金融機構在導入大型語言模型處理內部文本時，受金管會指引與個資法約束，首先應落實下列哪類基本控管以降低資料外洩風險？

金融機構導入大型語言模型處理內部文本,首要控管是防堵個資與機敏資訊隨提示詞外流:先做敏感資料遮蔽(去識別化),再依最小權限原則控管誰能存取哪些資料,並留存存取稽核軌跡以利事後追查,符合金管會相關指引與個人資料保護法的安全維護要求,故(C)正確。(A)無限制外呼API、(B)隨意上傳個資到第三方、(D)將資料寄到私人信箱,都是擴大資料外洩風險的違規行為,方向完全相反。