「喂，請問是張小姐嗎？您好，這裡是○○銀行，恭禧您獲選為本行『禮遇專案』的貴賓，通知您一個好消息，目前有一個專為貴賓推出的優惠方案，平均一天只要一杯豆漿錢，就可以擁有二○○萬元的意外保障喔！」

許多人對於接到這種推銷保單的電話並不陌生，如果沒有購買需求，大部分人在當下的反應不外乎說聲「謝謝，不需要」，然後匆匆掛掉電話，但是事後回想起來，常常會有這樣的疑問，「明明沒去過○○銀行辦事，為什麼對方會有自己的資料呢？」。

陌生開發 小心觸法

每個人對於維護自身權益所設的底線不同，接到陌生的銷售電話或廣告傳單時，多數民眾大概都會抱著「反正也沒有損失」的心態而未追究。只不過，業者在沒有事先取得當事人同意的情況下進行業務開發，還是會有踢到鐵板的時候。

上（十）月就發生一名婦女向媒體投訴指出，N保險公司的戴姓業務主任，擅自從麵包店取得她的聯絡資料，並打電話恭喜她小朋友滿月。滿頭霧水的婦女對於遭到陌生電話打擾相當不滿，質疑該名業務主任的行為不法，並要求N保險公司做出處分。

金融保險業者拿著客戶名單做陌生開發或電話行銷其實相當普遍，有些業務主管甚至以此訓練新人的膽量和銷售話術。不過，消費者也不是省油的燈，在個人權益高漲的現代社會，這種開發業務兼操練新兵的方法，本來就有法律上的風險。而今（九十九）年四月二十七日立法院三讀通過「個人資料保護法」（簡稱「個資法」）之後，對於蒐集、處理及利用個人資料更是訂出嚴格的規範。

新版個資法 增加告知義務

法務部法律事務司科長黃荷婷表示，比起現行的「電腦處理個人資料保護法」，新版個資法對於所有公務及非公務機關在蒐集、處理及利用個人資料方面，增加了告知義務，以及必須取得當事人書面同意的規定。如果不慎洩漏個人資料，也要在查明後通知當事人。

必須注意的是，如果當事人的資料不是由本人提供，在處理與利用之前，必須先向當事人說明資料來源。因此，對於常常要仰賴大量客戶名單做業務開發與商品銷售的金融保險業者來說，這些新規定勢必提高銷售難度，也會增加不少作業成本。

告知項目多 電銷業憂心成交率

以電話行銷保單為例，銷售人員通常必須在電話另一端的客戶失去耐心之前，用精簡的話術完成保險商品介紹，並且在最短時間內達到銷售目的。有不少從業人員擔心，如果按照新版個資法規定，不但增加一堆告知事項，還要說明資料來源，恐怕會影響客戶投保意願，對分秒必爭的電銷業造成衝擊。

對於業者的疑慮，黃荷婷認為不必過度擔心。她說，新法並沒有要求業者在電話中一口氣完成所有告知事項，只要在介紹商品的過程中，告知公司名稱、資料蒐集目的及資料來源，並且在事後傳送給客戶的書面資料或保險契約上，加註其他應告知事項即可。

交易個資 適法性待商榷

儘管告知事項可以技巧性的解決，但是在個人資料的取得方面，卻可能成為另一個讓電銷業者頭痛的問題。以往銀行挾著龐大的資料庫優勢，成為保險業者搶名單的合作對象，各家銀行則透過釋出大量客戶名單，創造可觀的佣金收入。然而，在沒有事先取得當事人同意的情況下，這種合作模式可能已經踩到個資法的紅線。

依照個資法規定，除非在蒐集個人資料時已獲得當事人書面同意，否則不能將個人資料作為其他用途。而所有公務及非公務機關在提供查詢、閱覽或複製個人資料時，也只能酌收必要成本費用。

換句話說，一旦收取的費用超出必要成本，就構成交易行為。而交易客戶資料最大的疑慮在於，業者有沒有在事前明確告知客戶資料會被拿來交易，並且經過當事人書面同意？

黃荷婷說，即使客戶資料已由企業內部完成分析、調查、比對、分類等處理程序，但仍有一部分是來自於當事人。因此，個人資料究竟能不能透過對價的方式交易取得，仍然有待商榷。她也透露，預定在今年十一月底完成的「個人資料保護法施行細則」，正規劃對交易客戶資料這部分做出進一步的規範。

資料外洩 最高賠二億

保護客戶資料是業者的責任，如果發生洩漏個資的情形，黃荷婷表示，除非業者能夠證明已盡到應盡的責任，否則新版個資法規定，每筆資料須賠償當事人五○○元到二萬元不等，單一事故合計最高賠償金額可達二億元，是舊法最高賠償金額的十倍。此外，如果違法蒐集、處理、利用或變造個人資料而造成他人權益受損，最高還可能面臨五年的刑期。