問題 2 / 5
把客戶敏感的財務與個人資料連接給 AI 處理，實務上最容易踩到哪些資安或法規雷區？
AI 根據文章內容回答
處理高敏感財務資料時，專業團隊最常踩到的雷區通常與資料隱私、權限越權以及合規紀錄缺失有關。要避免違規，實務上有三個核心防禦重點：
- 嚴禁將客戶資料用於模型訓練：必須確保所採用的 AI 方案承諾「資料隔離」，不會將機構上傳的客戶資料拿去作為公共大模型的訓練素材。
- 落實細緻的權限繼承（RBAC）：AI 在讀取後端系統時，必須嚴格遵循原系統的權限設定。避免基層同仁透過 AI 詢問，意外調閱到高階權限才能看的客戶高額資產資料。
- 留存完整可追蹤的稽核軌跡：記錄 AI 生成了什麼內容、哪位顧問在什麼時間進行了審核與修改，以及最終發送給客戶的定稿，以滿足監管機構對通訊與紀錄留存的嚴格要求。