第七章　保密原則

7.1 保密的對象、範圍與期間

• 證券商的商業機密是 客戶及其買賣交易證券的相關資料；公司名稱、營業處所、電話、官方網站資訊不是機密【題436】。辦理業務應保密的包括客戶資料、商品機密、公司業務機密，業務簡介不是【題438】。客戶基本資料、帳務資料、信用資料、投資及保險資料 都要保密，「基本資料無須保密」是錯的【題439】。
• 保密原則的正確敘述：對存款人的法定代理人不必保密、客戶住址必須保密、保密對象包含駐守銀行的警察；「存款餘額 100 萬元以上才須保密」是錯的【題449】。
• 保密義務 在職時及離職後 都要盡【題415、473】；客戶因個資外洩受損不是全由公司賠償而相關人員免責；不洩露但拿資訊獲取財務利益也不行，所以這些敘述 以上皆非【題473】。
• 對客戶、公司的資訊，董事、監察人、經理人 都負有保密責任【題455】；證券商管理法令的保密規範，證券商負責人、業務人員、證券商本身 都應遵守【題435】。
• 保密的理由：資訊可能被競爭對手利用、洩露後對公司有損害、對客戶有損害，以上皆是【題461】。
• 從業人員應對客戶委託交易事項嚴加保密、對職務上知悉的秘密盡保密之責、對所擁有或管理的紀錄資料保持正確完整；不得對外散播誇大、偏頗或不實的訊息，有礙金融市場穩定【題451】。

7.2 保密的做法

• 客戶資料應 予以保密，不可未經同意提供關係企業行銷、不可告知同事參考、不可讓其他客戶瞭解【題456、457】；確實保密，不可任意放置或公開【題448】；對取自客戶的資料不得公開、販售、複製，以上皆是【題460】；除法律另有規定外應保守秘密，不可販售、不可與同業交換、不可提供親友公司【題466】；不得出售或提供他人使用【題469】；不得提供同業參考【題317】。
• 客戶資料處理：不得對外任加討論、不得任意對外發表、不得擅自利用為自己交易謀利；「得對無權過問之同仁洩漏」是錯的【題320、468】。保密原則的正確內涵：不以任何方式洩露給與執行業務無關的人、不為交付目的以外的利用、以善良管理人注意義務管理，以上皆是【題452】。
• 基於職務獲得的客戶資料 必須忠於保密原則，絕不對外洩露，不可轉賣、不可隨意丟棄【題431】；不得隨意直接或間接對第三人洩露，非故意揭露也要負責【題417】；對經手業務得知的客戶訊息 本於職業道德應予維護【題419】。
• 從業人員應妥慎保管客戶資料，除依法令查詢外不洩露委託事項、不利用職務洩露或利用公司及客戶資料圖利、不利用或竊用他人電子帳號密碼。
• 在公共場所不得 談論公司重要機密【題458】。使用公司機密文件：非必要減少副本、非經權責主管核准不得攜出、會議機密資料會後收回；「誤繕誤印之廢紙應回收再利用」是錯的【題443】。自律行為方面，公司文件函電簿冊典章制度公物 不得攜出並對外談論；未經許可不兼任公司以外職務、對未公開營業資訊絕對保密、非經主管許可不對外發表公司業務意見【題528】。
• 保護客戶資料的措施：使用安全軟硬體傳輸、建立防火牆防止非法存取、依業務權責限制使用人員；「限制客戶登錄公司網站」是錯的【題440】。客戶資訊的使用：公司內部設防火牆、拒絕提供非辦理業務人員、適當監管防止不當交流共用；「為提高績效得提供非相關業務人員使用」是錯的【題446】。
• 受託管理客戶財產時，管理決策執行過程、受託交易執行都應保密，嚴禁洩露或不當使用；績效佳的交易決策不可供自營部位參考【題444】。公司委任第三人處理事務時，受任第三人不得外洩、不得不當利用、應建立內控機制；「客戶資料得提供關係企業促銷」是錯的【題445】。
• 資料外洩時的因應：對客戶資料保密依主管機關法令辦理、除非法令有規定，沒有客戶簽約或書面同意就不能洩露、發生外洩時依內部通報程序向主管報告並研議補救並審酌通報主管機關或治安單位，以上皆是【題470】。
• 基於保密原則，應注意對帳單寄送時客戶資料的隱密性；以電子郵件寄送對帳單者，要像網路交易一樣走認證機制，經憑證機構加密後才能寄【題421】；非依法令所為的查詢不得洩露客戶委任事項。買賣報告書應依約定方式交付客戶本人，不可業務員代領。

