《門市顧客投訴處理紀錄保存期限管理》
先講清楚：呢篇只定保存期制度
門市收到投訴之後，處理過程會留下唔同種類的紀錄，時間一耐，邊份留得耐啲、邊份可以早啲處理，就要有一套事先寫好的保存期制度，唔好等到櫃桶塞滿先至臨時決定。呢套制度管的是每類紀錄留幾耐、由邊日開始計、幾時覆核、到期點處理，同埋成套制度幾時再檢討一次，處理本身點做就唔喺呢篇的範圍。事先定好，店員先至唔使每次憑感覺留或者掉，顧客日後問返起上嚟，店方亦有一個講得出的安排。
第一個要分清楚的概念，係交易憑證同投訴內容根本係兩樣嘢，唔可以用同一個期限打晒。交易憑證嗰部分跟稅務要求，要留七年，呢個七年講的是交易憑證，唔係成份投訴紀錄都自動變成七年。將兩者撈埋一齊，結果通常係投訴內容被無限期留低，或者交易憑證未夠期就被誤處理，兩邊都唔理想。（稅務條例第 51C 條有關業務紀錄保存的規定，查閱於 22/10/2026）
第二個概念，係投訴內容本身並冇一個統一的法定保留期，唔存在一條法例話明所有投訴紀錄一律要留幾耐。店方表入面寫的每一個期限，都係店方自己定的營運安排，寫的時候就要寫明係店方自訂，唔好寫到好似法例要求咁，否則顧客同店員都會誤會，以為個期限係法例定死、冇得傾。分清邊句係法例、邊句係店方自訂，成套制度先至站得穩。
第三個概念，係消委會的角色，消委會做的是調停，個案主任會協助投訴人同店方傾出一個大家接受的處理方向，唔係以執法部門的身份去定保存期或者罰店方。明白呢一點，店方就唔會喺制度入面寫一啲假設消委會有所謂統一期限要求的條文，亦唔會將調停過程中的往來誤當成執法文件去定一個特別長的期限。調停往來的保存安排，應該跟返投訴紀錄本身的層級去定。
分層定限：唔同紀錄，唔好用同一個期限
保存期分層的第一步，係將成套投訴紀錄按性質同用途分開幾組，每組各自有一個期限，唔好寫一句所有紀錄一律留幾耐就算。分組的原則可以跟紀錄的敏感程度同日後用得返的機會去諗：純粹記錄事件經過的資料，日後用得返的機會較低；涉及金錢往來的部分，因為要對數同應付稅務查閱，日後用得返的機會較高；牽涉未解決爭議的部分，更加要留到爭議有結果先至再諗。分得越貼近實際用途，期限先至越合理。
分層的時候，交易憑證嗰組要另外處理，因為入面有付款同退款的金額資料，而 POS 系統喺呢度嘅作用只係記低每筆交易嘅付款種類、將金額歸入啱嘅類別同埋方便之後對數，真正嘅收款動作由店內其他獨立裝置處理。換句話講，POS 記低的是對數用的分類資料，交易憑證本身的保存期就跟稅務要求，唔好因為 POS 入面有呢筆資料，就將成份投訴紀錄都拉長到同交易憑證一樣的期限。兩組資料用途唔同，期限就要分開寫。
第二組可以係投訴往來同處理過程的紀錄，包括顧客講過的內容、店方回覆過的文字同埋中間來往的訊息，呢組的期限應該跟投訴內容本身的需要去定，唔好自動跟交易憑證的期限。因為呢組入面有顧客的個人資料同埋當時的講法，留得太耐，私隱風險同管理成本都會一路增加；留得太短，爭議未完就已經處理晒，日後又會講唔清楚。店方自訂的時候，要諗埋爭議一般幾耐先至完全平息，再留一個合理的緩衝，唔好憑感覺寫一個數字。
第三組係牽涉未解決爭議、調停程序或者法律程序的紀錄，呢組唔適宜同一般投訴用同一個期限，因為程序一日未完，紀錄一日都有機會要再拎出嚟用。做法係將呢組獨立分出嚟，期限寫明留到相關程序完結之後再覆核，而唔係寫一個固定的年期了事。程序完結之後，呢組紀錄會返去到期覆核的流程，由覆核去決定係咪繼續留、匿名化定係銷毀，唔會因為曾經屬於特別組別就永久留低。
