影響打擊金融犯罪（AFC）的相關法規：個人資料私隱、ESG、行為準則及普惠金融
歡迎來到範疇 B 的核心章節：全球打擊金融犯罪（AFC）架構、管治與法規！如果你曾經疑惑過打擊金融犯罪（AFC）合規工作是否在真空狀態下運作，本章將會為你提供明確的答案：絕非如此。AFC 合規處於多項互相競爭的法定要求及社會期望的十字路口。
作為一名 AFC 專家，你的首要任務是防止金融機構被利用進行洗黑錢、恐怖分子資金籌集、逃避制裁、欺詐、行賄及逃稅。然而，你在履行這項使命的同時，必須尊重客戶私隱、維護公平待遇與道德操守、支持環境、社會及管治（ESG）目標，並確保弱勢群體不會被不公平地排除在金融體系之外。如果一開始覺得要平衡這些互相競爭的優先事項相當棘手，請不用擔心——我們將會逐步拆解每個交叉範疇。
備註：如欲深入研讀國際組織、美國／歐盟法規或公私營夥伴協作機制（PPP），請參閱本部分的相關配套章節。
---1. 宏觀視野：交叉碰撞的法定要求
AFC 相關法例（例如美國的《銀行保密法》、歐洲的反洗錢指令與法規，以及全球各管轄區的法定條例）並非賦予合規團隊毫無限制的絕對權力。相反，AFC 的法定責任經常與其他法定及監管架構產生衝突：
• 個人資料私隱與數據保障：限制客戶個人資料的收集、處理、轉移及儲存方式。
• 消費者保障與行為準則：要求機構公平對待客戶、恪守道德常規，並杜絕針對客戶的掠奪性行為。
• 環境、社會及管治（ESG）：要求機構就環境破壞、人權侵犯及管治風險承擔問責責任。
• 普惠金融（金融包容性）：推動弱勢社群獲得安全、正規的金融服務，直接對抗過度「去風險化」（De-risking）的現象。
記憶口訣（「P-C-E-I」平衡法則）：
請牢記 P-C-E-I：Privacy（私隱）、Conduct（行為）、ESG（環境、社會及管治）以及 Inclusion（普惠金融）。一個高效的 AFC 合規計劃，必須在偵測及遏止金融犯罪的同時，兼顧這四大範疇的平衡。
2. 個人資料私隱與 AFC：尋求平衡之道
兩者之間的內在衝突
透徹理解這種拉鋸張力對應考 CAMS 至關重要：
• AFC 目標：要求最高程度的透明度、廣泛搜集資料、長期保存記錄、在不同實體之間主動共享數據，以及強制提交可疑交易報告（STR/SAR）。
• 資料私隱目標：要求資料最小化（僅收集絕對必要的資料）、目的限制（資料僅限用於最初說明的用途）、限制儲存期（當不再需要時立即刪除資料），並賦予個人查閱自身相關資料的權利。
處理跨境數據轉移
現代金融犯罪活動往往跨越全球邊界，但個人資料卻往往無法自由流動。當一家機構在多個國際分行或附屬機構之間進行跨國調查時，私隱法規可能禁止將個人身份識別資料（PII）傳輸予總部的中央 AFC 調查部門或境外母公司，除非具備特定的法定基礎、保障措施或明確的法例豁免。
生活化比喻：將客戶資料想像成醫療病歷。醫生需要完整查閱你的病史才能拯救你的生命（正如 AFC 調查員需要交易紀錄來遏止非法資金流動），但嚴格的醫療私隱法例會阻止醫院在未獲正當授權的情況下，向未獲授權的第三方或海外關聯機構透露你的診斷結果。
AFC 合規在私隱方面的核心考量：
• 洩露消息（Tipping Off）vs. 查閱權利：資料私隱法通常賦予個人權利，要求查閱機構所持有關於其本人的所有個人資料副本。然而，在反洗錢及反恐融資（AML/CFT）法例下，警告客戶其正接受調查，或機構已向當局提交可疑交易報告（STR/SAR），均構成違法的「洩露消息」。因此，AFC 法例對私隱查閱權設立了必要的法定豁免，以維護執法調查的保密性。
• 資料最小化：調查員必須僅收集並處理與化解金融犯罪風險及履行法定責任相關的資料——絕不能對客戶進行不受約束的全面監控。