7.3 誰可以拿到客戶資料：法定例外與書面同意

• 保密原則的執行：可提供客戶委託事項給依法進行調查的主管機關或檢調單位、經客戶同意可將基本資料財務資料互為通用、未出示身分證明文件者可拒絕其查詢；「為保護個人隱私，以非真實姓名從事分析」是錯的【題428】。對客戶資料保密原則的正確陳述是 應妥慎保管客戶資料；依法調查的主管機關或司法人員、公司指定的授權人員可以透露，但不可提供關係企業促銷【題474】。
• 第三人要索取當事人的帳戶資料：須經當事人書面同意、或經法定代理人書面同意、依保密原則可直接拒絕；「主動積極提供以表現熱誠」是錯的【題450】。委任客戶的配偶未經授權要求提供買賣報告書，不可提供。
• 可以不適用保密原則的情形：資料揭露前已為公眾所知、依法令要求揭露而非從業人員違反保密義務，兩者皆是【題454】。交付客戶 公司依法已公開的資訊 不是禁止行為；未公布的財報、公司商業機密則禁止【題430】。
• 證券從業人員的保密規範：未經主管機關同意不得對無關人員洩漏金融檢查報告、不得洩漏依洗錢防制法向法務部調查局申報疑似洗錢交易的資料、非依法令查詢不得洩漏客戶委託事項；「出席股東會領取議事手冊或年報」不是違反保密【題437】。
• 金融控股公司共同行銷：必須經客戶同意，方可將客戶的基本資料與財務資料相互利用【題422】；得與子公司運用客戶資料共同行銷的情況是與客戶簽訂契約或經客戶書面同意，兩者皆可【題441】。個人資料的處理方式：依個人資料保護法辦理、須經客戶同意方可通用、資訊人員負保密義務；「放置公開場所以便同仁聯絡」有誤【題427】。
• 從業人員 可以蒐集或利用他人個人資料，但須依相關法規辦理【題412】；違反規定致當事人權益受損，應負 損害賠償責任【題413】。

• 電話行銷時應主動提供所屬公司名稱、發話人可供識別的代碼及姓氏、發話目的，以上皆應提供【題442】。
• 授信資料應保密、不得出售洩露、不得提供自己或他人使用，以上皆是【題464】；發卡機構聘雇人員對客戶資料的要求相同【題467】；與特約商店簽約檢附的合約資料應妥為保管、不得移作他用、不外洩第三人，以上皆是【題465】。
• 保險招攬所蒐集的客戶個資擅自轉交第三人是 違法行為【題411】；除非法律規定不得洩露、妥善保管避免不相關第三人取得、不得銷售販賣客戶資料，以上皆是【題416】。
• 對客戶的申訴或檢舉案件：積極主動處理、對申訴或檢舉人的姓名地址保密、言詞提出者留存談話紀錄，以上皆是【題423】。金融消費爭議的當事人與爭議處理機構對資料與協商讓步事項有保密義務，只有已經公開、依法令可公開、經當事人同意時才可公開，以上皆是【題586】。

7.4 發現違規：向內部通報，而不是替同事保密

• 證券商從業人員發現公司內部有違反法令或職業道德的情事，最好的做法是 立刻向公司總經理、董事長或其他適當人員呈報，不假裝沒看到、不私下告訴同業、也不是直接向檢調檢舉【題433】。
• 應有的職業道德：對內部業務人員的違規事件 主動向主管報告，不代為掩護【題491】；發現其他人員有不法情事 應通報內部權責單位處理【題495】；知道公司發生重大舞弊 要走正當管道往上通報【題524】；懷疑同事涉及違法，應瞭解法令避免自己涉入並依公司規定報告，兩者皆是【題567】。鼓勵員工發現違規時向監察人、經理人或內部稽核主管報告，隱忍不報 是不適當的【題529】。發現公司內部涉嫌違反法紀的活動要透過正當管道向主管機關舉發，內線交易、盜用資金、洗錢 以上皆是 非法活動【題537】。
• 道德規範的正確敘述是 對客戶的無理要求仍必須依公司規定辦理；知道直屬主管違法可以越級報告、同事收回扣不可替他保密、客戶秘密不可透露給家人【題535】。

本章速記

一、結構表：保密的範圍、做法與例外

二、矩陣表：「哪一個不是」

三、關鍵字對號表