立法院第10屆第8會期財政委員會第20次全體委員會議（2023-12-11）
議程：一、邀請金融監督管理委員會黃主任委員天牧就（一）「開放銀行」（Open Banking）政策之回
顧與展望、（二）純網銀、純網保之發展與挑戰進行專題報告，並備質詢； 二、審查本院民進
黨黨團擬具「中央政府總預算案審查程序第三條條文修正草案」案
議事日程：邀請金融監督管理委員會黃主任委員天牧就（一）「開放銀行」（Open Banking）政策之回顧與展望（二）純網銀、純網保之發展與挑戰進行專題報告，並備質詢。
審查「中央政府總預算案審查程序第三條條文修正草案」修正草案
發言委員：鍾佳濱

鍾委員佳濱：（10時41分）謝謝召委。主席、在場委員先進、會場工作夥伴、媒體記者女士、先生。有請黃主委。
主席：請黃主委上台備詢。
黃主任委員天牧：委員早。
鍾委員佳濱：主委早。剛剛有委員問到詐騙的問題，我先問幾個問題，治安有沒有改善要看哪三個方面？第一個是犯罪率，第二個是報案率，第三個是破案率，你覺得治安有沒有改善要先看哪一個比率？
黃主任委員天牧：我不是犯罪專家，我不太……
鍾委員佳濱：這是常識嘛，民眾覺得治安有沒有改善，我們要看哪些數字？犯罪率有沒有上升對不對？可是犯罪率是來自什麼？就是民眾有報案，所以警方就有報案率嘛，但是有沒有破案？如果有破案了，那麼歹徒就不敢妄為，所以犯罪率就會下降，是不是這樣子？
黃主任委員天牧：是。
鍾委員佳濱：有人說過一個笑話，說有人是在解決問題，有人則是在解決提出問題的人。過去我曾經在地方擔任副首長，每個月都要主持治安會報，我都會要求不能只看報案率，因為如果只看報案率，他們解決的是報案的人，就是吃案嘛，對不對？破案率如果沒有提高，民眾還是會覺得治安不好，是不是這樣子？所以我們要改善治安，不只要看報案率，報案率提高不見得是壞事，另外還要看破案率有沒有提高，如果我們一味的要求犯罪率要下降，可能你得到的只是報案率下降而已，主委同不同意？
黃主任委員天牧：是有這種可能啦！
鍾委員佳濱：我們來看一下銀行臨櫃有效阻詐，而且件數成長非常多，這是代表詐騙猖獗還是代表我們防堵有效？
黃主任委員天牧：我的觀點覺得我們的銀行防堵上有發揮效益。
鍾委員佳濱：但民眾還是感覺到詐騙好像很多。我們來看一下，金融詐騙的境內犯罪率，我們積極破案，就是臨櫃防堵嘛，但是境外有沒有辦法防堵？目前境內犯罪大概都是透過臨櫃就攔下來了，對不對？所以目前的詐騙是不是大部分都境外犯罪？是不是這樣？
黃主任委員天牧：我的瞭解是境外來源比較多。
鍾委員佳濱：所以目前我們只在國內的臨櫃阻詐是有幫助，但是我們還要加強對於境外犯罪的防堵，好不好？
黃主任委員天牧：是。
鍾委員佳濱：謝謝。那我們來看一下詐騙的問題，上週我問過上海銀行，一萬四千個客戶個資外洩，有查出來是誰做的嗎？路徑找出來了嗎？
黃主任委員天牧：我請局長說明一下。
莊局長琇媛：報告委員，其實他們內部做了很詳盡的查核，目前他們還透過第三方，所以……
鍾委員佳濱：透過第三方，好，key word找到了。主委，我上週才對公股行庫要求要去加強做這些資安敏感職務人員的訓練和考核，根據金融控股公司及銀行業內部控制及稽核制度實施辦法第三十八條之一，有沒有？有！只要是銀行業，不管你是不是公股行庫，你都要設置專責人員，而且要受訓，有沒有？有嘛！
黃主任委員天牧：是。
鍾委員佳濱：好，所以我請你比照我對財政部要求公股行庫的作法，你可不可以要求本國銀行統整出哪些是資安敏感的職務，而且要加強對他們的資安審查跟教育，可不可以？
黃主任委員天牧：我們可以朝這個方向去努力。
鍾委員佳濱：好，所以你承諾要做這個事情，因為公股行庫已經答應了。
黃主任委員天牧：但是敏感職位可能依不同銀行而有差別。
鍾委員佳濱：但是你們要去統整啊！要提報來審查，好不好？可以嗎？