• 記錄保存的強制要求：雖然私隱條例普遍規定業務關係終止後應刪除資料，但 AML 法規嚴格規定了法定最低保存期限（通常為五年或更長），以支援執法機構的稽核及調查工作。
快速溫習與核心重點：個人資料私隱與 AFC 合規絕非水火不容；相反，AFC 計劃在設計上既要實現嚴密的金融犯罪偵測，亦必須實施嚴謹的數據管治、安全處理流程以及受目的限制的存取權限控制。
---3. 行為準則、道德操守及消費者保障
超越「形式合規」
單純符合技術層面的 AML/CFT 規定已不再足夠。監管機構正日益嚴格審視金融機構的行為風險（Conduct Risk）及道德文化。行為風險是指機構的運作模式或員工行為可能導致客戶蒙受不良後果、市場受操縱或遭遇不公平商業對待的風險。
行為準則與 AFC 的交匯點：
• 高層基調（Tone at the Top）與企業文化：過度著重進取銷售指標而輕視合規的文化，是滋生金融犯罪的溫床。當員工為了達到不切實際的盈利目標而承受巨大壓力時，他們可能會繞過客戶盡職審查（CDD）、刻意忽視可疑紅旗警號，甚至接納非法資金。
• 戶口凍結、終止服務與公平對待：當機構發現可疑活動時，可能會凍結交易、對戶口實施限制，或決定終止客戶關係（Offboard）。消費者保障架構要求這類行動必須基於客觀、以風險為本的證據，絕不能出於武斷、濫權或歧視性理由。
• 吹哨機制與內部舉報：健全的道德行為機制，能為員工提供安全、保密的渠道，讓其舉報違規漏洞或內部不當行為，而毋須擔心遭受打擊報復。
常犯考試陷阱：切勿將激進的業務增長與有效的風險管理混為一談。在評估管治缺陷的考題中，高層管理人員未能就 AFC 違規行為向業務部門問責，是反映機構行為與管治文化惡劣的首要紅旗警號。
核心重點：崇高的道德操守與正向的行為管治，能保護 AFC 計劃免受內部妥協或侵蝕，並確保客戶在客戶吸納（Onboarding）、持續監察及終止業務關係的整個過程中獲得公平對待。
---4. 環境、社會及管治（ESG）考量
金融犯罪範疇的擴展
歷史上，反洗錢工作主要集中於打擊販毒、公職人員貪腐及傳統有組織犯罪。如今，AFC 的範疇已擴大至涵蓋源自環境破壞及剝削人類的非法收益。在現代 AFC 架構中，ESG 絕非單純的企業品牌公關宣傳——它直接關係到機構的上游犯罪風險（Predicate Crime Risk）。
AFC 中的環境因素（Environmental）：
• 作為上游犯罪的環境犯罪：非法採伐、非法採礦、非法野生動物貿易以及走私非法廢物，在全球衍生數以十億美元計的清洗黑錢犯罪收益。
• AFC 計劃的整合：合規計劃必須將與非法開採自然資源相關的洗錢手法模式、異常貿易特徵及地理紅旗，納入客戶盡職審查（CDD）與交易監控場景中。
AFC 中的社會因素（Social）：
• 人口販賣與現代奴役：犯罪分子透過強迫勞動、性剝削及債役勞役攫取非法利潤。AFC 計劃會運用專門的交易指標（例如：結構化拆分薪金存款、持續進行的小額交通費用支出、異常的住宿交易模式），以偵測人口剝削行為。
• 侵犯人權：現行的制裁制度日益針對侵犯人權的責任主體實施精準打擊。
AFC 中的管治因素（Governance）：
• 反貪污與反行賄（ABC）：貪腐會侵蝕公共機構的公信力、挪用國家資源，並助長更廣泛的金融犯罪網絡。審視商業合作夥伴、政治人物（PEP）及企業擁有權架構的管治誠信，是 AFC 防線的核心要務。
• 董事會監督與透明度：有效的機構管治，能確保董事會及執行領導層對合規資源配置及運作風險保持主動審慎的監督。
