如何減少員工截圖外洩客戶資料

問題出在哪裡

客服、理賠、風控、外判團隊每日都要在屏幕上看到客戶的真實資料。檔案加密、權限控制、外發攔截都是針對「檔案」，但當資料已經顯示在屏幕上，一張手機相片或一次截圖就可以把它帶走，而且不留下任何檔案紀錄。

這類外洩多數不是高手所為，而是方便、好奇或一時衝動。正因如此，提高心理成本往往比技術封鎖更有效。

第一層：寫清楚政策，並讓同事知道

很多公司的資料政策只寫「不得外洩客戶資料」，卻沒有講明截圖、手機拍攝、螢幕分享算不算。界線模糊，同事就會自行判斷。

政策應明確列出：哪些畫面不可截圖、可以用什麼方式紀錄、違規的後果，並要求員工簽署確認。這一層成本最低，亦是其他層的基礎。

第二層：收窄畫面上的資料

最安全的資料是根本不顯示。檢視清單時用遮蔽顯示（例如只顯示電話末四位），只有在需要時才展開完整內容，可以大幅減少暴露面。

同時檢討權限：前線是否真的需要看到完整身分證號碼或信用卡號？按角色收窄可見範圍，比事後追查有效得多。

第三層：屏幕水印，提高外洩成本

屏幕水印會在畫面上疊加可識別的資訊，例如登入帳號、電腦名稱、日期時間或 IP 地址。它不會阻止任何人按下截圖鍵，亦不會阻止手機拍攝。

它改變的是風險計算：影出來的畫面會同時帶住「邊個、幾時、喺邊部機」的線索。對大部分一時衝動的外洩，這個阻嚇力已經足夠；而萬一真的流出，調查亦有起點。

第四層：事後追溯與演練

水印的價值要在事件發生時才兌現，所以應先做好準備：由誰負責調查、如何從流出的影像辨認水印內容、需要保留什麼紀錄、跟進程序是什麼。

建議在上線後做一次模擬：自己截一張圖，交給負責同事，看看能否從水印判斷出來源。做不到的話，就代表水印的內容或顯示方式需要調整。

實際部署時常見的三個決定

顯示哪些資訊：資訊越多越易追查，但畫面亦越雜亂。多數公司會由「帳號加日期時間」開始。

顯示在哪裡：全屏顯示覆蓋所有程式；只在指定程式顯示則對日常工作干擾較少。

透明度與密度：太淡等於冇用，太深影響閱讀。建議先在實際使用的畫面上試，由使用部門一齊決定。