企業贈禮的保存規則，應以紀錄類別分別指定目的、負責人、起算事件、保存依據、主要系統、保全例外與刪除驗收方式。採購憑證、員工給付資料、宅配地址、選禮偏好和客服附件，不能只因為屬於同一活動就共用一個期限。真正可執行的制度，必須同時說清楚為什麼留下、何時重新判斷，以及如何確認多餘副本已經處理。
先問未來需要回答什麼，再決定留下什麼
台灣總部安排節慶禮盒時，經常由行政收名單、採購下單、財務留憑證，再由倉庫與物流接手。活動結束後，每個人都以為另一個部門保管正式版本，結果共用資料夾、郵件附件和私人下載區各有一份。刪除其中一份，既不能證明個資已清理，也可能讓真正需要的核銷資料消失。
先列出日後可能需要重建的決定。財務要說明支出與分攤，薪資承辦人可能需要給付判斷，客服要處理未送達案件，個資窗口要回答收件人看過哪版告知及提出何種要求。這些問題並不相同，因此所需欄位、使用者、保存起點與結束條件也應分開。
例如，經核准的訂單金額與內部交易編號，可能仍有正當保存需求；寄給物流的門牌、聯絡電話與配送備註，則必須依另一項目的評估。保留交易證據，不代表每個管理者都應繼續看到完整住址。刪去住址，也不代表訂單、付款與爭議結果必須一起消失。
若尚未建立蒐集與存取原則，可先參考企業贈禮資料治理。本文進一步處理每一類紀錄如何進入到期判斷、由誰核准例外、如何清除副本，以及留下什麼證明；不是提供所有企業都能直接套用的法定年限表。
把法律依據、業務需求與方便留存分清楚
全國法規資料庫的個人資料保護法第十一條規範特定目的消失或期限屆滿時的刪除、停止處理或利用，也有執行職務或業務所必須、或當事人書面同意等例外。實際個案仍須判斷適用條件，不能把「以後可能用到」直接等同業務所必須。
跨境活動若涉及歐盟一般資料保護規則，也要依目的評估最小化、保存限制及適用例外。這些原則不會替每一份贈禮檔案產生同一個截止日。台灣總部的內部習慣，也不能直接代替海外實體的適用規定。
請稅務、法務與個資負責人先確認實體、地區、紀錄種類、依據與起算方式，再由系統管理人員確認可如何執行。美國國稅局的紀錄保存說明也依資料所記錄的事件及適用時效區分情況；不應將熟悉的稅務年限延伸成所有地址檔的保存理由。
把「法令要求」、「契約義務」、「經評估的業務需要」及「尚未決定」設成不同欄位。尚未決定的案件，要有具名承辦人、補件內容與回覆時間，不能用空白欄位默認永久保存。對外承諾的期間，也必須能與實際系統和受託方的作法一致。
一條規則要能交給下一位同事執行
保存規則至少應記載資料類別、必要欄位、目的、負責實體、業務決定人、系統保管人、正式存放位置、依據、起算事件、期間或複查條件、保全檢查、處理方法與驗收證明。另保留規則版本及變更核准人，才能解釋同一類資料為何在不同時期得到不同處理。
「活動結束後」通常不夠精確。活動頁關閉、商品出貨、收件成功、退款完成與會計結帳，可能是五個不同時間。應由各類紀錄的負責人選擇符合依據的事件，而不是讓管理員挑最容易取得的日期。事件來源與時間也要能查證。
不要把最後修改時間當成通用起點。一次報表重算、地址更正或管理員開啟檔案，未必代表保存需求重新開始。若原始結案事件缺失，應列入例外清單，追查配送結果、補上核准的替代事件，或由負責人修訂規則，而不是為了讓程式通過就補上一個假日期。
刪除、限制存取、匿名化與保全也不能混為一談。仍能透過對照表連回個人的代碼，不會因為看起來不像姓名就自動成為匿名資料。決定只留下統計時，要評估重新識別風險；決定限制使用時，則要確認一般操作人員真的無法繼續利用原資料。
