(更新于2015.12.17 下午)
刚刚接获富邦产险端客服C的回复。
客服表示公司承诺未来会再加强员工训练与个资控管,
对于保户以信用卡刷卡支付保费之该信用卡资料,
将会更改后台系统,把连结该已付费保单之信用卡资讯全部隐蔽。
未来客服端在替保户查询保单或保费缴交等历史资料时,
不会看到任何曾刷卡支付该笔保单保险费之信用卡资讯,
欲刷卡付费之信用卡资料亦只能由该信用卡持卡名义人本人提供给客服端
供支付保险费之用。
除非信用卡持卡名义人对于该笔保费交易有争议,
并因此授权开启系统隐蔽之信用卡资料,
否则客服端无法也无权审视该笔资料。
以上资讯供大家参考
===============(以下为原文)=================
事情是这样开始的。
前几天富邦卡的帐单寄来,
帐单上有一笔富邦产险的保险费,
但该笔保险费并不是我授权的交易,
故致电富邦银行客服请帮忙列争议帐款。
银行端客服表示因为富邦产险刷卡时都会做相当“缜密”的核对,
通常不太会有盗刷情形,
所以请我自行跟富邦产险确认刷卡情形,
再跟他们回报并帮忙列入争议帐款。
当晚随即致电富邦产险,
产险端A客服表示夜间没人上班,
但会先注记需求,
再请相关人员隔日早上上班后回复。
故我要求客服查明关于该笔保险费之:
要保人、被保险人、保险单内容、刷卡授权文件或录音。
隔日早晨产险端客服仍无回应,
故在下午一点多打去产险端客服询问,
B客服帮A客服缓颊说可能是因为还在排队,
但可以先代为查询。
经B客服查询结果,
表示该保单之要保人与被保险人皆非我本人,
要保人是我母亲,被保险人是我妹妹。
保单内容是旅平卡之旅平险,是经由电话投保。
我于是追问是否能查询这笔保险费交易之电话授权录音,
B客服表示会再回复。
然后我跟母亲连络,
母亲表示该保险费并不是刷我的富邦卡,
而是刷她自己的土银信用卡。
(我的富邦卡从未借母亲使用,母亲也不知道我的卡号)
至于详细电话投保跟客服对话的细节,
因为年纪大了不复记忆。
后来下班前产险端C客服回复,
表示经调阅录音结果,
该通投保授权刷卡电话并非我本人所打,
而是母亲打的,
但刷卡的方式是客服直接把卡号主动报出,
然后问我母亲是不是要刷这张信用卡,
母亲回复说如果客服报的这张信用卡,
是之前她有刷过她自己旅平险,
且是她为持卡名义人的信用卡,
应该就没问题。
客服说OK。
然后卡就刷过了。
我听完后,非常傻眼。
然后跟这个满有耐心态度很好但避重就轻的客服C讲了半小时电话。
相关询答事项大意如下:
我:既然不是我本人打的电话,你们是如何授权这笔我的富邦信用卡交易?
C:我们调阅投保电话录音的结果,是你母亲来电投保,因为你母亲在投保时表示手边
没有信用卡,所以我们的客服就把信用卡号报给你母亲做确认。
我:我从未授权你们可以存取我的信用卡资料,也未授权他人可以刷用我的信用卡(就
算有此授权也是违反信用卡的使用规则),更未授权贵公司客服可以把我的信用卡
号等资料主动提供给我本人以外之人。你们是如何取得这些授权?
