資訊與隱私安全
隱私政策
永豐金控設置個人資料保護管理執行小組，作為隱私安全保護之最高單位，由副總經理層級之主管擔任召集人，督導及負責隱私安全保護推動及治理、風險監督及管理、提升隱私安全意識及研議相關教育訓練計劃等事項，並依「金融監督管理委員會指定非公務機關個人資料檔案安全維護辦法」第15條及永豐金控「個人資料保護政策暨檔案安全維護辦法」第17條規定，為持續改善個人資料安全維護，應每年提出一次自我評估報告，針對評估報告中有違反法令之虞者，規劃、執行改善及預防措施，並定期提報董事會備查。
永豐金控個人資料保護管理執行小組每6個月至少召開一次會議，討論永豐金控第一層子公司之隱私安全保護實務或個人資料保護管理措施；且永豐金控及其國內子公司皆設置資料保護長(DPO)或個資保護管理執行小組召集人或職責相當之人，並由專責單位負責客戶資料保護相關工作。另外，永豐銀行、京城銀行、永豐金證券及永豐金租賃每年針對資訊安全管理系統(含客戶個資與隱私安全保護)進行外部查核與驗證。
永豐金控個人資料以整合性企業風險管理框架與三道防線進行風險管理，從風險辨識、衡量、回應、監控與報告，實施全面性風險管理，建立相關風險指標、風險監控點與預警機制，並依風險屬性訂定限額控管，採行質化及量化併行方式定期評量各項風險，積極監控與管理，並每半年召開個人資料保護管理執行小組及每年向董事會呈報個人資料安全維護自我評估結果。
告知客戶個資相關事項
永豐金控所有與客戶個資蒐集之相關行為皆依據「金融控股公司法」、「金融控股公司子公司間共同行銷管理辦法」、「個人資料保護法」及其他相關法令規定辦理，並於官網公告之「客戶個資保密措施」中善盡告知客戶個資蒐集相關事項之義務。告知項目如下：
永豐金控告知客戶個資相關事項
個資蒐集方式
個資儲存及保管方法
個資安全及保護方法
利用範圍（包含基本資料、帳務資料、信用資料、投資資料、保險資料）
個資利用目的
個資揭露對象（含第三方揭露政策）
個資變更修改方式
共同行銷選擇退出方式告知（Opt-out）