起計點要統一：成套紀錄用同一個錨
分好層之後，下一個最容易出亂子的地方就係起計點。如果每組紀錄各自用唔同的日子開始計，店員計到最後一定會計錯，有啲組別早咗處理，有啲組別又遲遲未處理，成套制度等於冇定過。所以制度入面要寫明一個統一的起計點，全套投訴內容層的紀錄都用同一個錨，唔好俾每組自己揀一個起計日。
一個用得落手的統一錨，係個案完結嗰日。個案完結嗰日之後，成套投訴內容層的紀錄先至開始計保存期，咁樣無論中間來往過幾多次、拖過幾耐，起計點都只有一個，計起上嚟唔會亂。要注意的是，呢度講的只係起計點的選擇，唔係講個案點樣先至算完結，完結的判斷本身跟返店方平時的處理安排，制度入面只要寫明用完結日做錨就已經足夠。
交易憑證嗰組就唔好硬套同一個錨，交易憑證的起計同保存要求跟稅務規定，制度入面要寫明呢組例外，唔好為咗求統一而將交易憑證的起計點都改成個案完結日。寫得清楚，店員先至唔會喺兩組之間撈亂，查閱的時候亦可以即刻分得出邊組跟邊套規則。統一講的是投訴內容層之內統一，唔係將所有性質唔同的紀錄強行拉成一樣。
起計點定好之後，仲要寫明點樣記錄呢個日子。做法可以好簡單，就係喺成套紀錄歸檔的時候，將完結日寫成該套紀錄的起計日，之後所有期限計算都由呢個日子推算。呢個做法的好處係日後覆核到期紀錄的時候，唔使逐份文件去估起計日，一眼就睇到邊套紀錄夠期、邊套未夠期。起計日寫錯，成個期限就會跟住錯，所以歸檔嗰陣就要寫準，唔好事後先至補。
延長唔係拖：每個延長都要有理由同新覆核日
保存期去到之前，如果有原因要繼續留，就要行延長，而延長的第一個規矩係一定要有寫得出來的理由。常見的理由包括爭議仲未有結果、調停程序仲進行緊、法律程序仲未完結，或者顧客就同一件事再次提出查詢，令到原有紀錄仲有機會要再用。理由寫唔出，或者理由只係一句驚日後有用，就唔應該延長，因為驚有用唔係一個可以覆核的理由，過一段時間之後根本冇辦法判斷當初的延長仲成唔成立。
第二個規矩，係每次延長都要同時定一個新的覆核日。延長唔可以寫成無限期，亦唔可以寫成等到另行通知，因為咁樣寫等於將個期限取消咗，紀錄會一路留落去而冇人再理。新覆核日應該跟延長理由的性質去定：理由同某個程序掛鈎的，新覆核日就定喺程序預計有結果之後的一段合理時間；理由係顧客再次查詢的，新覆核日就定喺查詢完結之後。理由同新覆核日要成對出現，缺一邊都唔算完成延長。
第三個規矩，係延長次數同總長度都要有上限意識。制度入面可以寫明延長唔可以無止境咁續落去，每次延長都要重新講理由，唔可以用上一次的理由照抄一次就算。咁樣做，係為咗防止延長由例外變成常態：本來只係為咗等一個程序結果而留多一陣的紀錄，續下續下就變成永久保存。每次重新講理由，負責寫低的人就要重新諗一次呢份紀錄係咪真係仲需要留。
延長的決定同理由，本身都要留低，作為該套紀錄的一部分，保存期跟返該套紀錄走。呢個安排有兩個作用：第一，日後有人問點解呢套紀錄過咗原定期限仲喺度，可以即刻拎得出理由同新覆核日；第二，到咗新覆核日，覆核的人可以對返上次的理由，睇下個理由仲成唔成立，再決定係咪再延長、匿名化定係銷毀。延長紀錄唔齊，成個延長制度就會變成口頭講完就算，日後根本無從稽考。
到期點處理：先覆核，後銷毀或者匿名化
保存期一到，唔係即刻銷毀，而係先行一次到期覆核。到期覆核問的只有一個核心問題：呢套紀錄仲有冇需要繼續保存。判斷的時候要睇延長理由仲成唔成立、相關程序係咪已經完結、顧客係咪仲有未解決的查詢，呢幾點睇晒，先至可以決定下一步。跳過覆核直接處理，萬一程序其實仲未完，銷毀咗就補唔返；反過嚟，夠期又唔覆核，紀錄就會無限期積存落去。
