金融監督管理委員會銀行局金融法規全文檢索查詢系統

金融機構將作業項目委託至境外處理者，應依下列規定辦理：
一、應充分瞭解及掌握受委託機構對客戶資訊之使用、處理及控管情形。
二、提供予受委託機構之客戶資訊僅限與受託事項直接相關之必要資訊。
三、應要求受委託機構確實遵守以下事項：
（一）金融機構之客戶資訊僅限由受委託機構之獲授權人員於受託事項範
      圍內使用及處理。
（二）金融機構之客戶資訊應與受委託機構及其處理他機構之資料有明確
      區隔。
（三）受委託機構處理之金融機構客戶資訊應能及時提供予主管機關及金
      融機構。
四、應依風險基礎方法定期及不定期就受委託機構對客戶資訊之使用、處
    理及控管情形進行查核及監督；相關查核得委由外部稽核辦理，外國
    金融機構在臺分支機構得交由總機構或經總機構授權之區域總部稽核
    單位辦理，相關單位並應提供相關查核報告予該外國金融機構在臺分
    支機構。
五、受委託機構所在地金融主管機關請求提供我國客戶資訊時，金融機構
    應先將事由通知我國主管機關並取得同意後始得提供。
外國金融機構在臺分支機構因內部分工將作業交由總機構或國外分支機構
處理者，應依前項規定辦理。

101.02.08
一、本條新增。
二、主管機關實地檢查曾發現部分金融機構對於作業跨境委外事項，未能充分掌握受
    委託機構對客戶資訊之使用、處理及控管情形，為強化對金融作業跨境委外之管
    理，爰於本條增訂金融機構對客戶資訊控管之相關規定。
三、第一項第二款所稱必要資訊，僅限為進行受託事項之處理所須之資料。
四、第一項第三款第二目所稱之明確區隔，在資訊系統方面係指受委託機構對於存放
    及處理金融機構交易紀錄及客戶資訊之資料庫，應與受委託機構及其處理他機構
    之資料庫有效區隔，至少做到邏輯上之明確區隔並對資料存取權限進行嚴格控管
    ，以避免資料不當使用。
五、為確保受委託機構對客戶資訊之使用、處理及控管無不當情事，參考本辦法第十
    四條規定，於第一項第四款明定金融機構應定期及不定期對境外受委託機構進行
    查核及監督；另彈性規定相關查核得委由外部稽核單位辦理，外國銀行在台分行
    得交由總行或經總行授權之區域總部稽核單位辦理。
六、第二項規定外國銀行在台分行因內部分工將作業交由總行或國外分支機構處理者
    ，應依第一項規定辦理。

103.05.09
一、新增第三項：
（一）為強化對消費金融業務相關資訊系統委託至境外辦理之資訊安全控管，爰新增
      第三項第一款至第七款本國銀行應建立完整之跨境委外風險管理機制。
（二）為確保本國銀行境外消費金融資訊系統具有基本系統安全防護能力，爰於第三
      項第三款規定資安檢測標準不得低於我國規範。
（三）依「金融控股公司及銀行業內部控制及稽核制度實施辦法」第十五條有關銀行
      業內部稽核單位對資訊單位每年至少應辦理一次一般查核及一次專案查核之規
      定，基於監理原則一致性與公平性，爰於第三項第四款規定跨境資訊作業委外
      之查核頻率。
（四）第三項第四款所稱獨立第三人係指外銀子行國外母行或其所屬集團以外之獨立
      第三人（如會計師事務所）。
（五）為確實掌握本國銀行海外資訊系統服務提供之情形及保障消費者權益，爰於第
      三項第六款明定本國銀行發生無法提供服務情事，應通知之對象為中央銀行、
      中央存款保險公司及本會銀行局。
二、新增第四項：明定對重大違反法令或服務中斷事件，主管機關有權要求本國銀行
    停止委託或暫停委託，確保主管機關監理權限不受影響，暨明定本國銀行應於契
    約中載明之相關事項，以防杜金融服務中斷之風險。

108.09.30
酌作文字修正。

112.08.25
一、本次修法調整跨境委外之申請流程，爰將現行第十九條第一項及第二項移至第十
    七條，並將現行條文第十九條第三項移至第十八條第二項。
二、酌修第一項第四款內容，明定金融機構應依風險基礎方法對境外委外事項辦理查
    核。
三、現行條文第十八條第四項移列增訂於第一項第五款。
四、有關現行條文第十九條第四項主管機關之金融監理權限，已另明定於第二十二條
    第二項，爰予刪除。至有關該項後段於契約應記載事項之規定，移列於第十八條
    第二項第六款增訂。
五、酌修文字。