金管會年底裁罰潮：中信銀因個資問題遭罰200萬，元大人壽等多家金融機構受罰

金管會近期進入年終裁罰高峰期，上週銀行、證券、保險三大局共發出6張裁罰單。中信金旗下中信銀因員工未經授權查詢客戶個資，同時違反《個資法》與《銀行法》，被處以200萬元罰款，成為近期非重大裁罰中金額最高的案例。金管會表示，中信銀員工在無業務需求的情況下，私自透過內部系統查詢客戶個人資料，明顯違反個資保護規範。此案涉及違反《個資法》第27條第1項、《銀行法》第45條之1第1項及相關內控辦法多項條文，金管會依「一行為違反多法」原則從重處罰。中信金已於9日發布重大訊息回應，表示將配合主管機關指示改善，營運一切正常。元大金旗下元大人壽則因內控制度瑕疵被合併裁罰120萬元，位居第二。金管會指出，元大人壽在辦理國內股權投資時未落實利益衝突防範規定，投資部主管及代理人未使用公司提供的通訊設備，可能影響投資資訊的保密與公正性。此外，其對外網站僅採用帳密與圖形驗證，未設置雙因子認證，不利於使用者身分驗證。中信金子公司台灣人壽也因保單照會資料寄送作業缺乏控管，誤將資料傳給無關對象，遭罰2萬元，並限期1個月內改善。證券市場方面，凱基金旗下凱基投信和永豐金子公司永豐金證券各因業務檢查發現缺失，各被處以30萬元罰鍰。永誠投顧則因在LINE平台進行投資招攬時散播保證本金或保證獲利的不實訊息，違反相關法規，遭罰60萬元。