台新銀行催收信、信用卡帳單出包　金管會重罰600萬元

金管會今天（8日）公告，台新銀行因催收信函寄送地址異常、信用卡帳單資料錯置等缺失，導致1089位客戶受影響，且有個資外洩疑慮，顯示該行未完善建立及執行內部控制及作業制度，依違反《銀行法》處新台幣600萬元罰鍰。

金管會指出，台新銀行於2020年5月1日及2024年5月9日調整信用卡系統地址欄位時未同步調整催收系統，及2022年8月調整行動銀行地址變更功能時寫入台幣核心系統之規則設計錯誤，分別導致催收系統產出之簽帳金融卡、信用卡及消金產品催收信函地址異常，可能誤寄而產生個資外洩，受影響客戶數共1089人。

另外，台新委外資訊廠商辦理信用卡帳單列印及封裝，因發生感測器與對位代碼間讀取異常，導致列印帳單正面姓名與背面交易明細及繳款聯分屬不同客戶，受影響客戶數共358人。

金管會裁定，台新銀行未完善建立內部控制制度，以及催收信函檔案寄送及退郵後之控管機制；且對內未確實執行測試及驗收之作業規範，對外也未有效督導受委託機構建立完善之內部控制制度，依《銀行法》第129條第7款規定，核處600萬元罰鍰。

金管會要求，台新銀行應全面檢視資訊系統，進行調整及變更時跨系統間資訊傳輸之正確性，並建立事前、事中、事後檢核機制，且此案相關改善措施應經外部獨立第三人查核並提報董事會報告，另由稽核單位列管追蹤及納入內部查核重點。

金管會強調，台新銀行應加強資訊系統建置及資訊人員執行相關業務規範之督導，並充實稽核人員資訊系統稽核能力；同時強化對委外廠商之管理機制，將改善措施提報董事會，並評估依委外契約向委外廠商求償。（責任編輯：殷偵維）