GDPR 合規電子簽名：歐盟企業實用指南

姓名、職位、商務聯絡方式、員工或客戶識別碼、合約條款及附件。檔案本身可能包含比簽署介面更敏感的資料。

電子郵件地址、手機號碼、語言、簽署順序、提醒與送達狀態。每一種管道都需要明確目的，並設定誤發控制。

郵件連結事件、一次性驗證碼記錄、憑證、身分證件資料、電子身分識別結果或知識型驗證。更高的保證程度通常也會增加資料量和敏感度。

手寫或輸入的簽名標記、證書與驗證資料、簽署意圖及電子流程事件。若採集動態簽名特徵，可能需要單獨開展生物識別評估。

時間戳、IP 與裝置資訊、認證事件、檔案雜湊、狀態變化及管理員操作，只要能關聯到個人，就仍然屬於個人資料。

已簽署文件、完成證據、版本與存取歷史、備份、支援訊息、故障排查日誌和濫用風險訊號，都需要明確角色、存取權限與保存期限。

分別說明簽訂協議、認證簽署人、防欺詐、儲存證據、履行記錄儲存義務、提供支援和維護安全的目的。未經相容性、法律依據和透明度審查，不要把身分核驗資料重複使用於無關分析或行銷。

同意只是 GDPR 第 6 條的法律依據之一。與個人訂立或履行合約客觀必要的處理，可能適用合約必要性；法律義務需要具體規則；合法利益則需要必要性與利益衡量。選擇電子方式交易，不等於對所有個人資料處理都作出 GDPR 同意。

健康資訊等第 9 條特殊類別資料，需要同時具備第 6 條法律依據和第 9 條條件；第 10 條犯罪相關資料另有要求。簽名影像並不自動構成特殊類別的生物識別資料，但若透過技術處理簽名動態來唯一識別個人，則可能構成。

說明控制者、處理目的、資料類別、法律依據、保存、接收方、跨境傳輸及個人權利。在邀請或認證流程中提供分層隱私告知，通常比一份沒有覆蓋身分核驗和審計證據的網站通用隱私政策更有效。

判斷低風險流程是否真的需要多個聯絡方式、身分證件原始副本、精確位置或詳細裝置指紋。認證強度應與交易風險匹配，而不應預設採用資料收集最多的配置。

分別為已完成、已過期和已放棄的簽署包、原始身分材料、帳戶日誌、支援記錄及備份制定期限。因法律義務或法律主張而保留資料時，刪除權並非絕對，但無關資料不能無限期儲存。

保留處理活動記錄、法律依據與合法利益評估、隱私告知、DPA、次處理者審查、傳輸評估、DPIA 判斷、保存計劃、安全評估、配置記錄及個人權利請求程序。

審查 SSO、MFA、角色、特權存取和定期複核機制。測試簽署包所有者、管理員、支援人員與 API 帳戶是否只能看到完成工作所需的資訊。

審查傳輸中和靜態資料的保護、金鑰所有權與輪換、金鑰材料管理、匯出、備份及身分材料。

檢查架構、測試證據和生產存取規則，確認日誌、搜尋或支援工具不會讓資料跨越客戶、測試環境或區域邊界。

審查事件覆蓋、時間戳、檔案雜湊、更正和版本規則及匯出格式，確認審查者能夠發現變更並獨立儲存相關證據。

審查備份範圍、恢復目標和恢復測試，確保已簽記錄與驗證材料能夠以可用形式恢復。

約定處理者通知管道、最低資訊要求和協作時效，使控制者能夠評估其在符合條件時向監管機構履行 72 小時通知義務。

審查 API、移動端、管理端和簽署人介面的漏洞及依賴管理、測試與變更審批。

測試選擇性刪除、備份到期、租戶退出和證據匯出，同時避免銷燬控制者仍有正當理由保留的記錄。

歐盟客戶資料在法蘭克福環境中處理，並採用區域隔離設計。香港、新加坡和法蘭克福環境獨立執行，不對歐盟客戶資料進行例行的跨區域複製、同步或備份。

即使資料仍託管在法蘭克福，來自香港或新加坡的有限授權支援存取仍可能構成國際傳輸。現行控制框架將適用的傳輸機制和 TIA，與審批、最小權限、MFA、加密及特權操作日誌結合使用。

根據檔案和司法轄區所需的保證程度配置簽署與身分核驗路徑，而不是預設採用個人資料收集最多的方式。

生成簽署事件證據，並透過 API 和 Webhook 連線工作流程；應測試客戶實際需要的事件欄位、匯出格式和整合權限。

透過企業認證、角色、路由和管理控制限制存取並分離職責；應確認所選套餐中的 SSO、MFA 和角色要求。

現行 DPA、TIA 及技術與組織措施記錄了處理角色、安全控制、次處理者治理、國際傳輸、協助、刪除或返還及事件響應。客戶應結合約定配置與自身處理指示進行審查。

客戶仍須決定處理目的、法律依據、隱私告知、簽名適用性、DPIA 和跨境傳輸判斷、保存計劃及個人權利響應。