客戶來信：「我要註銷會員，請把我的資料全部刪掉。」
客服在購物車後台按下刪除，回信說已經完成。兩個月後，客戶卻還收到品牌的 EDM。
問題不一定是客服沒做事，而是同一個人的資料早就分散在不同系統。當初只花幾秒匯出的名單，事後卻可能需要好幾個部門才能弄清楚。
電商會員資料有統一保存年限嗎？
沒有一個「所有會員資料一律保存五年」的通用答案。臺灣《個人資料保護法》第 11 條規定，蒐集的特定目的消失或期限屆滿時，原則上應主動或依當事人請求刪除、停止處理或利用；但因業務需要、法令保存義務或其他法定例外，可能需要區分處理。
因此「會員帳號」和「依法仍需保留的交易憑證」不是同一種資料。會員退出行銷名單，不代表公司的帳務與契約紀錄可以不顧法定保留義務全部抹除。
個人資料保護法第 11 條｜個資法施行細則第 20、21 條
同一個會員，可能在五個地方留下資料
| 系統 | 典型資料 | 註銷／刪除時要問 |
|---|---|---|
| 購物車會員系統 | 姓名、電話、地址、帳號 | 停用、刪除或匿名化規則是什麼？ |
| 訂單與會計系統 | 發票、交易、退款、付款紀錄 | 哪些有其他法律或契約保存需求？ |
| CRM / CDP | 標籤、分群、購買行為 | 是否仍有保留與使用的合法依據？ |
| EDM、簡訊與 LINE 工具 | 行銷聯絡方式、發送紀錄 | 是否同步停止行銷與名單使用？ |
| 備份與委外廠商 | 封存副本與資料交付 | 能否按保留政策到期刪除並留下證據？ |
這份表的目的不是要求所有資料即刻從每一份備份消失，而是讓企業能明確說明：哪些資料因什麼理由需要留、留到何時、哪些利用應立刻停止。
最容易做錯的是「只刪購物車，沒刪行銷資料」
假設會員的資料已經被匯入 EDM、CRM 和客服工單系統，光刪主站帳號只會改變其中一個地方。行銷排程仍然可能沿用舊名單，造成當事人以為自己的刪除請求被忽略。
比起事後逐家廠商打電話，平時就該建立可執行的資料清冊：資料來源、用途、保存期限、負責窗口、接收廠商、停止使用與刪除方式。
最難的不是刪除鍵在哪裡，而是企業根本不知道還有哪些副本。
當事人請求處理，怎麼留證據？
可以有一個簡單的工作流程：確認申請人身分、核對請求範圍、辨識可以刪除及需要繼續保存的資料、同步通知相關處理窗口、完成後留存處理結果。
當需要拒絕某些部分的請求時，應清楚記載理由與適用依據，避免把所有資料一律留著不動，或把全部刪除當作唯一選項。
個資法第 13 條對不同權利請求設定處理期限，企業最好讓客服、法務、IT 使用同一份案件追蹤表，而不是每次臨時用 LINE 問人。
留著資料不動，真的比較省事嗎？
短期看起來最方便的方式，是一律不刪，讓未來行銷還有名單可用。代價卻是資料副本越積越多，一旦發生事故，光清查受影響的人與系統就需要額外工作。
資料持有成本不只包含儲存空間，還包含你未來要證明自己為什麼仍持有、如何保護、何時刪除的成本。
延伸閱讀：個資法第 20 條與行銷拒絕、品牌的會員資料流向清單。
資料來源：個人資料保護法、個人資料保護法施行細則。