[心得] 富邦卡刷富邦產險後卡號遭客服外洩

（更新於2015.12.17 下午） 　剛剛接獲富邦產險端客服Ｃ的回覆。 　客服表示公司承諾未來會再加強員工訓練與個資控管， 　對於保戶以信用卡刷卡支付保費之該信用卡資料， 　將會更改後台系統，把連結該已付費保單之信用卡資訊全部隱蔽。 　未來客服端在替保戶查詢保單或保費繳交等歷史資料時， 　不會看到任何曾刷卡支付該筆保單保險費之信用卡資訊， 　欲刷卡付費之信用卡資料亦只能由該信用卡持卡名義人本人提供給客服端 　供支付保險費之用。 　　 　 　除非信用卡持卡名義人對於該筆保費交易有爭議， 　並因此授權開啟系統隱蔽之信用卡資料， 　否則客服端無法也無權審視該筆資料。 　以上資訊供大家參考 ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝（以下為原文）＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 事情是這樣開始的。 前幾天富邦卡的帳單寄來， 帳單上有一筆富邦產險的保險費， 但該筆保險費並不是我授權的交易， 故致電富邦銀行客服請幫忙列爭議帳款。 銀行端客服表示因為富邦產險刷卡時都會做相當「縝密」的核對， 通常不太會有盜刷情形， 所以請我自行跟富邦產險確認刷卡情形， 再跟他們回報並幫忙列入爭議帳款。 當晚隨即致電富邦產險， 產險端A客服表示夜間沒人上班， 但會先註記需求， 再請相關人員隔日早上上班後回覆。 故我要求客服查明關於該筆保險費之： 要保人、被保險人、保險單內容、刷卡授權文件或錄音。 隔日早晨產險端客服仍無回應， 故在下午一點多打去產險端客服詢問， B客服幫A客服緩頰說可能是因為還在排隊， 但可以先代為查詢。 經B客服查詢結果， 表示該保單之要保人與被保險人皆非我本人， 要保人是我母親，被保險人是我妹妹。 保單內容是旅平卡之旅平險，是經由電話投保。 我於是追問是否能查詢這筆保險費交易之電話授權錄音， B客服表示會再回覆。 然後我跟母親連絡， 母親表示該保險費並不是刷我的富邦卡， 而是刷她自己的土銀信用卡。 （我的富邦卡從未借母親使用，母親也不知道我的卡號） 至於詳細電話投保跟客服對話的細節， 因為年紀大了不復記憶。 後來下班前產險端C客服回覆， 表示經調閱錄音結果， 該通投保授權刷卡電話並非我本人所打， 而是母親打的， 但刷卡的方式是客服直接把卡號主動報出， 然後問我母親是不是要刷這張信用卡， 母親回覆說如果客服報的這張信用卡， 是之前她有刷過她自己旅平險， 且是她為持卡名義人的信用卡， 應該就沒問題。 客服說ＯＫ。 然後卡就刷過了。 我聽完後，非常傻眼。 然後跟這個滿有耐心態度很好但避重就輕的客服Ｃ講了半小時電話。 相關詢答事項大意如下： 我：既然不是我本人打的電話，你們是如何授權這筆我的富邦信用卡交易？ Ｃ：我們調閱投保電話錄音的結果，是你母親來電投保，因為你母親在投保時表示手邊 　　沒有信用卡，所以我們的客服就把信用卡號報給你母親做確認。 我：我從未授權你們可以存取我的信用卡資料，也未授權他人可以刷用我的信用卡（就 　　算有此授權也是違反信用卡的使用規則），更未授權貴公司客服可以把我的信用卡 　　號等資料主動提供給我本人以外之人。你們是如何取得這些授權？ Ｃ：一般情況下，旅平卡如果有綁定信用卡的情況下，的確是可以於未經信用卡持卡名 　　義人本人授權下，由旅平卡內所登載之家屬任意刷用；但如果沒有綁定信用卡，則 　　必須每次投保時由信用卡持卡名義人本人單筆授權刷信用卡支付保險費。 　　 　　貴戶旅平卡是沒有綁定信用卡的。 　　所以雖然您和母親與妹妹登記在同一張旅平卡上，但是每次刷卡都是要獨立單筆授 　　權，也是要由信用卡持卡名義人本人授權。 