https://www.informationsecurity.com.tw/Seminar/2024_PaloAlto/
https://www.informationsecurity.com.tw/Seminar/2024_PaloAlto/

觀點

新法上路 搜集個資不求「多」

2011 / 09 / 28
魯智深
新法上路  搜集個資不求「多」

前一陣子心血來潮,開始檢視日常的消費習慣,發現信用卡其實提供了很多優惠,只是自己都沒有善加運用。其中,某家銀行新推出的信用卡,似乎專門針對我這樣的族群設計,大部分優惠功能都用得到,但有一件事讓我覺得奇怪,於是,一通電話就撥進了客服中心。

 

「小姐你好,我想要申辦XX卡,想要詢問一下相關的業務」。「我可以把申請書寄給您,或是您直接在我們網站上下載,填寫完畢後,將相關的證明文件附上寄回就可以了」。「申請書我已經在網站上看到了,只是我不瞭解,為什麼需要雙證件才能申請?」「我們家申請所有的信用卡都要雙證件,這是主管機關要求的啊!主管機關規定開立所有金融商品都需要雙證件,就好像您到我們櫃台來開戶,必須提供雙證件一樣,信用卡也是金融商品,當然需要您提供雙證件。」「你講開戶這個例子我可以理解,但信用卡和開戶又不一樣,更何況如果真的是主管機關規定,為什麼我看到其他家銀行都只要附身分證影本就可以了?」「您那是很久以前的事了吧?規定就是要雙證件啊,已經很多年了。」「小姐不好意思,我剛剛才在ABC銀行的網站上看到只要身分證就可以申請,怎麼會是很久以前?能不能麻煩你,幫我查一下到底是哪一個主管機關的要求?」隔沒幾天,客服人員又再次來電,這次似乎是經過高人指點,給了以下的答案。「我詢問了許多部門,每個都說是因應主管機關的要求,但很抱歉我們找不到相關的行政命令或規範。換另外一個角度來說,或許主管機關並沒有要求雙證件,但我們銀行對於風險控管的要求比其他銀行更高,所以才希望您提供第二身分證明文件。」

 

在以前「電腦處理個人資料保護法」的年代,對於個人資料的蒐集、處理、利用,沒有那麼嚴格的要求,也造成許多單位抱持這樣的心態,反正我就盡可能地索取個資,資料越多越有保障,至於有沒有用、需不需要用,根本不去考量。只是新版「個資法」一旦上路,取得的個人資料越多,相對所需要的保護也就越高,也在無形中增加了個資外洩的風險。更重要的是所有個人資料取得都必須師出有名,如果還是抱持現在這種來者不拒的心態,一旦有客戶質疑的時候,就隨便假借主管機關的名義搪塞了事,到時候這類型的個資糾紛一定會層出不窮。