|
00:00:04,224 |
00:00:04,365 |
鄭委員正鈐 |
謝謝主席。 |
|
00:00:04,506 |
00:00:05,891 |
鄭委員正鈐 |
我想請彭金隆彭主委。 |
|
00:00:06,654 |
00:00:07,477 |
主席 |
請金管會彭主委。 |
|
00:00:07,477 ≈
|
00:00:12,520 |
彭主任委員金隆 |
委員好。 |
|
00:00:12,520 |
00:00:12,720 |
鄭委員正鈐 |
主委好。 |
|
00:00:13,240 |
00:00:21,964 |
鄭委員正鈐 |
金融科技很蓬勃，隨金融科技蓬勃發展之後，會碰到一個消費者都很關心的問題，就是個資安全問題。 |
|
00:00:22,184 |
00:00:35,750 |
鄭委員正鈐 |
最近有好幾件大型企業資安事件接連爆發，造成社會大眾不安，對於資料有沒有外流、主管機關有沒有能力在第一時間介入、管控風險、保護消費者，大家都非常關心。 |
|
00:00:36,530 |
00:00:56,117 |
鄭委員正鈐 |
目前有兩個很大的相關案件，一件是街口支付，主管機關就是金管會；另外一件是酷澎，酷澎的主管機關是數位發展部，不太一樣，因為一個是第三方支付，一個是電商，性質確實不一樣。 |
|
00:00:56,358 |
00:01:01,559 |
鄭委員正鈐 |
但重點是他們都出現了讓消費者、民眾非常擔心的個資外洩問題，主委對這部分應該很理解，對不對？ |
|
00:01:05,361 |
00:01:15,634 |
彭主任委員金隆 |
對，當然所有金融機構個資外洩都是我們的重大事件，業者要第一時間通報，讓我們掌握現況，還有其影響程度也要讓我們了解，我們會對這件事情因應。 |
|
00:01:15,914 |
00:01:21,500 |
彭主任委員金隆 |
包括委員剛剛提到那些案子，其實我們也都在第一時間做非常深入的了解。 |
|
00:01:21,581 |
00:01:26,184 |
鄭委員正鈐 |
所以第一時間金融機構個資外洩問題都非常嚴重，對不對？ |
|
00:01:26,184 |
00:01:38,394 |
鄭委員正鈐 |
可是我們看到，在113年9月，街口支付也曾經出現個資相關問題，結果金管會銀行局只裁罰2萬元，只裁罰2萬元！ |
|
00:01:39,815 |
00:01:52,548 |
鄭委員正鈐 |
裁罰過輕是不是讓監理只流於形式，所以一年之後就出現了街口支付疑似六百萬筆個資外洩事件？ |
|
00:01:52,548 |
00:02:02,232 |
鄭委員正鈐 |
包括銀行資料、包括身分證資料，裡面有很多名人，甚至可能有很多立法委員也都在被洩漏的名單當中。 |
|
00:02:04,153 |
00:02:11,055 |
鄭委員正鈐 |
我想請教金管會主委，針對有資安前科的電子支付業者是不是有加強監管？ |
|
00:02:12,756 |
00:02:19,881 |
鄭委員正鈐 |
去年年底發生這起疑似六百萬筆個資外洩事件時，金管會做了哪些事情？ |
|
00:02:20,081 |
00:02:21,842 |
鄭委員正鈐 |
可不可以請主委詳細說明？ |
|
00:02:23,358 |
00:02:30,780 |
彭主任委員金隆 |
我想，剛剛提到那個裁罰一定是依法定額度裁罰……是啊！ |
|
00:02:31,180 |
00:02:33,782 |
鄭委員正鈐 |
從2萬到20萬，你們就採取最便宜的兩萬嘛！ |
|
00:02:34,681 |
00:02:43,303 |
鄭委員正鈐 |
所以是依法裁罰，都沒有問題，我只是在想，既然有這樣的事件，經過一年時間，又出現一起六百萬筆個資外洩的案件。 |
|
00:02:45,464 |
00:02:54,890 |
鄭委員正鈐 |
去年底個資法修法時，我們已經很清楚地要求業者，在知悉事故之後，必須履行通知當事人責任，並通報主管機關。 |
|
00:02:54,890 |
00:02:57,292 |
鄭委員正鈐 |
現在他們通報了主管機關，可是有沒有通知當事人？ |
|
00:02:58,392 |
00:03:02,117 |
鄭委員正鈐 |
針對這個部分，金管會有沒有向他們做很具體的要求？ |
|
00:03:03,174 |
00:03:07,035 |
童局長政彰 |
跟委員報告，處分兩萬塊的是另外一起案件。理解。 |
|
00:03:07,434 |
00:03:14,417 |
童局長政彰 |
我們會依照相關輕重程度施以不同程度的行政處罰，這起個案我們目前還在處理當中。 |
|
00:03:15,118 |
00:03:22,759 |
童局長政彰 |
至於委員剛剛垂詢到有沒有通知相關當事人，就街口支付給我們的報告是有的。 |
