会员登记表上的合规红线

门店办会员，习惯让客户填一张表。

表格通常有七八栏。

姓名、电话、生日、住址、职业、收入。

填的人随手写，收的人随手放。

很少有人问一句：这些都要吗。

一、多收一栏，多一分责任

个人信息的规矩，核心是四个字：最小必要。

意思是，够用就行，不要多收。

卖鞋的店，不需要知道客户收入。

做餐饮的店，不需要知道客户住址。

多收的那一栏，不是资产，是负担。

因为收了就要保管，保管就要负责。

丢了要报，泄露要赔。

二、告知与同意

收信息之前，要让对方知道三件事。

收什么，用来做什么，保存多久。

这三件事写在表上，比口头说一句要稳。

同意要能证明。

打勾、签字、线上确认，都行。

不能证明的同意，等于没有同意。

出事的时候，这句话能救一家店。

有个做美容连锁的客户，被投诉过一次。投诉的点很小：客户离店三年，店里还在发短信。查下来，登记表上只有一句“同意接收本店信息”，没有期限，也没有退出方式。最后调解的结果是删数据、道歉、赔一点钱。钱不多，但那家店把全部门店的表格重印了一遍，多花了两万。

三、存多久，怎么删

保存期限要写清楚。

没有写，通常按业务结束后合理期限处理。

但“合理”这两个字，解释权不在自己手里。

所以最好自己定一个期限。

一年、两年、三年，都可以，写明白就行。

到期要真删，不是藏着。

删不掉的数据，迟早会变成麻烦。

麻烦来的方式，往往是你想不到的。

四、三个立刻能改的地方

第一，把表格上的非必要栏目删掉。

第二，加一行用途说明和退出方式。

第三，把纸质表锁进柜子，电子表设权限。

这三件事，一天就能做完。

合规不是加法，很多时候是减法。

减掉的越多，风险越小。

五、小店也适用

有人觉得，这些是连锁企业才要管的。

其实小店更容易出事。

因为小店没有法务，也没有流程。

一张表放在收银台上，谁都能翻。

一个U盘拷走，就是几万条信息。

规模小不是免责的理由，是更容易疏忽的理由。

疏忽一次，可能赔掉半年利润。

会员登记表是企业接触个人信息的第一道门。门开多大，风险就有多大。把这张表做干净，比事后解释一百句都管用。

少收一点，睡得安稳一点。