小公司可以由同一位行政兼任系統操作與日常保管，但仍應有清楚的政策核准人，以及能由另一人檢查的處理結果。分工的重點是讓決策與執行可追溯，不是為了增加不必要的簽核層級。
用紀錄類別示例檢查不同的起點
下表是說明責任分配的示例，不是可直接採用的法定期間，也不是下載式工作表。實際期間、法規引用與核准條件，須由企業依適用情況另行確認。
企業贈禮紀錄的起點、責任與驗收示例——二〇二六年十月
| 紀錄類別 | 應定義的起算事件 | 主要決定人 | 驗收要回答的問題 |
|---|---|---|---|
| 採購及稅務證據 | 適用的交易或申報事件 | 財務與稅務 | 必要憑證是否留下、多餘副本是否移除 |
| 配送地址 | 配送及相關案件結束 | 營運與個資窗口 | 授權範圍內的操作副本是否完成處理 |
| 告知及選擇紀錄 | 目的或關係發生改變 | 個資與活動負責人 | 必要證明是否與後續邀請分開 |
| 客服照片與附件 | 案件及相關義務結束 | 客服與法務 | 多餘內容是否刪除、結案結果是否可理解 |
| 保全及刪除證明 | 指示完成或保全解除 | 法務、個資與資安 | 是否只保留有依據的最少驗證資訊 |
同一筆交易可能在財務系統保留內部編號，配送系統則移除可讀住址，這不必然矛盾。相反地，報表列已經刪除，也不能證明郵件附件或受託倉庫的檔案一併處理。表格的用途是揭露這些差異，讓各方先談清楚，再設定實際執行規則。
若活動量小，受控清冊與定期人工審查可能足夠；若每週大量重複，就可能需要可追蹤事件與例外的系統功能。前者成本低但容易依賴個人記憶，後者有建置負擔，也需要驗證選取條件。應選擇能證明結果的最簡方式，而不是把採購工具當成完成保存決策。
五種衝突要有清楚的處理邊界
例外的主規則應直接讓操作人員看見，細部問題再交給專業負責人處理，不要把重要限制藏在難以找到的附件裡。
稅務證據：留下必要交易資料，不等於把所有配送欄位永久複製到核銷資料夾。
憑證和宅配清單內容不同時怎麼辦？
由財務指出核銷所需證據，個資與營運確認哪些欄位有必要留下，以及應放在哪個受控位置。保留差異的理由與決定，不應為追求完全相同而把全份住址清單長期附在發票後面。
同意與選擇：停止某一目的的利用，不代表其他必要證據都能直接刪除，也不代表原來用途可以繼續。
收件人不想再收到邀請時怎麼辦？
將後續邀請偏好、請求處理證明與既有採購紀錄分開。是否留下最少的拒收識別資訊，應有經評估的目的、權限與期限，不能因此保留完整個人輪廓或再次推廣。
客服爭議：一個未結案件，應對應必要範圍的保全判斷，而不是凍結整批活動。
投訴照片拍到住家時怎麼辦？
確認真正相關的照片、紀錄與承辦人，限制一般活動人員存取，並在案件變動時複查範圍。年度成效報告通常不需要轉貼完整住家照片，不能因客服仍有用途就任意擴散。
配送結果：包裹狀態與繼續保留地址的必要性，是相關但不同的判斷。
物流一直沒有回傳最後結果時怎麼辦？
保留例外，取得實際結果或核准的替代起點。不能把未送達改成已送達來讓刪除作業結案，也不要讓一次無關報表更新重新計時。
刪除驗收：系統接受指示，只能證明受理，不能證明所有位置都已完成。
受託方只回覆已處理時怎麼辦？
依既定流程確認對象範圍、資料類別、執行時間與未完成項目。無法取得的證明要如實記載，不能為證明刪除而另建一份包含完整地址的新備份。
保全不是永久保留，也不是重新利用的許可
