个人资料保护：房产经纪处理客户资料的清单
2024年个人资料保护（修订）法令的资料外泄通报和资料保护官要求自2025年6月1日起生效。经纪每天处理身份证、薪资单和银行资料，即使不一定达到委任资料保护官的门槛，也应建立收集、保存和删除资料的规则。
关键要求
DLA Piper于2025年3月4日整理专员发布的指南：自2025年6月1日起，资料外泄若造成或可能造成重大伤害，须在72小时内通知专员，并在通知专员后7天内通知受影响人士；外泄涉及超过1,000人属于“重大规模”。资料使用者若处理超过20,000人的个人资料、超过10,000人的敏感资料（包括财务资料），或需要定期系统性监控，须委任资料保护官，并在委任后21天内通知专员。
Agent insight：日常的5条规则
以下属于经纪分析。1）只收集当下需要的资料，例如看房不需要身份证副本；2）不在聊天群组转发客户的身份证、薪资单或银行资料；3）文件存放在有密码的公司系统，而不是个人手机相册；4）交易结束后按公司规定删除或归档；5）发现资料外泄，立即通知公司负责人。
AI工具与资料
使用AI整理客户需求或撰写跟进讯息时，先删除姓名、身份证号码、电话和银行资料。公司应规定哪些工具可以用、哪些资料不能上传。
FAQ
小型经纪公司也要委任资料保护官吗？
要看处理的资料量与类型是否达到指南门槛。请公司向专员指南或法律顾问确认。
客户可以要求删除资料吗？
公司应有处理客户要求的程序，并按法律与合约保存必要记录。
经纪如何跟进客户
为了保护你的个人资料，我只会在需要时向你索取身份证或薪资资料，文件会存放在公司系统，不会在群组转发；交易完成后会按公司规定处理。有任何疑问随时问我。