post_recruit
111年
郵政三法大意及金融科技知識
第 24 題
有關開放銀行之敘述，下列何者錯誤？
- A 將帳戶資訊主控權還給消費者
- B 消費者有權決定讓其他銀行服務提供者提供服務
- C 消費者可一次性授權後續新加入之第三方業者共享開放數據
- D 透過開放應用程式介面(API)共享金融數據資訊
思路引導 VIP
在處理涉及高度隱私的金融數據共享時，如果您是法規的制定者，為了兼顧『便利性』與『資訊安全』，您認為在授權對象與授權範圍上，應該採取『一次性概括同意』還是『針對特定對象逐次同意』的機制，才比較符合對消費者的保護原則呢？
🤖
AI 詳解
AI 專屬家教
恭喜你精準掌握了「開放銀行」的核心概念！這道題目主要測驗的是金融科技中的數據自主權。開放銀行的宗旨，是將金融數據的主控權從銀行端回歸到消費者手中，讓使用者能自主決定要將數據分享給哪些服務提供者，並透過 Open API（開放應用程式介面）技術來達成安全傳輸，這也是選項 (A)、(B)、(D) 所描述的正確認知。
數據共享的安全性與授權原則
在法律與資訊安全的實務上，授權必須基於「明確且特定」的範圍。選項 (C) 提到的「一次性授權後續新加入業者」在邏輯上是有誤的，因為消費者無法預知未來有哪些第三方業者會加入，若能一次性概括授權，將會造成嚴重的資安漏洞與隱私風險。本題難度屬於 Easy，是金融科技知識中的基本題型，只要能從「個人資料保護」的角度思考，就能輕鬆識破錯誤描述，是非常具代表性的基本得分題。