所詢銀行業及金融控股公司建置「利害關係人資料庫」、「子公司業務及客戶資料庫」，所涉個人資料保護法之適用疑義一案，復如說明，請查照。

要旨

主旨

法規內容

說明：一、復貴會 101 年 9 月 21 日全控字第 1011000863A 號函。

二、按銀行業及金融控股公司建置「利害關係人資料庫」之依據，包括銀行法第 32 條及第 33 條、金融控股公司法第 44 條及第 45 條、財政部 82 年 7 月 12 日台財融字第 821165024 號函、本會 99 年9 月 28 日金管銀法字第 09910004570 號函等，係基於法律規定。

銀行業及金融控股公司遵循上開法律及依法律所為補充性行政函釋，建置「利害關係人資料庫」，係為執行法律所定之義務，避免承作不當之利害關係人交易，致損害大眾權益及影響健全經營。而金融控股公司建置「子公司業務及客戶資料庫」之依據，包括金融控股公司法第 36 條第 1 項、第 42 條、第 46 條、第 55 條及第 56 條、金融控股公司依金融控股公司法第 46 條申報與揭露辦法第 2 條、本會 93 年 9 月 13 日金管銀（一）字第 0938011562 號令等，亦係基於法律及法規命令。金融控股公司遵循上開法律、法規命令及依法律及法規命令所為補充性行政函釋，建置「子公司業務及客戶資料庫」，係為執行法律及法規命令所定之義務，以管理集團風險，並保障客戶權益。爰上述情形，符合個人資料保護法第 8 條第 2 項第 2款「履行法定義務所必要」之情形，依該法第 8 條第 2 項及第 9條第 2 項規定，得免向當事人為告知；且符合該法第 19 條第 1項第 1 款「法律明文規定」及第 6 款「與公共利益有關」之情形，非必須經當事人書面同意。

三、銀行業及金融控股公司應遵守上開銀行法及金融控股公司法等相關規範。

正 本：

中華民國銀行商業同業公會全國聯合會（代表人劉○城）副 本：

法務部、中華民國信用合作社聯合社（代表人麥○剛）、中華民國信託業商業同業公會（代表人沈○龍）、中華民國票券金融商業同業公會（代表人吳○慶）、臺北市政府、高雄市政府、基隆市政府、新北市政府、宜蘭縣政府、桃園縣政府、新竹市政府、臺中市政府、彰化縣政府、嘉義市政府、臺南市政府、花蓮縣政府、澎湖縣政府、金門縣政府、本會法律事務處、金融監督管理委員會證券期貨局、金融監督管理委員會保險局、金融監督管理委員會檢查局、本會銀行局