《金融股》深化个资管理扩大验证 中寿获PIMS认证

为建置安全无虞金融服务环境,使保户可以安心将个人资料交付,中寿(2823)成为国内首批通过「BS10012:2017个人资讯管理制度(Personal Information Management System,PIMS)」扩大验证的寿险公司,从原有验证范围仅为个人保险相关业务,扩展至总公司及所有分公司全数业务,并与国际标准接轨。

根据IBM Ponemone institute research统计,2020年欧盟平均每日有278起个资事故通知,较前一年增12.6%,显示相关风险持续上升,而日前国内也出现金融业者,遭不肖分子伪冒发送钓鱼简讯事件,短短七天时间,就使得客户财损金额累计近600万元。

中寿总经理黄淑芬表示,寿险业因掌握大量客户个资,一旦外泄可能造成难以弥补的损失。因此,强化个资保护管理能力及建置各项安全防护措施,中寿向来是以最高标准来自我要求。

过去,中寿已通过ISO 27001认证,强化资讯环境安全管理机制,为个资保护管理机制奠定良好基础。在遵循BS10012国际标准下,扩大验证范围至分公司,并同时纳入GDPR(General Data Protection Regulation,「一般资料保护规则」)对个人资料的隐私权安全性当事人权利行使的要求。