調查報告保存與銷毀：案件完成後仍要處理的私隱問題
案件完成、報告交收，並不代表資料管理已經結束。偵探社的調查報告可能包含行程、相片、地址、家庭或商業資料；保存太短會影響更正和法律需要，保存太長又會增加外洩和誤用風險。
案件完成、報告交收，並不代表資料管理已經結束。偵探社的調查報告可能包含行程、相片、地址、家庭或商業資料；保存太短會影響更正和法律需要，保存太長又會增加外洩和誤用風險。
實用原則：先為每類資料定用途，再設定保存期。沒有仍然有效的目的，就不應只因為儲存成本很低而永久保留。
先把資料分成五類
- 初步諮詢資料：未正式委託的查詢和附件；
- 原始資料：委託人文件、現場相片、影片和即時筆記；
- 工作副本：裁剪、標示、整理或分析中的檔案；
- 最終交付：正式報告及約定附件；
- 行政紀錄：合約、收據、付款及重要授權。
不同類別不必使用相同保存期。未成案查詢通常沒有理由與正式報告保存同樣長。
保存期應由甚麼因素決定？
- 原來收集和使用目的是否已完成；
- 合約有沒有約定覆核、更正或投訴期限；
- 是否存在已知或合理預期的法律爭議；
- 會計、保險或其他適用要求是否需要保存特定紀錄；
- 資料敏感程度及外洩可能造成的傷害；
- 委託人是否已確認收妥完整交付。
「日後可能有用」不是無限期保存所有內容的充分理由。若要延長，應記錄原因、範圍和下一次覆核日期。
先畫出報告離開偵探社後的副本地圖
案件完結時，最容易漏掉的不是正式報告，而是工作途中產生的副本：調查員電話內的預覽相片、電郵附件、限時下載連結、外判者工作資料夾、列印草稿，以及委託人轉給律師或家人的版本。可按「持有人、位置、用途、到期日」建立一張副本地圖，逐項判斷是否仍需保留。只問偵探社有沒有刪除主檔，未必覆蓋整條資料路徑。
地圖亦要區分原始素材、經標記副本、正式報告、帳務紀錄和爭議所需的有限紀錄。它們不必使用同一保存期。若某份相片只為製作報告而複製，交付後便可按約定處理；若報告正由律師覆核，則由獲授權人寫明保存範圍和下一個覆核日期，避免一句「案件未完」令所有資料永久擱置。
- 調查員工作裝置與記憶卡
- 電郵、即時通訊及雲端連結
- 外判人員和專業顧問副本
- 委託人自行轉寄的展示版本
- 紙本草稿、正式本與銷毀紀錄
- 備份覆寫完成後的再次確認
法律保留與一般保存要分開
當案件已進入爭議、收到律師通知或合理預期會有法律程序時，某些資料可能需要暫停例行刪除。這類法律保留應針對相關資料，並由合適專業人士給予方向，不應用作永久保留所有案件的藉口。
刪除不只是把檔案放進垃圾桶
完整銷毀清單可能包括：
- 主要檔案伺服器和雲端資料夾；
- 電腦、電話、平板及相機記憶；
- 通訊軟件附件和下載副本；
- 外判人員或合作方持有的版本；
- 紙本、手寫筆記和列印草稿；
- 備份系統按既定週期清除的副本。
備份未必能即時逐檔刪除，但應有覆寫週期、還原限制及防止一般使用的安排。
備份系統的刪除要用時間表說明
不少機構可以即時刪除日常資料夾，備份卻按七日、三十日或更長週期覆寫。與其承諾「按鍵後所有地方立即消失」，更誠實的做法是寫明主系統刪除日期、備份不可再供日常搜尋、預計覆寫時間，以及在覆寫前遇上復原時如何再次隔離相關檔案。委託人可要求結案確認，但不應把技術上無法即時完成的事情當成口號。
儲存裝置退役、維修或轉交新員工時，也要納入銷毀流程。硬碟格式化、手機重設和紙張碎毀各有不同做法，應由實際保存資料的一方按風險處理並留下日期。若因法律、投訴或帳務需要保留某部分，應只保留必要項目、限制權限及設覆核提醒，不把例外擴成整宗案件的無限保存。
保留理由消失時要有解除程序。負責人確認投訴已結束或律師不再要求保存後，更新副本地圖，通知所有持有人按原分類處理，而不是只刪除中央檔案。結案確認可列仍存在的備份週期和最終覆寫日，讓委託人知道例外何時真正完結。
委託人收到報告後也要管理
不要把報告長期留在無密碼的電郵、多人聊天群組或共享家庭相簿。可把最終版本放入受保護位置，限制誰可以查看；如要交律師或公司人員，確認正確收件人後才傳送。
不再需要時，刪除下載副本、撤銷共享連結及處理紙本。委託人自行公開報告，也可能超出原先調查和資料使用目的。
保存政策應寫入合約或私隱文件
最少交代：
- 保存期由何時開始；
- 不同資料類別的大約期限；
- 哪些情況會延長或暫停刪除；
- 委託人可否要求提早刪除或交還；
- 外判和備份如何處理；
- 完成銷毀後能否提供確認。
銷毀之前要先分清一般到期與正式保全
案件完成不代表所有資料同日刪除。發票、合約、現場原檔和展示報告可能有不同保存理由；若律師已發出保全要求或爭議仍在進行，指定資料應暫停例行刪除，並記下範圍、開始日期和批准人。保全不應被解讀為整部電話、所有聊天和無關人物資料永遠保留，只有與事件相關的版本才需受控保存。
到期銷毀亦要處理複本。紙本碎掉後，電郵附件、下載資料夾、雲端備份和外判工作副本可能仍然存在。可用清單逐項記錄檔名、版本、持有人、到期日及處置結果；備份若不能即時逐檔刪除，應限制存取並確保按既定周期覆寫。最後保留不含案情的銷毀紀錄，證明何時由誰完成，而不是以一句「已處理」代替。若有副本遺失，應另作事故評估，不能補印一份再銷毀來令數量表面平衡。
每宗案件結束時做一次資料盤點
- 確認報告和附件已完整交收；
- 列出公司、員工、外判及客戶各自持有的副本；
- 刪除臨時、重複和與目的無關的資料；
- 為需要保存的內容記錄期限和原因；
- 到期後銷毀並留下最低限度的處理紀錄。
私隱專員公署指出，個人資料不應保存超過達成目的所需的時間，並須採取步驟刪除已不再需要的資料。可參考官方條例概覽，以及站內的調查資料保密流程和報告結構指南。
本文屬一般資料管理資訊。實際保存期限須按合約、資料用途、適用法律及個別爭議評估。