抽奖收手机号、公示中奖名单，合规边界到底在哪

核心SEO词：现场抽奖、抽奖收集手机号、中奖名单公示、活动数据合规

做现场抽奖，几乎一定会碰到两件事：让参与者留手机号，以及把中奖名单公开。这两件事本身都正常，出问题往往不是因为做了，而是因为没想清楚「为什么收、收多久、给谁看」。

结论：收集要以「兑现奖品必需」为界，公示要以「能核对不能联系」为界，活动结束要有明确的清理动作。三条守住，大部分风险就避开了。

一、先分清你在处理哪几类信息

现场抽奖涉及的信息，敏感程度并不一样，处理方式也不该一样。

• 仅用于抽奖的身份标识：昵称、头像、随机编号。风险最低，公示时用这类最安全。
• 联系方式：手机号、微信号。用于通知中奖和补领，属于要重点保护的部分。
• 附加信息：部门、门店、工号、身份证后几位。能不收就不收，收了就要说清用途。

很多活动出问题，是因为把第二类当成第一类在用——公示名单时直接把手机号列出来，或者把名单转手给了合作方。

二、收集环节：三句话要写在入口页上

参与者点开活动页的那一刻，就应该知道三件事：为什么收集、收集什么、找谁能删。

表格右边那一列，是最常见的两种「顺手写」。前者把用途扩得太大，后者等于什么都没承诺。两句话都能省掉很多后续麻烦，前提是反过来写。

三、最小必要：能不收的字段就别收

判断一个字段该不该收，只问一句：没有它，奖品发不出去吗？

要通知中奖、要核对身份，手机号是必要的；要统计部门分布，部门字段是可选的；要判断消费能力，收入信息就是过度的。每多一个字段，就多一份保管责任，也多一批因为嫌麻烦而放弃参与的人。

还有一个细节容易被忽略：线下填表收集的手机号，同样属于个人信息。纸质表格放在签到台上无人看管，和电子表格发在群里，风险是同一种。

另一个常见做法是「代填」：工作人员帮参与者填手机号，看着省事，但事后这个号码算谁的、能不能发通知，都说不清。宁可让参与者自己填，慢一点但干净。

四、公示环节：脱敏到什么程度

公示中奖名单的目的，是让人能核对「有没有我」「公不公平」，不是让人能联系到中奖者。按这个目的，脱敏标准就清楚了。

可以直接公示：姓名（或姓氏加称呼）、编号、奖项、中奖时间。需要处理：手机号只留后四位，完整号码不上墙；内部工号、部门信息视情况省略。

如果是投在大屏上滚动公示，还要注意时间——名单停留太久、拍照传播，等于把信息放到了公开渠道。控制停留时长，比事后删除更有效。

五、活动结束后：删什么、留什么

活动结束不代表数据就该一直留着。建议分三类处理：

必须留的：中奖记录和发放凭证。这是兑现承诺的依据，也是有人来问时能拿出的东西，建议保留到奖品全部发放完毕后再加一段时间。

可以留的：参与人数、轮次时间这类统计信息。去掉个人标识之后，它可以长期用于复盘。

应当删的：没有中奖、也没有后续联系需求的参与者联系方式。收了不用，放着只是负担。

清理动作要有人负责。很多活动结束后数据一直留在系统里，谁也不敢删，因为不知道还有没有用。提前定好「谁判断、谁执行、什么时候做」，比事后开会讨论容易得多。

六、用工具时该确认的三件事

用现场抽奖这类工具时，值得提前确认：收集了哪些字段、这些字段能不能导出、删除之后是否真的从系统里消失。第三点尤其重要，有些系统会保留历史版本，删了还能恢复。

另外要确认工具方在数据里的角色。你是主办方，工具方通常是受托处理的一方，双方的责任边界应该在合同里写清楚，而不是默认「都在云上，应该没事」。

常见问题

Q：中奖名单一定要公示吗？
没有强制要求，但公示能减少争议。要公示就脱敏，二者不冲突。

Q：员工内部活动的名单，也算个人信息吗？
算。内部活动同样要有告知，同样不该把完整手机号发在群里。

Q：参与者要求删除自己的信息，怎么办？
先确认奖品是否已发放。已发放的保留必要凭证，其余部分按请求删除并回复确认。

相关工具：易企微现场抽奖 — 微信现场抽奖小程序，免费试用