金管会今（29）日晚间公告，渣打国际商业银行未建置检核机制及主管覆核流程，以致客户个人数据外泄，核处200万元罚锾。 据了解，此为渣打银行主动向金管会银行局通报之重大偶发事件，起因于该行客户向渣打反映，为何一直收到有别人姓名与手机号码等数据的短信；经渣打调查后发现，为该行行员输入之该行业务人员手机号码错误所致。 短信号码输错，客户数据外泄 金管会银行局官员说明，渣打银行在客户同意的前提下，由柜台行员把客户的基本数据推介给该行业务人员，推介方式为，行员用短信发送客户的基本数据给业务，不过，行员发送短信所输入的手机号码并不正确，可能是空号，也可能是某一个人的电话号码，以致客户的基本数据从银行内部流出去了。

综合考量各因素，轻罚200万 渣打银行的行员发送客户数据给业务人员的过程，欠缺检核机制及主管覆核流程，以致传错人了，客户数据连带外泄。 金管会银行局综合考量客户权益有无受损、外泄个资的敏感性、是否为受罚机构主动通报......等等，核处200万元罚锾。 我国「银行法」第129条规定，银行未依规定创建内部控制与稽核制度等等，或未确实运行，处200万元以上、5000万元以下罚锾，渣打在此案中的受罚金额为最低标的200万元。