核心重點：環境犯罪與人口販賣均為洗黑錢的主要上游犯罪。與 ESG 理念結合的 AFC 計劃，能主動作出篩查、偵測並舉報源於生態破壞與社會剝削的非法資金流動。
---5. 普惠金融 vs. 一刀切的「去風險化」（De-Risking）
理解普惠金融
普惠金融（Financial Inclusion）旨在確保個人與企業——特別是低收入人士、偏遠地區居民、難民及外籍勞工等群體——能夠獲得實用、相宜且受監管的正規金融產品及服務（例如銀行戶口、支付服務、儲蓄及信貸）。
「去風險化」帶來的問題
去風險化（De-risking）是指金融機構為避免合規風險，一刀切地集體終止或限制與特定客戶群體、行業類別或整個地理區域的業務關係，而非針對個別客戶的具體風險進行評估與管理。
一刀切去風險化的常見受害者包括：
• 金錢服務經營者（MSB）及小型支付服務供應商（PSP）
• 在衝突地區運作的非牟利組織（NPO）及人道慈善機構
• 發展中國家的跨境代理銀行（Correspondent Banking）關係
• 缺乏標準身份證明文件的本地弱勢或低收入零售客戶
去風險化的危險悖論
為何各國監管機構及國際組織均極力反對一刀切的去風險化？因為這種做法實際上反而會加劇金融犯罪風險！
1. 將交易活動逼入地下：當弱勢群體或人道救援組織被排除在正規銀行體系之外時，他們的資金流轉需求並不會因此消失。相反，他們被迫轉向不受監管的非正規價值轉移渠道（例如現金走私、地下錢莊）。
2. 喪失金融透明度：一旦交易轉入不受監管的現金或影子經濟領域，執法機構及金融情報專責智囊（FIU）將徹底失去交易記錄的可見度，亦無法再監控可疑的資金流動。
3. 人道主義災難：去風險化會切斷流向衝突地區及貧困區域的合法援助與個人匯款，引發嚴重的社會民生困境。
生活化比喻：想像一下，如果因為公路上會發生交通意外，政府就封閉所有公共高速公路。這樣做並不會阻止市民出行；反而只會逼使所有人駛入沒有路燈、毫無監控的後巷小徑越野行車，令事故更加無法追蹤或執法。去風險化對金融體系造成的破壞正是如此。
落實相稱的「以風險為本方法」（RBA）
國際標準所倡導的解決方案，是貫徹落實具相稱性的以風險為本方法（Risk-Based Approach, RBA）：
• 簡化盡職審查（SDD）：針對低風險的基本金融戶口（例如小額儲蓄戶口或政府援助發放錢包），機構可實施具分級身份核實要求的簡化客戶盡職審查措施。
• 個別風險評估：機構必須評估個別客戶（例如特定 NPO 或 MSB）的具體內部監控措施與風險水平，而非不分青紅皂白地一刀切拒絕整個行業類別。
核心重點：普惠金融與維護金融體系健全是相輔相成的目標，絕非互相排斥。全面性的去風險化會削弱透明度並推高金融犯罪風險。金融機構必須採取個別化、相稱的以風險為本方法，將客戶保留在透明且受監管的金融體系之內。
---6. 本章摘要及應考檢查清單
在進行模擬試題前，請使用以下清單檢視學習成效：
• 私隱 vs. AFC：理解資料最小化／私隱查閱權與 AML 法定責任（如交易追蹤、長期記錄保存及嚴禁洩露消息）之間的運作衝突。
• 跨境調查：掌握為了集中調查而跨境轉移客戶個人身份識別資料（PII）時，必須克服的本地私隱限制。
• 行為準則與道德操守：牢記不良的機構文化與不受約束的商業利益壓力會削弱 CDD 監控，並引致系統性金融犯罪風險。
• ESG 上游犯罪：能識別環境犯罪（如非法採伐、野生動物走私）及社會侵害罪行（如人口販賣、現代奴役）如何作為主要上游犯罪，產生需要 AFC 系統嚴密監控的非法資金。
• 去風險化與普惠金融：理解為何與整個行業板塊（如 MSB、NPO）全面終止關係會把資金逼入地下非正規渠道，從而降低透明度並損害全球 AML/CFT 的監管成效。