以上參考來源：Yahoo奇摩新聞 2023年11月28日
金管會及上O銀行2022年9月及今年5月至7月期間，陸續接獲民眾反映銀行資安問題。銀行對客戶資料外洩案啟動查核，根據查核結果，有1.4萬名客戶個資遭外洩。

金管會認定，銀行未完善建立及未確實執行內控制度，今天宣布開罰上O銀行1000萬元罰鍰，並提出以下監理要求。
1,要求銀行全面檢討此案所涉當責人員及主管責任，懲處程度應與所負責任相當。
2.要求銀行盤點全行涉及個資的各類電腦系統是否均建置留存個資使用稽核軌跡，
3.清查全行行員查詢個資相關權限是否符合最小化權限原則並應定期辦理檢視權限作業。
4.要求銀行建置各類應用系統測試稽核機制及權限範圍內不正常查詢及下載情形監控分析機制。
5.要求銀行充實稽核人員資訊系統稽核能力
6.委託會計師辦理全行個資保護專案查核。

資料來源：
Yahoo奇摩新聞 2023年11月28日

0