《打擊洗錢及恐怖分子資金籌集條例》及《打擊洗錢及恐怖分子資金籌集指引》（指引 3） Anti-Money Laundering and Counter-Terrorist Financing Ordinance and Guideline (GL3)
《打擊洗錢及恐怖分子資金籌集條例》（AMLO）附表２訂有客戶盡職審查及備存紀錄要求。保監局的GL3協助經營或就長期業務提供意見的保險機構及中介人建立相應制度；偏離指引的做法及理由應予記錄，並須能向監管機構解釋。單是未遵守GL3，不會自動令當事人受到司法或其他程序追究，但指引可在AMLO訴訟中作為證據，法庭須考慮相關內容；不遵守亦可能影響適當人選資格及引致紀律處分。[保監局：GL3](https://www.ia.org.hk/en/legislative_framework/files/GL3_ENG.pdf)
洗錢旨在掩飾犯罪得益的來源。三個常見階段是：存放，把犯罪所得現金引入金融體系；掩藏，以多層複雜交易遮掩來源及追查線索；整合，使犯罪財富看似來自合法業務。整付保費合約、退回保費及多繳保費均可能被利用作洗錢，但單憑這些情況並不能證明犯罪。恐怖分子資金籌集涉及支援恐怖活動、恐怖分子或其聯繫者，資金來源可以合法或非法。
風險為本方法要求把較嚴格的措施用於較高風險情況；較低風險情況可在符合適用要求下採用簡化措施，並須配合持續監察。制度應包括管理層監督、合規主任及洗錢報告主任、獨立審計、員工審查和持續培訓。個人保險代理把文件交予保險人後，仍須確保符合備存紀錄要求，並可供監管機構無延誤地取閱。在香港成立的機構，如因當地法律而不能在從事相同業務的海外分支或附屬公司執行相若的盡職審查及紀錄要求，須通知保監局並採取額外減低風險措施。
機構應更新恐怖分子及指定人士資料庫，持續篩查客戶與付款，並記錄結果。《聯合國制裁條例》及《聯合國（反恐怖主義措施）條例》下的資金或財產限制，可能設有依法獲發牌照的例外。形成洗錢、恐怖分子資金籌集或恐怖分子財產的知悉或懷疑後，即使沒有完成任何交易，也應在合理切實可行範圍內盡快向聯合財富情報組披露。員工應依內部程序舉報，並避免通風報訊，包括在向客戶查詢時洩露舉報或調查的情況。
《個人資料（私隱）條例》 (PDPO) Personal Data (Privacy) Ordinance (PDPO)
PDPO保障在世人士的個人資料私隱，個人資料私隱專員負責監察及監督條例的遵行情況。個人資料須同時符合三點：直接或間接關乎一名在世人士；可切實從中直接或間接識別該人的身分；以及資料的形式可供切實查閱或處理。資料使用者是控制資料收集、持有、處理或使用的人；資料當事人則是資料所關乎的人。因此，可識別在世保單持有人的電子醫療紀錄屬個人資料。[私隱專員公署：條例概覽](https://www.pcpd.org.hk/english/data_privacy_law/ordinance_at_a_Glance/ordinance.html?f=478)
PDPO附表１載有六項保障資料原則。第１原則規管收集目的及方式：目的須合法，並直接關乎資料使用者的職能或活動；收集須有需要或與目的直接有關，資料須足夠而不超乎適度，手法亦須合法公平。資料當事人應獲告知用途、可能接收資料的人士類別，以及查閱和更正權利。第２原則要求資料準確及適時更新，保留時間不得超過用途所需，並非收集後便可永久保存。
第３原則限制用途：原定用途或與其直接有關的用途，與「新目的」須加以區分；除適用法定豁免外，用於新目的一般須先取得資料當事人的訂明同意，即自願給予的明示同意，而非僅因對方沒有反對便視作同意。第４原則要求採取所有切實可行的步驟，防止未經授權或意外的查閱、處理、刪除或其他使用。保安妥善並不代表可以任意更改用途。
第５原則要求公開個人資料政策及實務，包括所持資料種類及用途；這不等於向公眾公開客戶紀錄。第６原則讓資料當事人查閱自己的資料及要求更正不準確之處。受託處理資料而不作自身用途的人是資料處理者；無論其位於香港或海外，資料使用者均須透過合約或其他方法，防止過度保留資料並保障資料安全，不能因外判而卸責。[私隱專員公署：保障資料原則](https://www.pcpd.org.hk/english/data_privacy_law/code_of_practices/files/PCPD_HR_Booklet_Eng_AW07_Web.pdf)
本節練習
8 題練習 · 進度與全卷練習共用載入題目中…
快捷鍵：1–4 選擇，Enter 核對／下一題，← → 切換題目