C:一般情况下,旅平卡如果有绑定信用卡的情况下,的确是可以于未经信用卡持卡名
义人本人授权下,由旅平卡内所登载之家属任意刷用;但如果没有绑定信用卡,则
必须每次投保时由信用卡持卡名义人本人单笔授权刷信用卡支付保险费。
贵户旅平卡是没有绑定信用卡的。
所以虽然您和母亲与妹妹登记在同一张旅平卡上,但是每次刷卡都是要独立单笔授
权,也是要由信用卡持卡名义人本人授权。
我:您还是没有回答我刚才的问题。
C:因为贵户旅平卡没有绑定信用卡,所以该次旅平险的确是要经由该通电话授权。至
于对我们客服将卡号报给您母亲做确认一事,是我们员工训练不足,我们感到非常
抱歉。
我:请回答我刚才的问题,而且为何我家的旅平卡没有绑定信用卡,你们的系统还是把
我卡片资料全部存起来?纵使如此,你们也不否认这笔保险费需要单独授权,所以
你们授权的方式是把我的卡号报给第三人做确认?你们可以允许来电者刷用非来电
者持有之卡片?
C:无论旅平卡有没有绑定信用卡,只要曾经在富邦旅平卡刷用富邦信用卡,系统就会
将富邦卡资料记入电脑达五年。在五年内信用卡资料都会存在。至于主动报出卡号
跟未详尽作身分核对等事,我们感到非常抱歉。
我:你们未经我书面同意,就擅自存取我富邦信用卡内所有卡片资料,甚至还提供给第
三人使用的行为,已经违反个人资料保护法了。对于这点你们有什么解释或说明?
C:我们对于这些投保流程处理上的瑕疵,感到非常抱歉。
我:这跟我投保时候的授权请求完全不同。我投保时客服是请我主动提供卡号、到期日
与卡背末三码等资讯,并确认来电者是否为持卡名义人本人,才刷卡付费。关于这
次未经我授权的保险费刷卡,还主动提供我的信用卡卡号等资讯给其他人等等,如
此行为违反信用卡使用规则也违反个资法,对此你们有什么解释吗?
C:我们对于主动提供您的信用卡卡号给您以外之第三人作核对,且未核对信用卡到期
日、卡背末三码也未确认来电者是否为持卡名义人本人,感到非常抱歉。
我:尽管如此,就算你们假设我们家庭真的和睦到每个家人的信用卡都可以互相乱刷(
当然这是违背信用卡使用规则),或是你们假设家人间互刷卡都是已有彼此授权(
你们得此讯息的书面或录音依据在哪?),你们为何没有在刷卡前跟我这个富邦信
用卡持卡名义人确认授权?
C:这是我们投保流程处理上的瑕疵跟疏失,我们非常抱歉。
我:因为我从未授权你们的电脑系统可以存取我的富邦信用卡资料,所以请你们即刻将
电脑脑里存取的信用卡资料删除。
已刷用并请款的保险费请刷退。
请贵公司勿再将本人信用卡号主动提报给非本人以外之人做使用。
以后有任何人要刷我的富邦卡缴纳富邦产险险费,请刷卡前先取得我的授权。
C:富邦信用卡资料存取删除是电脑系统问题,会再请示主管看后续如何处理。
保险费用会协助刷退。
本事件属于客服端疏失,以后不会再发生同样事情,信用卡资料不会再提供给本人
以外之人使用,以后刷用也一定会先取得你授权再刷卡。
以上懒人包归纳几点结论:
1、富邦旅平卡无论有没有书面授权绑定信用卡,亦无论有无授权富邦产险能否存取你的
信用卡资料,只要你是刷富邦信用卡付保险费,你所刷的富邦信用卡资料都会被电脑
系统记录,并留存五年。目前客服仍未回复是否能以个案方式删除。
(此部分违反个资法)
2、富邦产险客服可以看到你曾刷过的所有富邦卡资料。而当旅平卡上的其他家属投保时
,无论旅平卡有没有绑定信用卡,客服会在未经富邦信用卡持卡名义人授权同意下,
让旅平卡内记载之任何家属任意刷用该卡。刷卡前后也不会跟富邦信用卡持卡名义人
本人作授权请求或核对确认。
3、如不幸遇到两光的客服,请祈祷该客服不会把你的富邦信用卡号码等等信用卡面资讯
,主动提供(其实是“泄漏”)给其他人任意刷用。
(此部分亦违反个资法)
4、有针大家跳。
以上资讯与经验,
供大家刷富邦信用卡缴纳富邦产险旅平卡保险费的资安问题做个参考。