調查資料如何保密？由首次收集、現場使用到刪除的完整流程
私家偵探社說「案件保密」時，客人真正需要知道的是資料會經過哪些地方。一張相片可能先由委託人手機傳到案件負責人，再交現場人員辨認，最後出現在報告、備份和收件人裝置。只保護其中一個環節，並不足夠。
私家偵探社說「案件保密」時，客人真正需要知道的是資料會經過哪些地方。一張相片可能先由委託人手機傳到案件負責人，再交現場人員辨認，最後出現在報告、備份和收件人裝置。只保護其中一個環節，並不足夠。
階段一：首次諮詢只收最少資料
先收調查目的、大概日期、地區和可行性所需資訊，不應要求客人在未核實公司身份前傳送完整身份證、聊天備份和家庭檔案。敏感文件需要時，再說明用途、接收人和傳送方式。
階段二：建立案件編號和資料分類
資料可按敏感程度分級，例如一般聯絡、人物辨認、財務或法律文件、相片影片及正式報告。不是每名工作人員都要取得所有級別。案件以編號管理，也可減少檔名、群組通知和日程表意外暴露姓名。
現場只攜帶當日真正需要的資料
調查員出發前可使用代號、近期辨識相片、必要地點和緊急聯絡方式，不必把完整家庭背景、銀行文件或多年對話帶到現場。裝置以獨立帳戶和適當鎖定保護，畫面通知關閉；紙本如非必要便不列印，減少遺失或被旁人看見的機會。
即時更新亦要限制內容。委託人需要知道重大變化和安全中止，未必需要每張原相片即時傳送。過度頻密的群組訊息容易把未核實片段當成結論，亦增加錯寄風險。約定更新時點和正式交付途徑，會比追求「直播式」匯報穩妥。
階段三：安全傳送
- 確認收件人帳戶和聯絡方式；
- 敏感檔案使用受控連結或加密附件；
- 密碼與檔案分開途徑傳送；
- 避免把永久公開連結留在聊天紀錄；
- 發錯收件人時有立即撤回、通知和補救流程。
階段四：現場人員只帶需要的內容：
現場辨認可能只需近期相片、基本特徵和指定地點，不一定需要整份案件背景。裝置應設鎖，通知畫面不顯示敏感內容；紙本資料要避免留在車內、餐廳或其他公共地方。
案件完結時逐項清點副本和權限
結案不只是交一份報告。雙方應確認原檔、工作副本、紙本、雲端連結和外判者手上還有哪些資料，哪些需按用途保存，哪些可以安全刪除。報告若有多個版本，標明有效版本和收件人，避免較早草稿繼續被引用。
資料保留期限不宜籠統寫成永久。可按合約、法律諮詢和爭議風險訂明覆核日期，到期再判斷是否仍有必要。委託人如另把報告交給家人、公司或其他專業，也要限制無關附件；保密責任會隨副本增加而擴大，不會在偵探社刪檔後自動結束。
資料外洩時要有可執行的應變次序
保密措施再完整也不能假設永遠不會出錯。裝置遺失、電郵寄錯、連結權限設錯或外判者帳戶被入侵時，團隊應先中止存取、保存事故紀錄、確認涉及檔案和收件人，再按合約及適用要求通知負責人。只叫員工刪除訊息而不查清副本，並不足以控制影響。
委託前可問偵探社誰負責處理事故、多久內會聯絡你，以及能否追查下載和轉寄。答案不必充滿技術名詞，但要有明確人員和步驟。敏感調查資料一旦外洩，可能影響家庭、安全或公司決定；應變能力因此與鎖檔和保密承諾同樣重要。
階段五：報告製作與內部審核
報告草稿往往包含更多原始資料，應限制版本和權限。審核時確認姓名、日期、無關人士和敏感附件是否真的需要。展示版本如有裁剪、遮蓋或標示，仍要把原始檔分開保管。
階段六：交付指定收件人
合約應預先列明誰可收報告。多人家庭或公司個案尤其要指定主要收件人，不應因某人自稱親友或同事便交付。交付後可確認收件、撤銷臨時連結及提醒文件用途。
階段七：保存期和刪除
原始相片、工作筆記、最終報告、付款紀錄和備份可以有不同保存期。案件完成後，先區分依法、合約或爭議處理需要保留的資料，其餘不應無限期存放。刪除時亦要處理雲端、同步裝置、通訊附件、紙本和備份。
階段八：發生外洩或遺失時怎樣做？：
- 立即停止進一步分享，撤銷連結或裝置權限；
- 確認涉及哪些資料、人物和接收者；
- 保留事故時間線和已採取行動；
- 按風險、合約及適用要求通知相關人士；
- 更改密碼、收回副本並修正流程；
- 檢討是否收集過量或保存過久。
外判和雲端服務也要納入保密流程
把影片交第三方處理、使用雲端硬碟或聘用境外合作方，不代表原服務提供者不再需要管理風險。應用合約、存取權限、保存設定和刪除確認控制資料處理者。
現場使用的資料應比辦公室檔案更少
調查開始前，可將人物辨認相片、指定時段、起點和安全聯絡整理成現場簡報，不把整份婚姻紀錄、公司投訴或身份文件複製到每部裝置。若電話遺失或人員需要交更，較少資料能直接降低外洩影響。現場新增相片和筆記要用案件代號保存，避免在檔名或通知預覽顯示人物姓名與敏感案情。
回到辦公室後，原始素材、分析副本和客戶報告可分層管理。誰曾下載、交給誰、何時撤回權限，都應有紀錄；即時通訊只用於有限更新，不宜成為長期檔案庫。結案時先確認法律或爭議保存需要，再刪除不必要副本和失效分享連結。若曾外判，刪除確認亦要涵蓋外判人員，而非只清理公司主資料夾。每次交更可點算裝置和文件，當日遺失便能即時追查，不會等結案才發現副本去向不明。
委託人可直接問的十條問題
- 首次諮詢最少需要甚麼資料？
- 誰是案件資料負責人？
- 現場人員能看到哪些內容？
- 檔案和報告如何傳送？
- 有沒有使用第三方平台或外判？
- 草稿和原始檔放在哪裏？
- 報告只交給誰？
- 各類資料保存多久？
- 備份及紙本怎樣刪除？
- 發生外洩由誰通知和補救？