上海銀行洩1.4萬客戶個資 金管會開罰1000萬

財經中心／綜合報導

上海銀行涉嫌洩露客戶個資！金管會通過對上海銀行違反法令之裁罰處分案。依上海銀行對客戶資料外洩案之查核結果顯示，該行對客戶資料保密及資訊安全有未完善建立及未確實執行內部控制制度情事，據查核結果，有1.4萬名客戶的個資洩露。案關缺失核有違反銀行法第45條之1第1項及其授權訂定之「金融控股公司及銀行業內部控制及稽核制度實施辦法」第3條、第8條第1項第2款第2目規定，爰依銀行法第129條第7款規定，核處新臺幣1000萬元罰鍰。

金管會表示，本會及上海銀行於111年9月及112年5月至7月間陸續接獲民眾反映該行資訊安全問題，案經該行查核結果，顯示該行有未完善建立及未確實執行內部控制制度之情事，致客戶資料外洩，且未能保有相關軌跡。

另外，金管會對上海銀行提出4大要求：

1.請該行全面檢討本案所涉當責人員及主管責任，懲處程度應與所負責任相當。

2.請該行盤點全行涉及個人資料之各類電腦系統是否均建置留存個人資料使用稽核軌跡，以及清查全行行員查詢個人資料相關權限是否符合最小化權限原則，並應定期辦理檢視權限作業。

3.請該行建置各類應用系統測試稽核機制及權限範圍內不正常查詢及下載情形監控分析機制。

4.請該行充實稽核人員資訊系統稽核能力，並委託會計師辦理全行個人資料保護專案查核。

金管會表示，金融機構應依「金融監督管理委員會指定非公務機關個人資料檔案安全維護辦法」完善建立個人資料保護管理程序及措施，並定期檢視其妥適性及落實執行。金管會也將持續督促金融機構強化資訊安全與個人資料保護作業，以維客戶權益與個人資料安全。

更多三立新聞網報導
母女開心吃麻辣燙海帶！細看崩潰竟是「蝙蝠」 驚悚畫面曝光
米可白剛拍完床戲…下秒突崩潰：眼前一片黑、噁心想吐
全聯1即溶咖啡超神！熱水一沖「浮出奶泡」 她驚：像連鎖店賣的
趕時間搭小黃「一上高架就沒油」！倒楣小孩幫推車 慘錯過比賽

看更多相關新聞
上海銀行1.4萬名客戶個資外洩 金管會重罰1000萬
LINE記事本外洩，資料會被其他用戶看到！官方證實，呼籲快做「這2動作」
日本總公司伺服器遭網攻！LINE逾30萬筆個資外洩 數位部要求補償
LINE韓國外包廠商電腦遭駭！數位部：影響台灣用戶約百筆資料
美33州指控Meta平台引誘兒少 趁機蒐集個資賣廣告商