涉及爭議、調查或其他必要保存情況時，應由法務判斷適用義務與範圍。保全紀錄需要具名負責人、案件參考、受影響類別與系統、理由、存取限制和複查點。管理員不應因為不知道如何分類，就自行把所有資料標成法律保全。
資料留下之後，也不代表日常用途可以延續。為處理特定申訴而保管的配送照片，不應繼續讓行銷人員瀏覽或用於新的活動。請分別設定一般存取與必要專業存取，並留下實際權限安排，而不是只在規章寫上機密兩字。
同一紀錄若受到兩項不同保全要求，解除其中一項不代表全部解除。負責人需要確認每項有效限制，再依原類別規則重新判斷。也不要自動從解除當天重新給一整段保存期間；原期間是否早已屆滿、是否另有必要目的，都須清楚記錄。
全球企業送禮合規樞紐提供其他控制領域的交接背景。保存制度應引用這些已有的核准與判斷，而不是把每個未解決的商務問題都變成永久不刪除的理由。
假設案例一：節慶禮盒結案，財務證據與住址分開
假設一家台灣企業完成八十位收件人的節慶活動。財務正式保存經核准的採購、付款與分攤資料；行政另有八十列配送檔，受託倉庫也持有工作副本。這是操作設計案例，並非客戶成果或法律年限建議。
依企業已核准的規則檢查後，六十四列符合此次地址處理條件，六列仍有配送爭議，十列缺少可信的結案起點。六十四加六加十，合計八十。活動頁已經關閉，不是刪除全部八十列的充分依據；財務仍需保存憑證，也不是全部住址繼續留存的充分理由。
行政先向個資與營運確認六十四列的範圍，執行保全檢查，以合成資料測試選取方式，保存使用的條件版本，再比對結案來源。正式作業完成六十二列，兩列在倉庫端回覆不明。此時只能報六十二列已驗證，兩列待確認，不能將指示送出寫成全數刪除。
承辦人查明兩列的原始指示和倉庫處理結果，取得同一範圍的證明後，才將完成數改為六十四。六列爭議資料依必要範圍限制存取，十列由各案件負責人補查起點。財務的必要交易證據則依自己經核准的規則留下，不與此次住址清理混用。
如果選擇等最後一件爭議結束才刪整個檔案，行政工作較少，但六十四位收件人的多餘資料會繼續暴露。若活動一關就全刪，則可能損失未結案件需要的資訊。按類別與對象分段處理，需要較多初期設計，卻能讓每個例外有清楚責任。
驗收人應能重建六十四筆完成、六筆保全及十筆待補件的去向，也能指出倉庫與內部副本是否涵蓋。如果兩筆倉庫證明仍缺，就保留待辦，不要把管理報表上看起來漂亮的數字當成真正的完成。
假設案例二：停止邀請後，備份還原帶回舊資料
再假設一個跨境客戶贈禮計畫有二百筆待審資料。個資窗口確認一百二十筆符合這次選定的處理範圍，六十筆屬另一項經確認的必要證據，二十筆連結尚未結束的申訴。這些數量為說明責任而設，不代表實務上每份刪除請求都應得到同樣結果。
系統完成一百一十八筆，兩筆仍待外部服務方確認。因此紀錄應是完成一百一十八、外部待確認二、必要保存六十、申訴保全二十，合計二百。負責人依實際情況處理個別回覆，不能使用全部已刪除的籠統結案說法。
之後進行受控還原測試時，三筆先前已完成處理的資料，從舊備份回到隔離環境。還原承辦人先阻止一般業務存取，再依目前有效的處理指示重新套用，驗證三筆不會回到新活動名單，才放行環境。原來兩筆外部待確認項目仍是待確認，不能因還原測試通過而一起算完成。
這個例子說明，備份規則不能只有多久輪替一次。還需明確記載隔離方式、目前指示如何帶入還原流程、誰負責驗證，以及發現重新出現時怎麼阻止再利用。如果實際架構做不到每份歷史備份立即抹除，就不要對外承諾已做到。
