不要先問「要不要上雲」,先問資料被誰使用。
社宅營運同時包含住戶識別、門禁紀錄、關懷內容、案件期限與跨人員協作。它們的敏感程度、使用頻率與責任並不相同,如果全部放在同一個位置,通常不是最穩健的做法。
判斷原則
資料位置應由風險、權限、必要性與維運責任共同決定,而不是跟著技術流行。
直接識別住戶,或能還原個人行為的資料,優先留在地端。
以下資料若沒有明確的跨地點使用需求,通常適合在受控設備或內部網路處理:
- 住戶姓名、身分證明、卡號與聯絡方式
- 可連結到特定住戶的原始門禁紀錄
- 關懷訪談內容、健康或家庭狀況
- 內部比對規則、基準名冊與未公開作業紀錄
留在地端不代表完全安全,仍需要帳號權限、設備管理、備份與操作紀錄;但它能減少不必要的外部傳輸與集中暴露範圍。
需要跨人員追蹤的營運狀態,可以在去識別後放上雲端。
雲端的價值是讓團隊在不同裝置上共同掌握進度,而不是複製所有敏感主檔。可考慮放在雲端的資訊包括:
- 案場或工作項目的代碼,不含可識別住戶姓名
- 事件類型、處理狀態、到期時間與負責角色
- 報修、巡檢、廠商資格與稽核結果
- 主管需要的彙總數量、趨勢與待辦提醒
這樣能保留協作效率,同時把最敏感的原始資料留在更小的存取範圍。
上線前,逐項確認四個責任。
真的需要嗎?
沒有明確使用目的的欄位,就不應先收集。
誰可以看到?
權限應依角色與工作需要配置,不使用共用帳號。
保存多久?
事先定義保存期限、備份範圍與刪除方式。
如何帶走?
合作結束時,資料匯出、帳號停用與刪除都要可執行。