非接觸式信用卡儲存不必要個資，風險為何？

Question

Accepted Answer

非接觸式信用卡儲存不必要個資，潛藏資料外洩風險，影響用戶權益與銀行聲譽

非接觸式信用卡（如payWave/PayPass）因儲存了姓名等非必要個人資料，存在被流動程式盜取敏感資訊的潛在風險，這不僅直接影響持卡人的個人資料安全，更可能引發進一步的身份盜竊或詐騙行為，同時也對發卡銀行的風險管理能力與客戶信任度構成挑戰。香港金融管理局（HKMA）已勒令七家銀行暫停發出、回收並更換問題批次信用卡，並要求加強數據保安措施，以符合《個人資料（私隱）條例》的規定，並在保障用戶與便利性之間尋求平衡。

此次事件的核心在於部分信用卡儲存了不必要的個人資料，如用戶全名，這與香港金管局早在2012年針對非接觸式信用卡提出的要求相悖，該要求旨在確保卡內可透過感應式讀取的數據僅限於必要事務資訊。雖然監管機構強調此漏洞不直接增加交易層面的保安風險，但其核心問題在於個人資料的過度儲存與潛在的非授權讀取，已引發了個人資料私隱專員公署的關注，並展開了相關的合規審查。
持卡人個資外洩，面臨身份盜竊風險

部分非接觸式信用卡因儲存了姓名、卡號及有效日期等個人資料，可能透過特定的流動應用程式被未經授權地讀取。這類資訊一旦落入不法分子手中，可能被用於偽造身份、進行線上詐騙，或盜用持卡人信用額度，對持卡人的財務安全和個人信譽造成直接損害。
發卡銀行聲譽受損，客戶信任動搖

涉及問題卡片的銀行，如中銀香港、交通銀行香港分行、信銀國際、星展銀行、工銀亞洲、大新銀行及華僑永亨銀行，不僅面臨監管機構的嚴格審查，其品牌聲譽也可能因客戶對資料安全性的擔憂而受到影響。客戶對於金融機構處理其敏感個人資料的信任度至關重要，此次事件無疑會引發客戶對其他信用卡產品安全性的疑慮，進而影響其對銀行的整體信心。
監管機構介入，引導行業標準升級

香港金管局的介入，要求相關銀行暫停發卡、回收並更換問題卡片，顯示了監管機構對維護金融體系穩定和保護消費者權益的決心。此舉不僅是針對個別銀行的糾正措施，更是對整個支付行業發出警示，促使所有發卡機構重新審視其數據儲存和保安機制，確保符合最新的監管要求，並積極推動行業在技術發展與風險管理之間取得更佳平衡。
私隱專員公署啟動審查，強調法規遵循

香港個人資料私隱專員公署已就此事展開循規審查，並提醒發卡銀行嚴格遵守《個人資料（私隱）條例》中的數據保安規定。這意味著發卡機構必須採取切實可行的步驟，確保個人資料的儲存、處理和使用均符合法規要求，以防止任何未經授權的查閱、處理或洩露，這對金融機構的內部合規和風險控制提出了更高的標準。

閱讀紀錄

隱藏 →

此記錄會在頁面關閉後消失

非接觸式信用卡儲存不必要個資，風險為何？

Loading

你覺得這篇文章有幫助嗎？

有幫助

沒幫助

回報問題

1

0

0

分享給好友