家庭調查保密原則：誰可以知道，資料應如何交付
家庭調查最常見的資料外洩，不一定來自陌生黑客，反而可能是委託人把相片轉入家族群組、共同電郵無意同步到其他裝置、報告下載連結長期有效，或現場更新被轉發給正在爭議中的另一方。
家庭調查最常見的資料外洩，不一定來自陌生黑客，反而可能是委託人把相片轉入家族群組、共同電郵無意同步到其他裝置、報告下載連結長期有效，或現場更新被轉發給正在爭議中的另一方。
核心原則：保密不是一句「本公司絕對保密」，而是一條可檢查的資料路線。誰在甚麼階段取得哪些資料、為何需要、透過甚麼途徑、保存多久、何時刪除，都應在工作開始前說明。
先畫一張家庭個案資料地圖
一宗家庭調查可能同時出現以下資料：
- 委託人姓名、聯絡、身份和付款紀錄；
- 被調查者相片、地址、電話、交通和活動時間；
- 兒童的學校、接送、健康或照顧安排；
- 長者的醫療、認知狀況和常到地方；
- 朋友、親人、同事或鄰居等第三者資料；
- 相片、影片、語音、對話、財務和法律文件；
- 現場人員筆記、即時位置和內部風險評估。
把資料按敏感程度和用途分類，才能決定誰真正需要看。若所有內容都放入同一聊天群組，保密政策再漂亮也沒有實際作用。
「需要知道」不等於「家人都可以知道」
委託人可能想讓兄弟姊妹、祖父母、新伴侶或朋友共同跟進，但多人參與會增加指示衝突和洩漏風險。私家偵探社應設定一名主要委託人和一名後備聯絡人，其他人只有在有明確角色時才取得相應資料。
主要委託人負責甚麼？：確認工作範圍、接收報價、批准追加費、處理現場重大決定和接收最終報告。若涉及共同監護、遺產或法律爭議，偵探社不能單憑某位親人說自己「代表全家」，應確認權限並在需要時要求法律意見。
後備聯絡人可以知道多少？：後備聯絡人通常只在主要委託人失聯或緊急事件時使用。是否可接收即時位置、完整報告或只接收安全通知，要預先列明，不應臨場由任何自稱親屬的人索取。
首次諮詢只收最少資料
初步判斷通常只需要關係、事件類型、大概日期地區、是否有即時危險、是否已有警方或法律程序，以及希望回答的問題。身份證副本、兒童學校時間表、完整住址、整部電話備份和大量家人相片，未必適合在第一則訊息傳送。
偵探社先解釋需要哪些欄位、用途、傳送途徑和保存安排，再由客戶補充，可以減少過度收集。這亦符合個人資料保障與偵探調查所說的目的和資料最少化思維。
現場人員只應取得執行所需資料
負責指定地點觀察的工作人員，可能只需要近期相片、辨認特徵、時段、起點和安全注意事項，未必需要知道整段婚姻糾紛、醫療歷史或所有家庭成員身份。內部分工愈清楚，資料曝光面愈小。
資料傳到私人電話前，要有裝置鎖定、更新、遺失處理和工作完成後刪除安排。工作人員不應把個案相片放入個人相簿、一般雲端備份或與其他個案共用的群組。
即時更新是最容易失控的一環
客戶希望安心，往往要求「見到咩即刻報」。但每次傳送即時位置，都可能被截圖、轉發或引發到場對質。較穩妥的方法，是把更新分級：
- 安全級：出現即時人身危險、罪案或醫療風險，按約定通知及聯絡緊急服務；
- 決策級：需要追加時數、跨區或改變範圍，由主要委託人確認；
- 進度級：目標是否出現、工作是否繼續，只提供必要摘要；
- 報告級：一般活動、相片和完整時間線，工作後經整理交付。
更新頻率和途徑寫入合約，可避免家人各自在不同群組追問現場人員。
兒童資料需要更嚴格的處理
兒童相片、學校、接送時間、醫療和住址一旦流出，風險可能持續很久。報告如果只需要證明某次交接或到達，便不應附上其他兒童的清晰正面、校服名牌或完整日常路線。展示版本可按目的遮蔽無關人物，但原始檔是否需要保留，應視法律用途和專業意見決定。
家長亦不應把報告作為公開指責工具。即使想向學校、社工或律師求助，也先問對方需要哪一部分，而不是一次過轉交全部檔案。
家庭群組不是正式報告系統
即時通訊適合簡短協調，卻未必適合長期保存敏感資料。群組成員會改變、媒體可能自動下載、備份位置不明，離開群組也不代表手機上的副本消失。正式報告應以有存取期限和身份驗證的方式交付，密碼與下載連結分開傳送。
交付時記錄檔案名稱、版本、日期和收件人。若有裁剪、遮蔽或加註版本，要與原始檔清楚區分，避免日後不知哪個版本曾被使用。
外判與合作人員要說得清楚
偵探社可能因地區、語言、技術或人手需要使用合作人員。委託人有權知道哪些類型資料會交給第三方、對方在哪個地區處理、是否只完成指定工作，以及完成後如何刪除。跨境個案尤其要避免把完整身份檔案傳給每個候選合作方。
「行內有人幫手」不是保密說明。主承辦偵探社仍應負責範圍、資料最少化、交付標準和事件通報。
保存期限不應只有一個數字
不同資料可有不同期限：
- 未成案諮詢：若不接受委託，短期內刪除非必要附件；
- 現場工作副本：整理報告和核對完成後刪除；
- 最終報告：按合約、爭議或法律用途設定覆核日期；
- 付款和合約紀錄：按適用業務及法律需要處理；
- 備份：說明輪替週期，而不是假裝按下刪除便立即從所有備份消失。
詳細可看調查報告保存與銷毀。保留理由消失後，資料不應只因儲存便宜而永久放着。
資料外洩或錯寄時，要有應變步驟
- 立即停止連結、收回權限或要求收件人刪除；
- 確認哪些資料、哪些人物和哪些版本受影響；
- 保存事件時間線，不自行掩飾；
- 評估對兒童、長者、家暴受害者或法律程序的安全影響；
- 通知指定負責人及按需要取得私隱或法律意見；
- 修正途徑、權限和保存流程，防止重複發生。
偵探社應能在委託前回答「如果報告寄錯人會怎樣處理」，而不是到事件發生才臨時決定。
委託人自己的保密責任
資料交付後，偵探社的控制能力會下降。委託人要避免用公司共用電郵處理私人家庭個案、把報告留在沒有鎖定的裝置、與無關親友討論，或把相片上載社交平台施壓。若資料會交律師、學校、社工或警方，先確定所需範圍和正式途徑。
簽約前的保密十問
- 初步諮詢會保存多久？
- 現場人員實際會取得哪些資料？
- 是否使用合作人員或跨境傳送？
- 即時更新由誰接收，會否包含位置？
- 原始檔與報告版本如何區分？
- 下載連結、密碼和存取期限怎樣設定？
- 第三者和兒童影像會否遮蔽？
- 取消委託後資料怎樣處理？
- 備份何時輪替刪除？
- 發生遺失、錯寄或未授權存取時誰負責？