覆核之後有三條路，第一條係銷毀，適用於已經冇保存需要的紀錄，銷毀要做得徹底，紙本同電子版本都要一併處理，唔好只係刪咗表面嗰份，備份或者影印本仲留喺度。銷毀完成之後，要記低銷毀的日期同範圍，等日後有人問起呢套紀錄去咗邊度，店方講得出係按制度到期銷毀，而唔係唔見咗。
第二條路係匿名化，適用於紀錄本身已經唔需要用個人身份去對照，但入面的處理方式同事件類別對日後改善仲有參考價值的情況。匿名化之後，紀錄唔再對應到某一個顧客，保存安排就要分開寫，唔好自動沿用原來的期限。呢條路的好處係店方仲可以由過去的個案學到嘢，同時又唔使繼續保存顧客的個人資料。
第三條路係再延長，但只適用於覆核嗰陣發現確實仲有保存需要的情況，而且要跟返延長的規矩重新寫理由同新覆核日，唔可以直接將舊期限順延。覆核的人要將決定同理由寫低，連同該套紀錄一齊保存，等下一次覆核的時候有得對照。三條路之中，銷毀同匿名化係到期的正常出路，再延長應該係少數，成日都要再延長，反映的可能係期限分層或者起計點本身定得唔啱，要返去制度檢討嗰節再諗。
匿名化點先算數：抹走識別資料，留低改善價值
匿名化唔係將顧客個名遮一遮就算數。真正算數的匿名化，要將所有可以直接或者間接認得出邊個顧客的資料都處理好，包括姓名、聯絡方式、交易編號同埋其他可以拼湊出身份的細節，剩低的只係事件類別、處理方式同埋結果類型呢啲唔指向任何個人的內容。遮一半留一半，表面睇落冇名，但有心人仲可以由其他細節推斷到身份，咁就唔算完成匿名化。
匿名化之前，要先諗清楚匿名化之後的資料仲有冇用。如果匿名化到一個地步，連事件類別都睇唔出，留低亦冇參考價值，咁就不如直接行銷毀嗰條路，唔好為咗留而留。反過嚟，如果匿名化之後的資料仲可以幫店方睇到邊類投訴較常出現、邊種處理方式較有效，咁先至值得另外定一個保存安排。匿名化唔係一個為咗拖延銷毀而設的中途站，而係一個有自己目的的處理選擇。
匿名化的過程本身都要有方法，例如由邊個負責做匿名化、做完之後由邊個再睇一次確認已經認唔出身份，呢啲步驟要寫入制度，唔好憑做嗰個人自己判斷就算。確認嗰陣要特別留意組合資料：單獨睇每一項都好似認唔出人，但幾項擺埋一齊就可能認得出，呢種情況就要再處理多一層。匿名化做得馬虎，店方以為已經冇個人資料，實際上風險仲喺度。
匿名化完成的資料，要同未匿名化的投訴紀錄分開存放同分開計保存期，唔好撈埋一齊用同一個期限表。分開之後，匿名化資料的保存期應該按佢的參考價值去定，價值一路減低，保存期就唔應該一路延長。個人資料保留時間的原則，講到底都係資料唔應該留得超過達致目的所需的時間，匿名化正正係用嚟令到呢個原則落實到操作層面。
制度定期檢討：期限表本身都要有有效期
期限表寫好之後，唔係一勞永逸，制度本身都要定期檢討。業務會變，新類型的投訴會出現，舊有的分層可能慢慢唔再貼近實際情況，如果期限表幾年都冇人再睇過，店員就會開始憑經驗行事，制度同實際做法愈行愈遠。檢討的目的唔係為咗改而改，而係確認分層、起計點、延長規則同到期處理呢幾樣仲啱唔啱用。
檢討的觸發點可以分兩種：一種係固定時間到就檢討，另一種係有變化就即刻檢討。固定時間檢討的好處係唔會因為忙就一路拖，有變化即刻檢討的好處係新問題出現嗰陣唔使等到下一個固定時間先至處理，例如出現咗一種以前冇分層的新投訴類型，或者延長個案突然多咗好多，呢啲都係值得即刻睇一次期限表的信號。兩種觸發點寫埋入制度，檢討先至唔會得個講字。
