其他相關法例

詳解

這一節的主線是「中介人手上的客戶資料，要防兩種風險」：一是資金來源不法，二是資料被濫用。兩個子知識點因此各守一端，但結構可以對照記。

5.4.1走的是「條例＋指引＋制度」三層：條例2012年4月運作，為金融機構（獲授權保險人及三類持牌中介人）訂下客戶盡職審查與備存紀錄義務；保監局依條例第7條及《保險業條例》第133條發出指引3，把要求落到經營長期業務的一方；指引本身只是基準，機構仍要按自身架構另訂相稱措施。記憶錨點是「風險為本」這條軸——由機構層面風險評估，到客戶風險評估（高風險嚴格審查、低風險簡化），再到持續監察、制裁篩查、可疑交易報告，以及合規主任與洗錢報告主任兩個崗位、各類紀錄的保存年期。

5.4.2走的是「定義＋原則」兩層：先用三個要件界定甚麼是個人資料（在世人士、可切實確定身分、查閱處理在實務上可行），再展開條例第4條及附表1的六項保障資料原則，按收集、準確與保留、使用、保安、透明度、查閱更正的次序排列，配上個人資料私隱專員公署的監管角色。

兩者在實務上同時發生：同一次投保面談，既要按盡職審查核證身分、留存紀錄，也要按第1原則只收集適度資料並告知用途。分辨題目問哪一端，看它關心的是「這筆錢乾不乾淨」還是「這份資料怎樣用」。

概念邊界

本節與5.2的保險法例、守則及指引不同：後者管發牌、操守與承保類別C；禁止投連壽險預付佣金屬指引15，不在本節。與5.3的證券法例亦不同：證監會的發牌、投資要約與市場失當行為另有章節。節內兩個子知識點分界清楚——資金不法歸5.4.1、在世人士的資料私隱歸5.4.2，監管方分別為保監局等當局與個人資料私隱專員公署。另須注意，可疑交易的舉報責任與通風報訊罪行源自三條刑事條例，不是出自《打擊洗錢條例》本身。

案例

一名持牌保險代理為客戶辦理投資相連長期保單：收集身分證明、聯絡方式及財務狀況時，按第1原則只收與核保銷售有關、不超乎適度的資料，並當場告知用途、可能移轉予哪些類別的人及查閱更正權；同時按盡職審查核證身分，發現客戶是某海外高級政府官員的配偶，屬非香港政治人物，須在建立業務關係前取得高級管理層批准，並合理確立其財富來源及資金來源。其後客戶短期內反覆投入大額額外投資，模式與機構對其認知不符，代理把懷疑交洗錢報告主任，由主任向聯合財富情報組報告，全程不得向客戶透露。若日後要把客戶名單轉交關聯公司推銷別的產品，則屬新目的，須先取得訂明同意。