19:00。本文為一般資訊，唔係法律意見。
記低滋事客資料本身可以係合法自保，但要守住第 486 章六項原則：目的講得出、資料唔超乎適度、唔好公開張貼、唔好喺同行群組通報、到期要刪除；唔確定的地方，需向私隱專員公署或法律專業人士核實。
