从纸质表格到数据看板：社会项目数据的数字化

当受益人数据从纸质表格开始，最后散落在好几台笔记本电脑的电子表格里，每写一份报告都像做一次小调查。社会项目数据的数字化可以解决这个问题，但买平板电脑或应用是容易的部分。难的是确定需要哪些数据、保持数据准确，并保护数据所描述的人

本指南面向采集受益人数据的 NGO、CSR 和 TJSL 团队、捐助方以及地方政府部门的项目负责人

为什么纸质表格和零散的电子表格不够用

纸张便宜、熟悉，没有信号也能用。问题出现在数据需要流转的时候。表格可能要几周才能送到办公室，有些在途中丢失，每一次重新录入都可能改动一个名字或一个数字

各自为政的电子表格让情况更糟。当每位工作人员或合作伙伴各自保存一个文件时，同一个人可能以不同拼写出现两次，各列含义不一，也没人知道哪个版本是最新的。决策者拿到的是无法追溯到个人记录的汇总数字，像“有多少名女性完成了培训”这样简单的问题，也要花几天时间去数

从 MEL 框架出发，再梳理数据流

在选择工具之前，先回到项目的 MEL（监测、评估与学习）框架。列出必须报告的指标、每项指标的衡量频率以及由谁使用，从需要每周数据的一线协调员，到阅读年度报告的捐助方。表格上的每个问题都应服务于其中某个使用者；如果对谁都没用，就删掉。示例可参见我们的衡量培训成果一文，关于我们如何设计 MEL 体系，可参见我们的Monitoring, Evaluation & Learning服务

然后梳理数据流

1. 实地采集
2. 检查质量
3. 安全存储
4. 分析
5. 用于决策

• 采集： 工作人员在走访时用手机或平板填写数字表格，每位受益人都有一个唯一编号
• 检查： 督导每隔几天审查一次新记录，查找缺漏、重复和不合常理的数值
• 存储： 记录进入一个设有访问控制和备份的中央数据库，而不是个人笔记本电脑或聊天群
• 分析： 按照书面方法计算指标，让同一个问题始终得到同一个答案
• 使用： 结果以数据看板、供村民大会使用的简要摘要或捐助方报告的形式，送达 MEL 计划中列明的人员

如何选择社会项目数据数字化工具

从三个层面考虑：采集、存储和呈现。在偏远地区，离线采集最为重要。KoboToolbox 和 ODK 等开源工具正是为此而建：工作人员在没有信号时用手机或平板填写表格，恢复联网后再提交。两者都使用 XLSForm，这是一种基于电子表格的表单标准，支持校验规则、跳转逻辑和多种语言

小规模试点用电子表格也许够用，但一旦多人同时录入，或需要跨年度关联记录，数据库会更安全。数据看板应从这唯一的数据源读取，让所有人看到相同的数字。请用同样的标准比较各个选项

托管地点在法律上同样重要，因为 UU PDP 对向印度尼西亚境外传输个人数据设定了条件。包括 ODK 在内的一些开源工具可以部署在自己的服务器上，控制权更大，但需要技术人员

把数据质量内置到系统中

数字工具让好的习惯更容易落实

• 校验规则： 把关键问题设为必填，设定允许范围（例如年龄在 0 到 110 之间），并用选项列表代替自由文本
• 唯一编号： 在登记时为每位受益人或每个家庭分配一个编号，并在每次走访时沿用，使记录能跨时间关联，重复记录一目了然
• 督导与抽查： 不打招呼地旁听部分访谈，并对一部分受访者做简短回访。J-PAL 的研究指南建议对至少 10% 的受访者进行回访核实，并对 15% 的面对面访谈进行抽查
• 清洗流程： 原始数据保持不变，每次修改都记录日期和原因，每周执行同样的检查，而不只是在报告截止前才做

准确性也是一项法律义务：UU PDP 要求控制者，即决定为何以及如何处理个人数据的组织，保持数据准确、完整、一致，并进行核实

依据 UU PDP 保护受益人数据

法律的要求

印度尼西亚《个人数据保护法》UU Nomor 27 Tahun 2022 于 2022 年 10 月 17 日生效，各组织有两年过渡期，至 2024 年 10 月。它适用于个人、企业、公共机构和国际组织，因此 NGO、企业和政府机构都在其范围内。实施条例 PP 33/2026 于 2026 年 7 月发布，将于 2027 年 1 月 16 日施行。与项目数据相关的要点如下

• 合法依据： 明确同意是六种依据之一，此外还有法定义务、公共利益任务等依据。同意必须以书面或录音形式留存，并且您必须能够证明
• 目的限定与最小化： 在采集时说明目的，只采集该目的所需的数据，并只用于该目的
• 特定个人数据： 健康、生物识别和基因数据、犯罪记录、儿童数据以及个人财务数据需要格外谨慎。儿童数据需要父母或监护人同意，处理特定数据被视为高风险，必须进行数据保护影响评估
• 安全： 防止数据被未经授权访问、披露和篡改，做好保密，并监督所有代表您处理数据的人
• 权利： 个人可以要求获得信息、获取数据副本、更正、删除或限制处理，并可以撤回同意
• 泄露通知： 如果保护失败，须在 3 x 24 小时内书面通知受影响的人和数据保护机构，说明泄露了什么、何时、如何泄露，以及您正在采取的措施

超越法律的良好做法

从未采集的数据就不会泄露，所以对每个新增字段都要追问是否必要。在为分析或报告共享数据之前，删除姓名、NIK 号码、电话号码和精确坐标。即便如此，正如 OCHA Centre for Humanitarian Data 所指出的，把地点或民族等关键变量组合起来仍可能识别出个人，因此要避免只涉及寥寥数人的细分统计

只给每个人其岗位所需的访问权限。用人们日常使用的语言解释同意，而不只是书面印尼语，并说明拒绝会有什么结果。当合作伙伴采集或接收数据时，应签署数据共享协议，约定目的、角色、安全、保存期限以及项目结束时的处理；当多个组织共同决定数据处理时，UU PDP 本身就要求就角色和责任达成协议

推广使用：培训、试点与移交

新系统只有在人们每天以同样方式使用时才能发挥作用

1. 在实践中培训： 让数据采集员在试点村用真实表格练习，包括同意说明话术，以及没电或没信号时怎么办
2. 先做试点： 在一个地区运行几周完整流程，从采集到数据看板，在扩大规模之前解决问题
3. 形成文字： 编写一份简短手册，涵盖表格逻辑、编号规则、清洗步骤和访问权限，让系统不依赖某一个人
4. 规划收尾： 尽早确定由谁拥有并维护系统。按照 Principles for Digital Development 的建议，为维护安排预算，并规划数据的安全移交或删除。UU PDP 也要求删除不再为其目的所需的个人数据

结论

社会项目数据的数字化，与其说关乎应用，不如说关乎决策：哪些指标重要、由谁使用、如何检查质量、如何保护受益人。按这个顺序作出这些决策，数据看板才能成为项目的可靠写照，而不是把不可靠的数字展示得更整齐而已

SIDIA 的数据与数字创新服务以社区需求为先，在数据分析、数字工具和安全数据基础设施方面为合作伙伴提供支持