|
00:03:23,161 |
00:03:24,921 |
鄭委員正鈐 |
他們有通知這六百萬當事人？ |
|
00:03:26,161 |
00:03:27,822 |
童局長政彰 |
數量沒有那麼多，因為這部分…… |
|
00:03:27,982 |
00:03:29,683 |
鄭委員正鈐 |
那他們通知了多少人、通知了誰？ |
|
00:03:31,144 |
00:03:33,529 |
童局長政彰 |
就是民眾有在……因為…… |
|
00:03:34,650 |
00:03:36,012 |
鄭委員正鈐 |
我為什麼會特別提到這部分？ |
|
00:03:36,773 |
00:03:56,875 |
鄭委員正鈐 |
因為當事情發生的時候，其實每個企業都說他們已經做好相關問題的處理，而且覺得影響不大、沒有問題，就像街口支付也提到，這件事情發生的時候，資料已經加密、有浮水印、不會再被利用，問題是個資外洩就會牽涉到後續詐騙的問題。 |
|
00:03:57,454 |
00:03:59,957 |
鄭委員正鈐 |
當企業這樣講的時候，主管單位是不是就買單？ |
|
00:03:59,957 |
00:04:04,819 |
鄭委員正鈐 |
我直接拿酷澎的案子和街口支付的案子一併處理。 |
|
00:04:06,321 |
00:04:39,638 |
鄭委員正鈐 |
就酷澎的案子，業者一開始也表示沒有涉及臺灣用戶，結果他們直接找了第三方公正單位調查，發現涉及二十多萬筆臺灣民眾個資外洩，於是88天之後，他們又改口，承認有個資外洩，而且提出補償，數發部也要求酷澎聯絡所有當事人，而且提供他們相應補償。 |
|
00:04:40,138 |
00:04:43,539 |
鄭委員正鈐 |
而金管會主管的街口支付做了哪些事情？ |
|
00:04:44,740 |
00:04:49,861 |
鄭委員正鈐 |
涉及六百萬筆個資，但到現在我仍看不出金管會到底做了哪些懲處。 |
|
00:04:49,980 |
00:04:56,243 |
鄭委員正鈐 |
如果在調查當中，你們有沒有要求第三方公正單位進行調查、有獨立鑑識報告？ |
|
00:04:59,338 |
00:05:08,086 |
童局長政彰 |
跟委員報告，在民眾權益保護部分，街口的回復是目前已針對相關個案通知，而且進行相關補償措施。 |
|
00:05:08,407 |
00:05:10,229 |
鄭委員正鈐 |
企業回應一定都是沒有問題嘛！ |
|
00:05:10,549 |
00:05:14,292 |
鄭委員正鈐 |
可是我要直接講為什麼我特別把酷澎的案子拿出來。 |
|
00:05:14,913 |
00:05:20,638 |
鄭委員正鈐 |
酷澎講出來之後、88天之後就發現企業一開始講的是錯的，反觀金管會今天還跟我談企業怎麼講！ |
|
00:05:20,638 |
00:05:21,358 |
鄭委員正鈐 |
重點是金管會怎麼做，好不好？ |
|
00:05:21,358 ≈
|
00:05:24,801 |
鄭委員正鈐 |
主席站起來了，我不要耽擱太多時間，後續請金管會針對街口支付發生了個資疑似外洩案之後，金管會做了哪些事情、接下來要做哪些事情，到本辦公室做很詳細的說明，好不好？ |
|
00:05:24,801 |
00:05:25,280 |
彭主任委員金隆 |
沒有問題，謝謝。謝謝。 |
|
00:05:25,780 ≈
|
00:05:30,352 |
主席 |
下一位楊瓊瓔委員已經提出書面質詢。 |
|
00:05:30,652 ≈
|
00:05:35,509 |
主席 |
蘇清泉委員、蘇清泉委員、蘇清泉委員不在。 |
|
00:05:35,809 ≈
|
00:05:38,095 |
主席 |
請林楚茵委員質詢。 |
|
00:05:38,395 ≈
|
00:05:41,823 |
主席 |
林楚茵委員、林楚茵委員不在。 |
|
00:05:42,123 ≈
|
00:05:46,123 |
主席 |
今日登記發言委員均已詢答完畢。 |
|
00:05:46,423 ≈
|
00:05:48,423 |
主席 |
報告及詢答完畢。 |
|
00:05:48,723 ≈
|
00:05:59,581 |
主席 |
委員質詢未及答復或請補充資訊，請金管會於1周內以書面答復，委員另要求期限者，從其所定。 |
|
00:05:59,881 ≈
|
00:06:08,452 |
主席 |
委員楊瓊瓔所提書面質詢列入紀錄，刊登公報，並請相關部會以書面答復。 |
|
00:06:08,752 ≈
|
00:06:21,323 |
主席 |
本次會議議程已進行完畢，倘有不在場委員補提書面資料，一併列入紀錄，刊登公報，並請議事人員協助處理。 |