銀公籲向業界交代漏洞 環聯須銀行級標準補救

【星島日報報道】（星島日報報道）環聯個人信貸資料庫內的數據，由本港銀行及金融機構提供。對於環聯的網上查閱信貸報告存在漏洞，銀行公會主席、滙豐香港區行政總裁施穎茵表示，已經促請環聯採取達致銀行保安水平的措施，保障個人資料安全；並要求環聯檢視與第三方平台的合作模式，但現階段難以評論公會的下一步行動，或甚至會否終止與環聯的合作。 另外，金管局昨日證實已篩走了約三分之一的虛擬銀行申請，將從餘下約20家申請機構中，再甄選三分之一（即約6至7間），進入下輪的審視，目標在明年首季開始發出牌照。 施穎茵表示，銀公在過去約兩星期不斷與環聯進行溝通，向環聯提出一系列的方案和建議，敦促對方檢視所有的補救措施，並要求措施達致銀行保安水平。她強調保障客戶個人資料安全，是銀行的重中之重，銀行以嚴謹的準則向環聯提供客戶的信貸資料，認為環聯理應以同一準則處理有關資料。 事件亦涉及與環聯合作的第三方平台，施穎茵指出，公會已經要求環聯檢視與第三方平台的合作模式，譬如第三方平台若向其他機構轉售信貸報告圖利，有否牴觸原來的合作協議。她表示，已要求環聯向業界作出交代，現階段難以評論公會下一步會採取甚麼行動，或會否終止與環聯的合作。 對環聯現時並不受金管局監管，金管局副總裁阮國恒表示在現有法律框架下，金管局沒有直接介入監管第三方服務供應商的安排。現時全球在監管第三方服務供應商上，也沒有統一的做法，但他強調，該局不排除任何監管可能性。 至於銀公目前正研究設立的「專業資訊機構」（KYCU），環聯亦有份入標參與競投。問到今次事件會否影響設立KYCU的進展，施穎茵表示，兩者不能夠混為一談，KYCU目前仍在招標過程中，若有消息會向外公布。 另外，金管局昨日證實已篩走了約三分之一的虛擬銀行申請，目前餘下約20家機構申請待審批。阮國恒表示，將從餘下的申請機構中，再甄選三分之一（即約6至7間），進入下輪的審視，但強調並非最終發牌數目，進入下輪審視的公司「不可以假設一定拎到牌照」。 他指相關的甄選工作尚未進行，而目前餘下的三分二申請中，各家公司的背景廣泛，有傳統銀行、金融及科技公司。他強調，在審批虛擬銀行申請的過程中，已相當重視網絡保安的穩定性、安全性，稱審批虛擬銀行不受今次環聯事件的影響。 至於未能進入下一輪審視的公司申請會如何處理，阮國恒指現時期望集中處理甄選工作，目前不會進一步處理其申請。他又指，金管局目標在明年首季開始發出牌照，盡量希望不會延遲，由於申請反應勝預期，該局早前亦己調撥了資源處理申請。

睇更多