只依供應商的一般政策文字，成本最低，卻不一定能證明特定批次結果。較可信的做法，是保留已觀察到的範圍、行動、還原測試與未完成事項。承認仍有兩筆待確認，比聲稱無法證明的全面完成更能支持後續處理。
刪除證明本身也要有保存規則
一份刪除紀錄可以包含資料類別、規則版本、批次參考、選取範圍、保全檢查、核准人、執行人、時間、系統與例外。是否需要能連回個人的識別資訊，仍要依目的與適用義務判斷；不是欄位越多就越可靠。
不要把姓名、完整住址、特殊偏好與附件內容重新寫進驗收報告，形成第二個永久資料庫。雜湊或代碼也可能透過其他資訊重新連結，仍應評估權限與保存需要。當驗證只需要數量和案件參考時，不要無條件擴大蒐集。
紙本要確認交付保管與銷毀範圍，數位資料則要分清正式系統、匯出檔、同步資料夾、限制使用的保存區與備份。看到畫面空白，不表示資料無法被一般匯出重新取得；取得一張截圖，也不能代替對實際流程的確認。
與受託方協調時，逐項確認誰控制指示、誰執行、誰回覆失敗，以及對方是否另有自己適用的保存義務。不要承諾尚未建立的產品功能或刪除服務；把未知能力列入驗收前的確認事項。
先讓新人重建一次，再考慮擴大自動化
保存制度交接時，請新同事只看證據，解釋一筆留下、一筆刪除與一筆例外的不同理由。若他只能找到檔案，卻不知道誰決定、何時起算或為何仍未完成，就應修正規則或證明方式。這比只確認權限已開通更能測出交接品質。
自動化應從已驗證的範圍開始。先選一種低風險紀錄，確認可正確識別起點與保全，再測試失敗回報、重試與人工接手。對尚未分類的欄位，不應讓程式以預設值做出永久保存或全面刪除的重大決定。
在流程變更時，還要檢查舊規則的資料如何移轉。新系統上線，不代表舊下載區、副本與備份消失；新負責人到任，也不代表歷史核准自動失效。把原規則、變更理由、適用時間與未結案件一併交接，才能避免同一紀錄被兩套相反指示處理。
衡量成效時，可觀察待補起點數、保全複查逾期數、外部未確認數及重複出現的資料類別。這些是內部管理指標，不是宣稱制度已符合所有法律的分數。先處理會重複造成風險的原因，再追求更快的處理速度。
欄位層級的切割，要先確認證據仍能成立
有時一份配送表同時含有內部交易編號、品項、金額、姓名、電話、住址和樓層備註。整列保留或整列刪除，都可能不是合適選項。可以先由財務指出哪些欄位支撐交易，再由客服確認哪個案件仍需聯絡資訊，最後由個資負責人決定如何分開保存。不要讓系統是否方便刪欄，反過來決定所有欄位的必要性。
若正式憑證本身包含個人資訊，應先確認可否在不損及必要證據的情況下分離副本，或以限制存取的方式處理。不能擅自修改依法或依核准要求必須維持完整的原始憑證，也不能以保護原件為理由，讓所有活動管理者都保有完整影本。原件保管與工作副本整理是兩項不同任務。
把必要欄位抽到另一系統時，必須確認兩邊的交易編號、版本與核准來源能正確對應。欄位被截斷、金額小數被改變或日期時區被忽略，都可能讓留下的證據失去原本用途。驗收不應只檢查資料量變少，也要測試財務是否仍能完成原先需要的查核。
另外，報表用的合計資料與個別案件資料，不應只靠檔名區分。請將存取群組、用途與匯出權限一併確認。若一般管理者只需要知道配送成功數，就不應在同一份成效表暗藏所有電話。這是報表設計選擇，應在製作第一份匯出資料時就決定。
對外處理請求時，先清楚界定此次行動涉及哪個目的、哪些系統、哪些副本及何種結果。若只完成日常名單移除，就不要描述成所有歷史紀錄都消失。由適當負責人說明必要保存部分與未完成事項，才能避免另一位同事日後依不同理解再次利用資料。