我：您還是沒有回答我剛才的問題。 Ｃ：因為貴戶旅平卡沒有綁定信用卡，所以該次旅平險的確是要經由該通電話授權。至 　　於對我們客服將卡號報給您母親做確認一事，是我們員工訓練不足，我們感到非常 　　抱歉。 我：請回答我剛才的問題，而且為何我家的旅平卡沒有綁定信用卡，你們的系統還是把 　　我卡片資料全部存起來？縱使如此，你們也不否認這筆保險費需要單獨授權，所以 　　你們授權的方式是把我的卡號報給第三人做確認？你們可以允許來電者刷用非來電 　　者持有之卡片？ Ｃ：無論旅平卡有沒有綁定信用卡，只要曾經在富邦旅平卡刷用富邦信用卡，系統就會 　　將富邦卡資料記入電腦達五年。在五年內信用卡資料都會存在。至於主動報出卡號 　　跟未詳盡作身分核對等事,我們感到非常抱歉。 我：你們未經我書面同意，就擅自存取我富邦信用卡內所有卡片資料，甚至還提供給第 　　三人使用的行為，已經違反個人資料保護法了。對於這點你們有什麼解釋或說明？ Ｃ：我們對於這些投保流程處理上的瑕疵，感到非常抱歉。 我：這跟我投保時候的授權請求完全不同。我投保時客服是請我主動提供卡號、到期日 　　與卡背末三碼等資訊，並確認來電者是否為持卡名義人本人，才刷卡付費。關於這 　　次未經我授權的保險費刷卡，還主動提供我的信用卡卡號等資訊給其他人等等，如 　　此行為違反信用卡使用規則也違反個資法，對此你們有什麼解釋嗎？ Ｃ：我們對於主動提供您的信用卡卡號給您以外之第三人作核對，且未核對信用卡到期 　　日、卡背末三碼也未確認來電者是否為持卡名義人本人，感到非常抱歉。 我：儘管如此，就算你們假設我們家庭真的和睦到每個家人的信用卡都可以互相亂刷（ 　　當然這是違背信用卡使用規則），或是你們假設家人間互刷卡都是已有彼此授權（ 　　你們得此訊息的書面或錄音依據在哪？），你們為何沒有在刷卡前跟我這個富邦信 　　用卡持卡名義人確認授權？ Ｃ：這是我們投保流程處理上的瑕疵跟疏失，我們非常抱歉。 我：因為我從未授權你們的電腦系統可以存取我的富邦信用卡資料，所以請你們即刻將 　　電腦腦裡存取的信用卡資料刪除。 　　已刷用並請款的保險費請刷退。 　　請貴公司勿再將本人信用卡號主動提報給非本人以外之人做使用。 　　以後有任何人要刷我的富邦卡繳納富邦產險險費，請刷卡前先取得我的授權。 Ｃ：富邦信用卡資料存取刪除是電腦系統問題，會再請示主管看後續如何處理。 　　保險費用會協助刷退。 　　本事件屬於客服端疏失，以後不會再發生同樣事情，信用卡資料不會再提供給本人 以外之人使用，以後刷用也一定會先取得你授權再刷卡。 　　 以上懶人包歸納幾點結論： １、富邦旅平卡無論有沒有書面授權綁定信用卡，亦無論有無授權富邦產險能否存取你的 　　信用卡資料，只要你是刷富邦信用卡付保險費，你所刷的富邦信用卡資料都會被電腦 　　系統記錄，並留存五年。目前客服仍未回覆是否能以個案方式刪除。 　　（此部分違反個資法） ２、富邦產險客服可以看到你曾刷過的所有富邦卡資料。而當旅平卡上的其他家屬投保時 　　，無論旅平卡有沒有綁定信用卡，客服會在未經富邦信用卡持卡名義人授權同意下， 　　讓旅平卡內記載之任何家屬任意刷用該卡。刷卡前後也不會跟富邦信用卡持卡名義人 　　本人作授權請求或核對確認。 ３、如不幸遇到兩光的客服，請祈禱該客服不會把你的富邦信用卡號碼等等信用卡面資訊 　　，主動提供(其實是「洩漏」)給其他人任意刷用。 　　（此部分亦違反個資法） ４、有針大家跳。 以上資訊與經驗， 供大家刷富邦信用卡繳納富邦產險旅平卡保險費的資安問題做個參考。 --
※ 批踢踢實業坊(ptt.cc), 來自: 1.162.89.170
※ 文章網址: https://www.ptt.cc/bbs/creditcard/M.1450256686.A.177.html

