M5: 數碼保險環境下的網絡安全、客戶資料保護與專業責任

本單元以保險業網絡安全及客戶資料保障為核心，並參考 GL20 所反映的網絡安全風險管理原則，探討保險從業員在收集、儲存、使用、傳輸及銷毀客戶資料時的專業責任。本單元透過身份證明文件、醫療資料、保單資料及財務資料等情境，分析使用個人手機、私人雲端、生成式 AI 及第三方工具可能引起的資料外洩、未經授權存取及用途超越風險。

完成本單元後，學員應能夠：

1. 識別保險業常見的網絡安全及客戶資料保密風險。

2. 解釋資料最小化、存取控制、安全儲存及安全傳輸等基本控制原則。

3. 評估將客戶資料輸入 AI 或第三方數碼平台前所需考慮的風險。

4. 在日常工作流程中採取適當措施保障客戶機密資料。