數位轉型

宮廟個資保護與資安基礎：點燈祈福名冊怎麼守護信眾資料

2026年8月8日・BOBEE 編輯部

宮廟做線上點燈、法會報名、電子收據與信眾聯繫，手上難免累積大量的個人資料。信眾的姓名、生日、地址、電話甚至家人資訊，都是需要好好守護的機密。很多宮廟一心想著把服務做上線，卻忽略了資料保護這一塊，一旦名冊外洩不僅傷害信眾信任，也可能觸法。這篇用最白話的方式，帶宮廟建立個資保護與資安的基本功。

宮廟為什麼必須重視個資

只要蒐集得到能識別特定個人的資料，宮廟就落入個人資料保護法的規範之中。點燈要姓名與生日、法會要親屬資料、電子收據要姓名地址，這些都是個資。信眾把這些私密資訊交給宮廟，是基於對神明與廟方的信任。如果因為管理疏忽讓資料外流，輕則被有心人拿去行銷詐騙，重則信眾遭遇假冒宮廟名義的詐騙電話。守護信眾的資料，其實就是守護宮廟自己最珍貴的信任資產。這不是可有可無的行政瑣事，而是數位時代宮廟的基本責任。

蒐集資料要做到告知與最小化

蒐集個資有兩個核心原則。第一是告知，在信眾填寫點燈或報名表單時，要清楚說明蒐集資料的目的、用途與保存期間，最單純的做法是在表單旁附上一段簡短的個資使用說明並請信眾勾選同意。第二是最小化，只蒐集真正需要的欄位就好。如果點燈只需要姓名與生日，就不要順手多問身分證字號與收入。欄位越少，風險越低，信眾填起來也越安心。此外資料的用途要專一，為了點燈蒐集的名單就用於點燈相關聯繫，不要未經同意就拿去做其他行銷。

權限管理與密碼的基本紀律

資料外洩往往不是駭客高明，而是內部管理鬆散。宮廟要建立清楚的權限觀念，只有真正需要處理名冊的執事才能存取資料，志工幫忙時給予有限的權限，離職或卸任後要立即移除帳號。系統與後台的密碼要夠複雜，不要全廟共用一組簡單密碼，重要的管理帳號最好開啟兩步驟驗證。存放名冊的電腦與帳號要與私人用途分開，不要把信眾名單隨手存在個人手機或用私人信箱轉寄。這些看似瑣碎的紀律，正是防止資料外洩最有效的第一道防線。

備份與外洩應變的準備

資料保護除了防外洩，也要防遺失。宮廟應該定期把重要名冊備份到不同的地方，避免電腦壞掉或中毒時心血全部化為烏有，備份檔案同樣要加密保護。萬一真的發生外洩，要能在第一時間釐清哪些資料受影響、通知可能受害的信眾提高警覺，並檢討漏洞加以修補。選擇線上點燈與信眾管理系統時，也要優先挑選有正規資安防護、資料加密與存取紀錄的服務，而不是隨便找個免費工具存放信眾的私密資料。把資安當成日常習慣，宮廟的數位轉型才走得長久安穩。

想用有完整資安防護的系統來管理點燈祈福與信眾資料，讓每一份名冊都被妥善守護，可以看看 BOBEE 的宮廟數位系統，從線上點燈到信眾社群都內建資料保護機制，歡迎加 LINE 深入了解。