推 bignoob: 推! 問問題很有條理 12/16 17:16

推 lca738: 好誇張,報卡號給第三人又刷卡成立有夠扯 12/16 17:18

推 supercha: 太扯 12/16 17:32

→ gmoonyh: 但我覺得你找當時經辦的人員問會比較好...這樣客服端算衰 12/16 17:34

推 horusli: 投訴一下小小金管會，客服主動報卡號給第三人，這太誇張 12/16 17:34

推 wateryou: 有夠誇張 12/16 17:39

推 Vett: 投金管會啦 12/16 17:47

推 wade690827: 在富邦產來講這很正常，為了方便業務推行，富邦就是要 12/16 17:50

→ wade690827: 被罰款一次才會怕啦！去申訴一下這情形就不會再發生了 12/16 17:50

→ wade690827: 。 12/16 17:50

推 shinkon: 建議反應到金管會 12/16 18:09

推 bwzhan: 這看來只能金管會層級能處理的事情了,好扯喔!!可以互刷耶! 12/16 18:13

推 sisters: 投訴金管會吧 12/16 18:18

推 my9005: 報金管會吧！ 12/16 18:22

推 johnny1972: 真的該反應一下 12/16 18:31

→ Jose: 客服端衰在那？他不就是在上班 處理客戶服務嗎？ 12/16 18:32

推 cancerchin: 請投訴金管會，免得其他人受害 12/16 18:34

推 alexsh: 這個可以報到金管會去了 12/16 18:35

推 silentone: 建議投訴金管會 這絕非個案 一般人通常鼻子摸摸就認了 12/16 18:35

→ silentone: 如此產險端才敢大剌剌報卡號供非本人授權刷卡 12/16 18:36

推 simongarden: 有條有理據理力爭，推一個 12/16 18:52

推 Flagellum: 這是否算是盜刷 相關法律問題會由誰承擔 好奇? 12/16 19:04

→ dakook: 如此授權方式大有問題，請嚴肅看待。 12/16 19:10

推 stacy611026: 個資問題我覺得還好 可能當初在授權扣保費 申請書中 12/16 19:12

→ stacy611026: 有相關的細項 不過主動提供卡號給非本人太誇張了 12/16 19:12

→ stacy611026: 投訴金管會有機會讓他們被罰錢 12/16 19:12

推 supercha: 我買富邦保險信用卡都還沒開卡他們也直接扣款啊 12/16 19:14

推 ppc: 金管會 12/16 19:18

推 pensees: 這樣不算是盜刷嗎? 12/16 19:34

推 LMY8684: 好誇張，客服直接提供卡號給非本人，然後不需要授權直接 12/16 19:41

→ LMY8684: 就可以刷？ 這已經是嚴重影響用卡安全了！！ 12/16 19:42

推 teddy72: 投訴金管會 12/16 19:46

推 hschpd: 真的是比扯鈴還扯...... 12/16 20:00

→ even0213: 第一點沒違反的問題。報卡號給他人，是誇張了。可反應 12/16 20:19

→ even0213: 金管會 12/16 20:19

→ even0213: 沒盜刷的問題，扣掉報卡號這事，母親以為是刷他的卡，要 12/16 20:25

→ even0213: 保人是母親，被保人是你。 12/16 20:25

→ even0213: 更正，被保人是妹妹。 12/16 20:28

→ even0213: 你可以去報警盜刷啊。只是當事人一個是你母親一個是產險 12/16 20:33

→ even0213: 員工。可能直接不起訴處份吧。如果你真的要認真玩下去。 12/16 20:33

推 Justin21man: 不是投訴金管會，是金融消費評議中心。 12/16 21:02

噓 insistfun: 紅明顯，是投訴金管會，其為富邦產險的個資法主管機關 12/16 21:10

推 RiceBear0527: 金管會 12/16 21:47

→ iueeng: 富邦銀行也授權撥款是否也有責任? 12/16 21:54

推 scott2009: 其實你不應該期待客服會向公司丟石頭 12/16 23:09

推 ccryst: e大是否沒看清楚,是客服提供錯誤資訊導致誤刷卡,為何是 12/16 23:45

→ ccryst: 原po母親盜刷? 12/16 23:46

推 dakook: 誤刷就是大疏失了，而且還沒核對持卡人非要被保人，流程上 12/17 00:31

→ dakook: 應該要照會吧 12/17 00:31

