1.首先你要取得個人資料同意蒐集
2.你要註明個資拿來的使用範圍
3.還要寫明保留多久與善盡保管責任(日後得自行舉證做到何種防護程度)
4.還得註明個資當事者可以調閱使用紀錄，要求註銷個資且要能證明真的被銷毀

簡單幾個法令規定的部分 要都做起來你就不想蒐集了(除非商業營利用途)