智慧服務

隱私保護措施

台新銀行為維護個人資料安全，制定個人資料保護管理相關規範，並依法令異動檢視規範之妥適性，以確保客戶及員工個人資料的合法蒐集、處理及利用。除了定期查核個人資料安全的維護現況、評估可能產生之個人資料風險外，同時根據風險評估之結果，訂定適當之管理機制，更因應個人資料之竊取、竄改、毀損、滅失或洩漏等事故發生，制定應變、通報及預防機制，以落實執行個人資料保護管理措施。

在提升個資侵害事件的應變能力和所有人員危機意識方面，台新銀行已訂定個人資料 侵害事件管理相關規範，以有效執行緊急應變及處理；當發生個資侵害事件時，須立即通報主管且於時效內完成風險評估與事件分級，並視事件影響程度成立緊急應變組，進行相關事件的應變、協調、連絡 及調查作業。台新銀行針對個人隱私侵犯是採取零容忍原則。此外，為尊重客戶對其個人資料可行使之 權利，台新銀行訂定《當事人權利行使作業規範》，明訂客戶個人資料之查詢、閱覽、製給複製本、補充、更正、刪除及停止蒐集、處理與利用的權利。

個資侵害通報流程圖

為強化個資保護意識和建立尊重個資的企業文化，台新銀行持續推動個資保護的教育訓練，使員工明瞭相關法令要求，並使所屬人員充分了解就個資保護之責任範圍、機制、程序及措施。

台新銀行依內部控制制度及個資法規要求辦理個人資料管理作業與查核。台新銀行於2025年度委託會計師依協議程序辦理個資保護作業查核，未發現重大異常；2024年取得ISO 27701隱私資訊管理系統(Privacy Information Management systems,PIMS) 認證

台新銀行重視個人資料保護，客戶可透過不同管道提出疑義或申訴，倘查證結果確實涉有違反個資，將進行員工懲處(如：考核降等、扣發獎金、內部申誡等)，同時須就申訴發生根本原因，提出系統面、流程面之具體改善作為，避免類似狀況再發生，每季呈報公平待客委員會將持續監控及改善。

台新銀行落實客戶個人資料的保護，對客戶資料保護、客戶資料的使用、及二次使用行銷名單皆進行嚴格管控。

2025年針對629萬戶客戶進行行銷聯繫，約佔整體客戶比例80.7%，且完全符合與客戶約定之使用目的範圍。管理重點包含：已去識別化及代碼化保護 客戶資料、指定專門人員進行資料庫存取並定期檢視授權清單，資料庫存取僅能 採遠端環境或受控伺服器內執行作業，以保留程式軌跡防止任何未授權使用的可 能。另本行訂有《行銷名單管理要點》加以確保客戶資料的二次使用符合客戶 與我們約定的使用範圍，並提供24小時免費服務專線、官方網站、網路銀行、行 動銀行等管道，客戶得隨時要求停止行銷或業務推廣等二次使用行為。