签到收手机号合规吗？这三件事没做就别急着收
核心SEO词：现场签到、签到收集信息、个人信息保护、活动名单合规
签到表上最常见的字段是手机号。多数人收的时候不会多想，反正客人也愿意填。但从合规角度看，手机号属于个人信息，收集它意味着你要承担一整套后续义务。
这不是要吓人。绝大多数活动收集手机号本身没有问题，问题出在「收了之后怎么办」——有没有说清用途、有没有多收、客人想删的时候能不能删。
结论：收手机号可以做，但要先把三件事落到纸面上——告知用途、只收必要、给一个能删除的渠道。
一、活动场景里，哪些算个人信息
不只是手机号。姓名、单位、职位、微信昵称、现场照片，只要能和某个具体的人对应上，都属于个人信息。其中手机号最敏感，因为它能直接定位到人。
很多活动的签到表要求填单位加职位，这两项单独看不算敏感，但和姓名组合起来，就能识别出「某公司的某个人」，同样需要按个人信息对待。
理解了这一点，很多设计问题就有答案了：为什么要收、收几项、存多久，都该有明确的理由。
顺带说一句：签到表上「单位」这一栏，很多活动其实用不上。收了之后既不分桌、也不做后续对接，纯属给客人增加负担，也给自己增加保管责任。
二、第一件事：告知用途
告知的形式不用很正式，一句话就够，但要放在客人填之前能看到的位置：
「您填写的信息仅用于本次活动签到与通知，不会用于其他用途。」
这句话有三个作用：让客人知道自己填的东西去哪了；让你的内部使用有边界；出问题时能证明你告知过。
如果要把名单用于后续营销（比如发下一场活动的邀请），必须单独说明，最好给一个勾选项，而不是默认同意。默认勾选这件事，在合规上是站不住的。
三、第二件事：只收必要的
「必要」的判断标准很朴素：这项信息你在活动当天或者活动后一周内会不会真的用到。
- 会用到：姓名（核对身份）、手机号后四位（核对身份）、单位（分桌或者后续对接）。
- 大概率用不到：身份证号、家庭住址、生日、收入。
- 看情况：完整手机号。要发通知就收，不发就不必。
收得越少，你要承担的保护责任就越小。这不是消极，是省事。活动结束后对着一堆用不上的信息发愁，是很常见的情况。
四、第三件事：给一个能删除的渠道
客人有权要求删除自己的信息。这句话听起来很重，落地其实很简单：留一个能联系上的方式，收到请求后能在合理时间内处理。
实操上建议这样：活动说明里写一句「如需删除您的信息，请联系活动主办方」，并留一个手机号或邮箱。有人来问，就从名单里删掉，同时在记录里备注一下。
麻烦的是纸质签到表。纸上的信息删不掉，所以纸质表用完要及时处理，不要长期堆在仓库里。如果必须留存（比如财务凭证），要单独存放并限制接触。
五、名单能不能给合作方
这是最容易出问题的一环。活动有赞助商、有联合主办，对方要名单，给还是不给？
原则上：未经客人同意，不要把名单给第三方。哪怕对方是合作方。客人报名的是你的活动，不是合作方的活动。
如果确实需要共享（比如联合主办、共同招生），两个做法：一是在报名页就写明「本活动由 A 与 B 联合举办，信息将由双方共同使用」，让客人在知情的前提下决定；二是只共享汇总数据（到场人数、行业分布），不共享个人明细。
第二种更稳妥，也更容易被客人接受。大部分合作方真正需要的其实是「来了多少人、什么构成」，而不是具体的手机号。
还有一种常见情况：活动是渠道商帮你办的，名单在渠道商手里。这时候要提前说清名单归谁、活动后怎么交接。这类合作最容易出现「活动办完了，人却不在你手上」。
六、选型时该问供应商什么
用易企微现场签到这类第三方工具，数据实际存在对方服务器上，所以要问清三件事：数据存在哪里、谁能看到、合作终止后怎么处理。
另外可以问一句「能不能关闭某个字段」。如果工具允许你决定收哪些信息，而不是默认全都收，那它在合规上就更好用。这一项很少被写进功能对比表，但实际很实用。
最后说一句：合规不需要做到完美，但要能说清楚。有人问「你们为什么收手机号」，你答得上来，就已经比大多数活动做得好了。
常见问题
Q：客人自己愿意填，还需要告知吗？
需要。愿意填不等于知道用途，告知是收集方的义务，和客人的意愿是两件事。
Q：现场拍照算不算收集个人信息？
如果照片能认出具体的人，就算。拍完用于宣传的，最好在现场有个提示牌，或者征得入镜者同意。
Q：名单要保存多久？
按用途定。只为这场活动服务的，活动结束后一段时间内清理即可；要用于长期运营的，要能说清理由，并给客人退出的方式。