更換倉庫或服務方時，先交接義務再關閉帳戶
更換供應商通常同時發生帳戶關閉、資料匯出、未結案件移轉與合約終止。這些事件不必然在同一天完成。請列出尚未送達、退款未定、申訴未結與既有保全的對象，逐項確認新舊服務方分別處理什麼，不要只以使用者帳號已停用作為資料處理完成的證明。
移轉前，先確認接收方真正需要的欄位。新服務方若只承接兩件未結配送，就不應為求方便接收整年度的所有收件資料。核准移轉範圍、確認傳送位置與接收權限後，再驗證案件是否能繼續處理。這能降低交接時為避免漏件而擴大散布的風險。
舊服務方的結果應分成已完成、依其他適用義務保留、等待技術處理與尚待說明。每種狀態需要不同證據與下一步。對方有自己的合法保留依據時，由企業負責人評估角色與契約，而不是要求操作員把一切都改成已刪除，也不能任由一句公司政策就結束查核。
帳戶關閉前，安排保存必要的指示編號、對象範圍與回覆紀錄，避免關帳後再也無法對帳。證明可以保存最少參考，不必重建完整收件名單。若同一指示在新舊平台間存在版本差異，先確認哪一版生效，再進行後續處理，不能讓兩邊各自猜測。
處理結果不明時，不要用重送掩蓋未知
若刪除指示送出後逾時，先查原指示編號與原對象的實際狀態。結果可能已完成、仍在執行，或確實未受理。未查明前直接建立第二個作業，可能使兩份結果難以對照，也可能影響原本正在處理的案件。此時最需要的是可重建的操作紀錄，而不是一個新的完成提示。
在既有服務支援的範圍內，查詢原作業、比對選取版本與回傳時間，再決定是否重試。若只能確認部分對象完成，就只更新已驗證部分，其餘保留例外。不要為降低待辦數而改變對象分類、重設起點，或把查不到結果解釋成已經刪除。
若發現原選取條件錯誤，先停止受影響的後續執行，保留原紀錄與實際結果，再由負責人確認修正範圍。對尚未動到的資料，可以修正條件重新驗證；對已經刪除的資料，則需依既有事故程序評估補救，不能在報告上改回未執行來抹去歷史。
最後，把反覆失敗的原因納入下次規則修訂。例如外部回覆總是缺範圍，就改善交接格式；起點經常缺失，就改善結案事件的產生方式。每次例外都由人工補救卻不修原因，會讓保存制度長期依賴熟悉內情的人，也使交接越來越難。
年度複查要產生決定，結論才有意義
年度複查是可採用的內部管理安排，不是每個地區通用的法定期限。當新增國家、目的、系統、受託方或適用要求時，也應重新評估，不必等到例行日期才處理已知變更。
-
確認負責實體、紀錄類別、主要系統與日常匯出位置。
-
由財務、稅務、法務、個資與業務負責人複查依據及起算事件。
-
對照保全、缺少起點、失敗作業及外部待確認項目，指定承辦人。
-
以合成資料驗證選取條件，再核准必要範圍的正式處理。
-
核對數量、存取限制、受託方結果與受控還原後的狀態。
-
留下變更決定、未完成事項、責任人與下一次複查安排。
複查時也應核對離職或調職的承辦人是否仍出現在核准欄位。若原負責人已不在任，先指定能承接決策的新窗口，再處理其未結例外；不能把失去聯絡當成自動同意。這項檢查能讓規則在組織變動後仍有真正可以回應的人，而不只是留下過去的姓名。
好的保存制度，不是把所有紀錄留到最久，也不是越早刪除越好，而是能對每一類資料提出有依據、可執行、可驗證的答案。必要證據留下，多餘副本退場，尚未完成的事項則保持可見。
在企業負責人核准這些規則後，可將Giftpack納入贈禮執行流程的評估，逐項確認實際資料流、分工與可提供的證據。Giftpack 不取代企業的法律、稅務、薪資、個資或雇主決策。