檢討的時候要睇幾樣嘢：延長係咪成日發生，夠期紀錄係咪準時覆核，銷毀同匿名化係咪真係有按決定做，舊有的分層仲有冇一組已經冇乜紀錄再入去。呢啲都係制度層面的觀察，重點係睇成套制度行得順唔順，唔係逐份文件去挑錯處。睇完之後，檢討結果要寫低，改咗邊度、點解改、下一次檢討大概幾時，都要一併記低，唔好改完就算。
檢討完有修訂，新期限表就要有一個生效日，舊表由生效日起停止使用，店員手頭的舊版本要收回，唔好新舊表一齊用。修訂之後，已經按舊表計緊保存期的紀錄點過渡，都要喺修訂嗰陣一併講明，唔好留返俾店員自己估。過渡講得唔清楚，修訂本身就會製造新一輪混亂，檢討等於白做。
常見混淆位：幾個以為係法例要求的講法
第一個常見混淆，係將七年套用到所有投訴紀錄。七年講的是交易憑證，投訴內容無劃一法定留存年期，兩者對象唔同，期限唔應該撈埋一齊。店方制度入面如果寫所有投訴紀錄一律留七年，表面睇落好穩陣，實際上係將一個稅務要求錯誤咁擴大到成套投訴紀錄，結果係個人資料留得遠比需要長，管理成本同私隱風險一齊增加。
第二個混淆，係以為消委會會為投訴紀錄定一個統一期限。消委會以調停方式協助雙方傾出處理方向，個案主任的角色係協助溝通，唔係為店方定保存期，更加唔會因為調停而要求店方將所有投訴紀錄留某一個固定年期。調停期間的往來，保存安排跟返投訴紀錄本身的分層同延長規則就已經足夠，唔需要為調停另外發明一個期限。（消委會調停服務的角色說明，Oct 22, 2026 查閱）
第三個混淆，係將店方自訂的期限寫成法例要求。店方自訂的期限本身完全合理，制度就需要店方自己定，但寫的時候要分清楚邊句係法例、邊句係店方安排，唔好用一啲令人以為係法例要求的寫法去包裝自訂期限。寫得含糊，顧客會誤會個期限冇得商量，店員亦會誤會自己冇權按制度行延長或者到期處理，成套制度的彈性就會被一句含糊的寫法鎖死。
第四個混淆，係以為永久保存最安全。永久保存聽落好似乜都唔會唔見，但實際上保存得愈耐，資料外洩的機會同管理負擔就愈大，而且已經冇用的個人資料仲留喺度，本身就同個人資料應該只留到達致目的所需時間的原則有衝突。保存期制度的價值，正正係幫店方喺有用同過度保存之間劃一條線，到期就按覆核結果處理，唔係將所有紀錄一路留落去。
落實之前對一次：制度齊唔齊
制度寫好之後，落實之前可以對一次成套文件齊唔齊：分層表有冇將交易憑證同投訴內容分開，起計點係咪全套投訴內容層統一用個案完結日，延長規則係咪要求理由加新覆核日成對出現，到期處理係咪寫明先覆核後銷毀或者匿名化，檢討安排係咪包括固定時間同有變化即刻檢討兩種觸發點。五樣齊晒，先至好將制度交俾店員用，缺一樣，日後嗰樣就會變成臨時決定。
已經存在嘅舊紀錄點過渡，都要喺落實嗰陣一併處理。舊紀錄唔好因為新制度出咗就即刻按新期限銷毀，亦唔好因為驚處理錯而全部擱置唔理。穩陣的做法係先按新分層將舊紀錄歸返入唔同組別，再按統一的起計點重新計算到期日，已經夠期嗰批就排入到期覆核，唔夠期嗰批就按新期限繼續保存。過渡期間，邊批已經歸好組、邊批仲未處理，都要寫低，等成批舊紀錄過渡完成之後先至算落實完成。
POSKing「POS 系統＋收銀鏡頭套裝」HK$4,950 一次性買斷免月費，免月費年費（來源：根據本系列既定實價，查閱日期：2026-10-22）。
查詢請用下列方式聯絡 POSKing 團隊。電話／WhatsApp：+852 2186 8010，地址：新界沙田石門安麗街18號達利廣場1209室，營業時間：每日 12:00–19:00。
保存期分層定、起計點統一、延長有新覆核日、到期先覆核後處理，制度本身亦要定期檢討，先至算一套用得落手的保存期制度。
