https://udn.com/news/story/7239/7013275
独／兵分十路！堵银行滥用个资 金管会金检10家发卡行
2023-03-06 22:28 经济日报／ 记者廖珮君／台北即时报导
为防堵银行滥用持卡人个资，导致民众常遭行销广告短信轰炸，金管会在2022年底、锁定
10家信用卡发卡行启动专案金检，一路查了近三个月，近期金检告一段落；据透露，检查
局发现有部分银行在持卡人个资使用上有缺失，后续将交由银行局做核处。
一旦确认发卡行有滥用持卡人个资，依“信用卡业务机构管理办法”，最重可处1000万元
罚锾。
2022年11月初立委林楚茵指出，有部分银行将信用卡定型化契约透过模糊文字取得消费者
授权，是广开个资外泄大门；随后国民党团也表示，部分银行过度扩权解释法令，将持卡
人个资滥发给合作的广告、行销公司或社群媒体使用，造成民众常遭垃圾广告轰炸。
金管会旋即在2022年12月，锁定十家发卡行、启动“本国银行对信用卡客户个人资料保护
措施”的专案检查，十家发卡行中有8家全都是民营银行，金检从过年前、一路查到过年
后，已在近期告一段落。
检查局锁定三大检查重点，一、信用卡定型化契约，是否片面迳自修改契约、透过模糊文
字取得持卡人授权？若持卡人不同意就迳自终止契约（停卡）？
二、持卡人个资是否浮滥授权提供给如广告、行销公司或社群媒体等合作机构？如何筛选
客户做促销？如何捞出电销名单？三、如何保管持卡人个资？传送资料是否有加密？是否
有依规定删除个资？
据透露，多数银行和行销公司合作，做为提供持卡人红利点数兑换商品的管道，但也被发
现该行销公司却因此掌握了这些持卡人兑换商品的行为模式，借此把这些持卡人资料做再
利用，如做二度行销，可能有违规疑虑。
据金管会了解，多数发卡行提供持卡人个资给第三人，都是使用与信用卡相关的“目的范
围内”者，包括委托厂商做信用卡申请书建档、制发卡片、打印帐单，或是各项信用卡权
益优惠等，都没有使用“目的范围外”者。
但金管会也担心，有业者“挂羊头卖狗肉”，为避免有银行将手上持卡人个资浮滥授权给
不相干的第三人，因此从去年底启动专案金检，兵分十路一路彻查。
至于这类裁罚，有的可以用个资法罚，有的可用银行法处分。官员说，若是违反《个资法
》是最重50万元罚锾，若是有涉及违反内稽内控，则依“信用卡业务机构管理办法”规定
，处1000万元罚锾。
6.备注: