隱私保護
個資保護政策
台新金控為確保客戶及員工個人資料的合法蒐集及運用，維護相關個人資料安全，制定個人資料保護管理相關規範，並依法令異動檢視規範之妥適性。除了定期查核個人資料安全的維護現況、評估可能產生之個人資料風險外，同時根據風險評估之結果，訂定適當之管理機制，更因應個人資料之竊取、竄改、毀損、滅失或洩漏等安全事故制定應變、通報及預防機制等以落實執行個人資料保護管理措施。
為強化個資保護意識和建立尊重個資的企業文化，台新持續推動個資保護的教育訓練，使員工明瞭相關法令要求，並使所屬人員充分了解就個資保護之責任範圍、機制、程序及措施。
2020年個人資料保護宣導之教育訓練
-
新進員工 （到職半年內完訓）
-
- 個資保護宣導線上課程
- 資訊安全宣導實體／線上課程
- 法令遵循與行為準則
-
100
-
100
-
一般員工
-
- 個資保護提醒專刊
- 資安及個資保護宣導線上課程(*註：線上課程之涵蓋率即完訓率）
- 個資保護宣導實體課程
-
100
-
100
-
各單位個資管理窗口
-
- 個資侵害事件應變演練
-
100
-
100
個資保護措施
在提升個資侵害事件的應變能力和所有人員危機意識方面，台新特別訂定《個人資料侵害事件管理規範》，以有效執行緊急應變及處理；當發生個資侵害事件時，須立即通報主管且於時效內完成風險評估與事件分級，並視事件影響程度成立緊急應變組，進行相關事件的應變、協調、連絡及調查作業，2020 年並無發生個人資料侵害事件有關之裁罰。
此外，為尊重客戶對其個人資料可行使之權利，台新亦訂定《當事人權利行使作業規範》，明訂客戶個人資料之查詢、閱覽、製給複製本、補充、更正、刪除及停止蒐集、處理與利用的權利。
各級事件處理及報告層級
-
第2級事件
應於4小時內完成通報；24小時內召集緊急應變組；48小時內擬定應變方案。
-
- 於該事件中100筆以上個人資料遭外洩或未經當事人授權使用，或不當處理、利用及揭露；或未經合法正當管道而蒐集；
- 該事件疑似本行資訊系統及作業流程控管不當所致者；
- 經執法機關或中央目的事業主管機關通知之事件，經判定屬重大者；
- 涉及高敏感度資料（例如：公眾人物等）；
- 經媒體報導事件。
-
緊急應變組
-
總經理
-
第1級事件
應於48小時內處理。
-
- 於該事件中低於100筆個人資料遭外洩或未經當事人授權使用，或不當處理、利用及揭露；或未經合法正當管道而蒐集；
- 經執法機關或中央目的事業主管機關通知之事件，經判定為第1級。
-
個人資料保護實行事業處
-
該處主管
台新金控相當注重個人資料保護之安全，為提升安全管理水準，台新銀行委託會計師辦理2020 年個人資料保護專案查核，有關個人資料保護內部控制制度之設計及執行係為有效之聲明，在所有重大方面係允當表達，善盡保護個人資料之責任。
電子商務服務之資訊安全措施
包括：使用者身分確認及保護機制；個人資料顯示的隱碼機制；網際網路傳輸的安全加密機制；應用系統於開發、上線、維護等各階段軟體驗證與確認程序；個人資料檔案及資料庫的存取控制與保護監控措施；防止外部網路入侵對策；非法或異常使用行為之監控與因應機制。
台新金控落實客戶個人資料的保護，對客戶資料保護、客戶資料的使用、及二次使用行銷名單皆進行嚴格管控。
- 台新採取嚴格的管理方式，對客戶的個人資料主要及二次使用目的皆100% 監督與管理 。
- 2020 年針對551 萬戶客戶進行行銷聯繫，約佔整體客戶比例80.3%，且完全符合與客戶約定之使用目的範圍。管理重點包含: 已去識別化及代碼化保護客戶資料、指定專門人員進行資料庫存取並定期檢視授權清單，資料庫存取僅能採遠端環境或受控伺服器內執行作業，以保留程式軌跡防止任何未授權使用的可能。我們訂有“行銷名單管理規則”加以確保客戶資料的二次使用符合客戶與我們約定的使用範圍，並提供24 小時免費服務專線，客戶得隨時要求停止行銷或業務推廣等二次使用行為。
個資保護申訴
台新重視個人資料保護，客戶可透過不同管道提出疑義或申訴，倘查證結果確實涉有違反個資，將進行員工懲處( 如: 考核降等、扣發獎金、內部申誡等)，同時須就申訴發生根本原因，提出系統面、流程面之具體改善作為，避免類似狀況再發生。案件彙整後每季呈報公平待客及消費審議委員及董事會，管理單位將持續監控改善作為落實。
