觀點

新法上路 搜集個資不求「多」

2011 / 09 / 28
魯智深
新法上路  搜集個資不求「多」

前一陣子心血來潮,開始檢視日常的消費習慣,發現信用卡其實提供了很多優惠,只是自己都沒有善加運用。其中,某家銀行新推出的信用卡,似乎專門針對我這樣的族群設計,大部分優惠功能都用得到,但有一件事讓我覺得奇怪,於是,一通電話就撥進了客服中心。

 

「小姐你好,我想要申辦XX卡,想要詢問一下相關的業務」。「我可以把申請書寄給您,或是您直接在我們網站上下載,填寫完畢後,將相關的證明文件附上寄回就可以了」。「申請書我已經在網站上看到了,只是我不瞭解,為什麼需要雙證件才能申請?」「我們家申請所有的信用卡都要雙證件,這是主管機關要求的啊!主管機關規定開立所有金融商品都需要雙證件,就好像您到我們櫃台來開戶,必須提供雙證件一樣,信用卡也是金融商品,當然需要您提供雙證件。」「你講開戶這個例子我可以理解,但信用卡和開戶又不一樣,更何況如果真的是主管機關規定,為什麼我看到其他家銀行都只要附身分證影本就可以了?」「您那是很久以前的事了吧?規定就是要雙證件啊,已經很多年了。」「小姐不好意思,我剛剛才在ABC銀行的網站上看到只要身分證就可以申請,怎麼會是很久以前?能不能麻煩你,幫我查一下到底是哪一個主管機關的要求?」隔沒幾天,客服人員又再次來電,這次似乎是經過高人指點,給了以下的答案。「我詢問了許多部門,每個都說是因應主管機關的要求,但很抱歉我們找不到相關的行政命令或規範。換另外一個角度來說,或許主管機關並沒有要求雙證件,但我們銀行對於風險控管的要求比其他銀行更高,所以才希望您提供第二身分證明文件。」

 

在以前「電腦處理個人資料保護法」的年代,對於個人資料的蒐集、處理、利用,沒有那麼嚴格的要求,也造成許多單位抱持這樣的心態,反正我就盡可能地索取個資,資料越多越有保障,至於有沒有用、需不需要用,根本不去考量。只是新版「個資法」一旦上路,取得的個人資料越多,相對所需要的保護也就越高,也在無形中增加了個資外洩的風險。更重要的是所有個人資料取得都必須師出有名,如果還是抱持現在這種來者不拒的心態,一旦有客戶質疑的時候,就隨便假借主管機關的名義搪塞了事,到時候這類型的個資糾紛一定會層出不窮。

 

 

最新活動

看更多活動

大家都在看

資安院實測 AI 代理工具:網頁注入、偽裝技能、記憶覆蓋三大攻擊路徑逐一拆解,OpenClaw 全面失守
資安院實測 AI 代理工具:網頁注入、偽裝技能、記憶覆蓋三大攻擊路徑逐一拆解,OpenClaw 全面失守
Anthropic 雙線出擊:28 大資安平台整合上線,限制級模型 Mythos即將公開
Anthropic 雙線出擊:28 大資安平台整合上線,限制級模型 Mythos即將公開
拿到 ISO 27001 證書就安全了?林宜隆教授:四層標準架構才是資安治理正解
拿到 ISO 27001 證書就安全了?林宜隆教授:四層標準架構才是資安治理正解
Zyxel推出「生成式AI 防護解決方案」,協助企業應對影子 AI資安風險
Zyxel推出「生成式AI 防護解決方案」,協助企業應對影子 AI資安風險
防禦者指南:前沿 AI 對資安的影響
防禦者指南:前沿 AI 對資安的影響