基金法律法规：基金从业人员如何确保客户信息的安全存储和传输？
基金从业人员在执业过程中需要严格遵守保守秘密的职业道德规范。根据《基金法律法规》的要求，基金从业人员应当保守国家秘密和行业秘密，并按规处理在执业过程中所获得的尚未公开的信息及客户信息。
安全存储
基金从业人员在存储客户信息时，必须采取以下措施以确保信息的安全：
- 加密技术：使用强加密技术对存储的数据进行加密，防止未经授权的访问。
- 访问控制：实施严格的访问控制措施，确保只有授权人员才能访问敏感信息。
- 备份与恢复：定期对重要数据进行备份，并制定有效的数据恢复计划，以应对可能的数据丢失或损坏。
安全传输
基金从业人员在传输客户信息时，必须采取以下措施以确保信息的安全：
- 安全通信渠道：使用安全的通信渠道（如SSL/TLS加密）进行数据传输，防止信息在传输过程中被截获或篡改。
- 数据完整性校验：在传输过程中使用数据完整性校验机制，确保数据在传输过程中未被篡改。
- 最小化原则：仅传输必要的信息，避免过度传输导致信息泄露的风险。
管理规定
基金管理人在信息安全管理方面应建立以下管理制度：
- 工作流程：建立客户信息收集、使用及其相关活动的工作流程和管理制度。
- 权限管理：按照“最小须知”原则对基金从业人员实行权限管理，确保每个员工只能访问与其职责相关的数据。
- 培训教育：定期组织保密意识和保密技能的培训，提高员工对信息安全的认识和操作能力。
法律责任
根据《中华人民共和国个人信息保护法》等相关法律法规，泄露个人信息可能面临行政处罚、民事赔偿甚至刑事责任。基金从业人员泄露客户信息不仅会损害公司的声誉和信誉，还会影响客户对公司的信任度。
案例分析
案例7-20：A基金公司员工甲某离职时带走该公司的客户清单，在新任职的基金公司招揽原来公司的客户。
评析：客户清单属于机构的资产，甲某在新任职公司使用原有公司的客户资料联系客户，不仅违反了公司商业秘密和个人信息保护相关法律法规的要求，还违反了忠诚尽责中勤勉尽责的职业道德要求。
通过以上案例可以看出，基金从业人员在日常工作中必须严格遵守保密要求，确保客户信息的安全存储和传输，维护公司的声誉和客户的利益。
科目：基金法律法规
考点：保守秘密的基本要求
