隱私與安全
競選期間個人資料如何最小化
競選期間個人資料如何最小化的題目專屬指南，提供研究步驟、正式來源、限制與可重做檢核。
每張表單只對應一個明確任務
連署、活動報名、志工排班、捐款與電子報需要的資料不同，不要用一張萬用表單一次收齊。建立前寫明目的、必要欄位、使用者、保存期間與退出方式；拿掉一個欄位仍能完成任務，就不應預防性蒐集。選民名冊、公開社群資訊或他人轉交的通訊錄也不能因為取得容易，就自動變成可行銷名單。
完整門牌和身分資料設更高門檻
多數里務溝通只需里別或區段，不需要知道住戶完整地址。確有資格、收據或法定程序需求時，透過受控表單蒐集並限制存取，不在聊天群組或共享試算表傳遞。證件影本若非必要就不留；必要時標示用途、遮蔽無關欄位。任何含兒童、健康、政治傾向或家庭困境的內容都要提高風險評估。
告知和同意要能被真正理解
表單旁用白話說明誰在蒐集、為何使用、會不會委外、保存多久，以及如何查詢、更正或退出。不能把同意藏在冗長條款，也不把參加活動綁定成必須接受未來宣傳。簡訊、電話、電子郵件和通訊軟體分別記錄偏好，居民退出後同步更新所有名單，而非只在其中一個平台停止。
權限依角色拆開而非共用帳號
志工只看當班需要的姓名或聯絡方式，財務和個案資料交由不同指定人員處理。雲端開啟個別帳號、雙重驗證與下載限制，離隊當天撤銷存取；不把密碼貼在群組置頂。匯出檔設到期日並盤點副本，私人手機若曾下載，要有刪除和遺失通報流程。便利性不能成為無限複製的理由。
外洩或誤傳先控制再判斷
資料寄錯、群組貼錯或裝置遺失時，立即停止分享、撤回可撤內容、保留事件時間線並通知資料負責人。接著評估資料類型、對象、可識別程度與可能傷害，依適用法律和專業意見採取通知或補救。不要要求成員默契刪除後就當作沒發生，也不要在事件說明中再次曝光當事人。
選後按目的到期而不是整包留存
選舉結束後把法定須保存的財務或申報資料，與可刪除的活動聯絡、志工排班和宣傳名單分開。每類資料依告知和法定要求執行保留、移轉或安全刪除，備份與委外平台一併處理。若居民願意加入另一個公共計畫，重新說明用途並取得適當選擇，不能把競選期間的同意默認延伸。