香港貸款保安指南 · 免費權限控制清單
貸款資料保安與權限控制
貸款系統持有借款人最敏感的紀錄：身份證明文件、收入、負債、還款行為，以及貸款機構作出決定的理由。這裡的保安，重點不在供應商頁面上的一張證書，而在誰可以看到甚麼，以及系統事後能否說明。
核心定義
先把相近概念放在正確位置
每一項都解決不同問題；真正完整的貸款營運需要清楚的資料及工作交接。
| 項目 | 實際作用 |
|---|---|
| 01按角色劃分的權限 | 用戶可看到甚麼，取決於角色、公司及權限。催收人員與信貸經理，毋須對同一位借款人擁有相同視野。 |
| 02審計軌跡 | 誰查閱過、何時、查閱甚麼。只記錄修改的軌跡，無法回答事故發生後真正會被問的問題。 |
| 03遮蔽與最小權限 | 完整身份證號碼及電話號碼只在工作確有需要時顯示，跨公司查閱視為特權操作而非預設功能。 |
| 04傳輸與 API 控制 | 整合須經認證、設速率限制及範圍受限的憑證，使已連接的系統無法讀取超出其職能所需的帳冊內容。 |
工作流程
對持有借款人資料的貸款系統應有的要求
- 01
先定義角色，再處理用戶
先決定每個角色可看甚麼、可做甚麼，然後把人指派到角色。逐人授權的權限，一個季度內必然走樣。
- 02
按公司劃分範圍
在集團架構下，須主動決定哪些公司可查看共用的借款人，並記錄其依據。
- 03
記錄查閱，而不只是修改
記錄對敏感欄位的查閱，使異常模式可見，事故亦可重組。
- 04
預設遮蔽
除非工作需要完整數值，否則只顯示部分識別資料，並把完整查看視為受審計的操作。
- 05
加密及環境分隔
保護傳輸中及靜態的資料，並確保生產環境的資料不會流入測試環境。
- 06
控制整合
為每個已連接系統設立獨立憑證及最小可行範圍，並可單獨撤銷其中之一而不影響其他。
- 07
及時撤銷權限
把離職及轉職處理，接上與授權相同的流程，並實際核實而非假設已完成。
可列印工作表
免費：15 項貸款權限控制清單
逐項勾選。少於 11 項，代表授權的速度快過覆核的速度。這是營運自評，不是保安審計或法律意見。
實際選型
三項值得查證的保安說法
證書不等於控制
供應商持有認證，說明的是供應商的流程，並沒有說明你的催收人員今天能否查看借款人的完整身份證號碼。應要求查看權限模型。
只記錄修改的審計軌跡答錯了問題
事故之後要問的是誰查閱過，而不是誰修改過。只記錄修改的軌跡無法回答，而這個缺口通常在最壞的時刻才被發現。
權限控制多數在離職環節失守
過多的權限很少是刻意授予的，而是隨着轉職累積而成。能否及時撤銷，比如何授予更能反映實際情況。
常見問題
快速答案
借款人資料保安由誰負責？
根據《個人資料（私隱）條例》，貸款機構是資料使用者，須就其持有（包括代其持有）的個人資料保安負責。軟件提供控制，但不會轉移這項責任。
Covenant Desk 是否已取得保安認證？
Covenant Desk 不聲稱擁有保安認證，亦不會證明貸款機構合規。它提供按角色劃分的權限、審計紀錄、資料遮蔽及受控整合；貸款機構須按本身責任及專業意見自行評估。
在集團架構下，按角色劃分權限是甚麼意思？
用戶的視野受角色及公司雙重限制。跨已連接貸款公司查看同一位借款人，是一項獨立、需授權並受審計的操作，而非所有用戶預設擁有。
審計軌跡是否記錄誰查閱過紀錄？
會。系統記錄對敏感欄位的查閱，而不只是修改，因為重組事故的關鍵在於知道誰查閱過。
下一步
在把借款人帳冊交託之前，先看清楚權限模型。
試用 Covenant Desk，就真實借款人紀錄檢視角色權限、遮蔽識別資料、審計紀錄及受限整合。
Covenant Desk 是貸款營運軟件，不提供貸款、不發出信貸報告，也不代替貸款機構作最終信貸決定。