零售業洩個資最重罰1500萬元

THE MERIT TIMES

本報台北訊 2023-08-02

字級

收藏文章

0
支持請+1

28觀看次

【本報台北訊】企業個資外洩頻傳，不少民眾因此被詐騙集團盯上，財務受到損失，為防堵個資外洩事件，經濟部公布《綜合商品零售業個人資料檔案安全維護管理辦法》並於昨日上路，業者若違反相關規定，最高可罰1500萬元。

近年來不少零售、餐飲企業積極經營會員，希望掌握消費數據做更精準的行銷，但動輒百萬筆以上的會員數據，也成了駭客覬覦的目標，企業掌握的消費者個資外洩已經不是新聞，不少個資更外流至詐騙集團手上，成了歛財的工具，但企業也喊冤，認為自己也是受害者，更強調消費者遭詐，個資未必來自於企業，導致消費者只能自認倒楣。

對此，經濟部訂定管理辦法，針對資本額達1000萬元以上、並有招募會員或可取得交易對象個人資料的綜合商品零售業者，6個月內，完成個人資料檔案安全維護計畫訂定，包含事故通報、會員個資管理、應變機制，同時保障消費者可拒絕個資被用於行銷的權利，防止個資被竊取、竄改、毀損、滅失。

發現事故 72小時內通報

經濟部表示，應變機制還包含控制事故對當事人造成的損害，業者須於發現事故時起72小時內通報主管機關；而會員與業者業務終止後的個資處理，安全維護計畫也特別規範個資至少需保存5年。

若違反相關規定，將處以2萬元以上200萬元以下罰鍰，並限期改正，若限期未改善或情節重大，將處以15萬元以上1500萬元以下罰鍰；屆期未改正者，採按次處罰。

「西瓜卡」遭詐團盜刷洗錢

此外，台日觀光交流熱潮不斷，但現在日本最風行的觀光神卡SUICA（俗稱西瓜卡），竟然被詐團用來透過儲值盜刷金額的方式洗錢。銀行業者透露，已經有多家中大型銀行向日本SUICA公司發函求救，強調台灣已有數千，甚至上萬名受害者。

據銀行業者透露， SUICA向銀行業者表示，由於SUICA未記名，因此無從過濾儲值者是否為詐團，使得這個「跨國糾紛」現在如同銀行之間「茶壺裡的風暴」愈演愈烈。

有銀行業者指出，SUICA是因為採任Apple Pay對卡戶的身分認證，才受理儲值，但問題是歹徒若連受害者的Apple帳號、個人資訊等全部都取得，這時恐怕SUICA基於相信Apple Pay的認證結果，就能讓歹徒通行無阻。

銀行主管表示，詐團騙取民眾信用卡資料最常見的情況，就是持卡人收到詐騙簡訊，點選連結，進入歹徒製作的假網頁輸入卡號等資料，歹徒再綁Apple Pay等支付工具，銀行發送密碼至持卡人手機，當持卡人於假網頁輸入OTP密碼後，歹徒就可綁卡國際支付，把錢透過「儲值金額」的方式存到SUICA；儘管SUICA有每日儲值金額的上限，但詐團化整為零將錢存進去洗錢、在日本消費。

《人間福報》是一份多元化的報紙，強調內容溫馨、健康、益智、環保，不八卦、不加料、不阿諛，希冀藉由優質的內涵，體貼大眾身心靈的需要，是一份承擔社會責任的報紙。

- 支持福報，做別人生命中的貴人 -

前往支持

加人間福報LINE好友