噓 miniuser: 紅明顯~客服本身就是代表公司~面對客戶只能推拖打馬虎迷 12/17 00:49

→ miniuser: 糊仗~只能裝做跟客人同一立場之同理心~紀錄後回報後方 12/17 00:50

→ miniuser: 就結案了~後續公司是否處理或如何處理都與客服無關~太多 12/17 00:51

→ miniuser: 人把客服當成處理部門實在冤枉~客服不過是日夜值班的歹 12/17 00:51

→ miniuser: 命人~所以能敷衍就敷衍~所以各說各話、跳針很常見 12/17 00:52

推 fruitnba: 同為客服 希望得饒人處且饒人吧 Orz...菜鳥客服非故意 12/17 01:10

推 funfun00: 這真的很扯 12/17 01:59

→ lss1022: 1.系統應該不是只挑富邦卡存資料，應該是所有的刷卡都會 12/17 02:05

→ lss1022: 留下紀錄，保存五年應該也是金管會規定，以利後續查核。 12/17 02:06

→ MHPTT: 這水果日報應該也會有興趣 12/17 02:07

→ lss1022: 2.沒使用過不知道，不過聽起來綁定信用卡時應該會有授權 12/17 02:08

→ lss1022: 暗藏可讓其他親人可以使用該卡的條文。 12/17 02:08

→ lss1022: 3.這個就有點扯，應該可以投訴金管會了。 12/17 02:10

→ even0213: to ccryst:我開始就說非盜刷了，是母親以為她在刷自已 12/17 09:16

→ even0213: 的卡，客服主動念卡號有錯，但雙方都沒盜刷的意圖，就 12/17 09:16

→ even0213: 像加油站甲乙兩車，加油員誤把乙車的油錢也刷在甲車的信 12/17 09:16

→ even0213: 用卡上，這有盜刷的意圖嗎？純粹就報卡號此事不宜，可 12/17 09:16

→ even0213: 找金管會。 12/17 09:16

→ even0213: 有問題的是產險公司的作業或系統，為何在處理客戶的投保 12/17 09:25

→ even0213: 上，會出現他人卡號，很多金融外撥客服的電話，不需核 12/17 09:25

→ even0213: 對資料就視為本人，所以才報卡號。還是有誰比較願意別人 12/17 09:25

→ even0213: 打給你，你報個資卡號給對方？ 12/17 09:25

→ even0213: 更正：金融外撥客戶(非客服) 12/17 09:26

推 thunpuenchu: 求償吧 12/17 12:05

推 applemaymay: 沒有犯罪意圖，但有犯罪事實，盜刷的是原po媽媽+富 12/17 12:35

→ applemaymay: 邦員工 12/17 12:35

→ even0213: 所以是母親的保單曾用原po的卡刷過，系統才帶出非本人 12/17 20:12

→ even0213: 的卡號？ 12/17 20:12

→ even0213: 就下午更新的內容來看，像是產險打去，母親接聽，問要 12/17 20:27

→ even0213: 不要用xxxx卡號來刷(但沒任何人知道或系統提示非本人卡) 12/17 20:27

→ even0213: 於是卡就刷過了。改成以後刷卡，客戶要先確認不是詐騙， 12/17 20:27

→ even0213: 身邊有卡，再報卡號，也沒什麼不好啦。。哈哈哈 12/17 20:27

→ howardntucxh: 回e大，我從未借他人使用以我名義為持卡人的任何信 12/17 21:29

→ howardntucxh: 用卡，當然也從未出借該些信用卡給我母親使用。母 12/17 21:29

→ howardntucxh: 親以前的保單保險費都是刷以她名義為持卡人的信用卡 12/17 21:29

→ howardntucxh: 。 12/17 21:29

→ orangetropic: 客服路過 資深同事往往三令五申絕對不要給人方便當 12/18 04:06

→ orangetropic: 被反咬你就知道 從這邊完全體現 我想當初的客服人 12/18 04:06

→ orangetropic: 員可能覺得好吧! 就給阿姨一個方便 但卻絕對沒想到 12/18 04:06

→ orangetropic: 會被反咬這麼一大口吧(茶) 12/18 04:06

推 butkam: 看起來是旅平卡共用的問題 最後一次使用是你的卡 12/18 08:26

→ butkam: 客服並沒有想到你們共用 以為那個卡號就是你母親的 12/18 08:27

推 Anyotw: 有錯，但就是方便當隨便。不算懷有惡意 12/18 18:51

推 zhen10: 靠我最近也用富邦刷產險 12/19 02:12