黃主任委員天牧：我們不太方便，是他們會提出來……
鍾委員佳濱：他們提報，你們要求他要做這個事情。
黃主任委員天牧：對，但是審查我們不太容易從……我們不是經營銀行的人。
鍾委員佳濱：至少你可以要求他要落實。
黃主任委員天牧：我們可以做這件事情。
鍾委員佳濱：你們可以做這件事情，好不好？
黃主任委員天牧：是。
鍾委員佳濱：要落實對於敏感職務的盤點跟人員的審查和訓練、講習，可以嗎？
黃主任委員天牧：可以。
鍾委員佳濱：好，另外我們來看一下，醫指付 app 盜刷，誰該負責？是金管會還是衛福部？還是我們的數發部？
黃主任委員天牧：這個我後來瞭解，個資部分應該屬於衛福部這邊處理。
鍾委員佳濱：金管會有沒有責任？有沒有採取行動？
黃主任委員天牧：財金公司有要求大洸公司去確認當初是因為委外的關係而產生個資的外洩。
鍾委員佳濱：所以要聯合各部會，不是推給別人，你可以做的就做，對不對？
黃主任委員天牧：有，我們都同時在做。
鍾委員佳濱：醫指付有沒有釐清個資外洩來源跟途徑呢？
黃主任委員天牧：應該有。
鍾委員佳濱：好，有喔？
黃主任委員天牧：有在查。對。
鍾委員佳濱：待查啦！我跟你講，幾個參考，請往下看，其實在我們國家對於關鍵基礎設施的保護，從設施部分有這些法律，如果設施要保護，包括什麼？資通系統，對不對？用這個案子來往下看，其實行政院除了對於硬體之外，對於人員的審查也很重要，行政院有規定要求所有政府採購，對於大陸廠牌的資通安全系統之外，機關還要去要求執行團隊不可以有中國籍的人士，是不是這樣？有沒有看到行政院這個函？這是要求公務採購、政府採購的部分。
黃主任委員天牧：有看到大陸廠牌資訊的一些規定。
鍾委員佳濱：你可不可以要求本國銀行也比照辦理？
黃主任委員天牧：這個如果是公股比較可以……
鍾委員佳濱：公股的話，因為是財政部的，財政部沒問題。
黃主任委員天牧：其他銀行部分，我們要瞭解……
鍾委員佳濱：本國銀行，你們要要求，好不好？不是只有所謂的政府採購，本國銀行的資安是連通的，不會分你是公股行庫或不是公股行庫，他只要一個地方攻破，通通都進來了。主委可不可以要求考慮？
黃主任委員天牧：局長有沒有什麼想法？
莊局長琇媛：報告委員，公銀的部分確實是比照辦理，至於其他……
鍾委員佳濱：本國銀行的部分。
莊局長琇媛：本國銀行的部分的話……
鍾委員佳濱：金融網是連通的。
莊局長琇媛：對，我們會再研議，因為之前是要將……
鍾委員佳濱：你們要往這個方向去要求，可以嗎？
莊局長琇媛：好，是。
鍾委員佳濱：主委承諾？
黃主任委員天牧：我們先瞭解一下其他非公股銀行使用大陸廠牌資訊產品的情況。
鍾委員佳濱：很好，這是一個起點，請要求它、瞭解它用了多少。
黃主任委員天牧：然後再瞭解它怎麼去管控。
鍾委員佳濱：好，很好，先瞭解它用了哪些、怎麼管控。再來，有關開放銀行第三階段有這些服務，TSP業者找人開發 app，然後有這麼多的服務，現在的第三方服務要提供損害賠償責任，根據銀行公會會員銀行與第三方服務提供者合作之自律規範第六條第九項規定，第三方應負責損害賠償，對不對？是不是這樣？同不同意？
黃主任委員天牧：是，依照這個規範是這樣。
鍾委員佳濱：所以第三方也跟銀行一樣，中國的軟硬體在韓國造成了這些敏感個資外洩，華為也在臺灣有類似的情況，所以希望未來對這些 TSP業者也比照我們的政府採購一樣，不只是政府要落實，也請TSP業者參考我們工程會第八條第二十四款，可以嗎？
黃主任委員天牧：這個就是我剛剛跟您報告的，比方說非公股，我們先盤點這些TSP業者有沒有使用大陸的……
鍾委員佳濱：好，也一樣，第一步先跨出去，好不好？
黃主任委員天牧：好，謝謝。
鍾委員佳濱：另外我們來關心綠色行動3.0，這個3.0的報告當中，你們的核心策略是要揭露碳排資訊，從投融資推動整體產業減碳，是不是這樣子？金管會有在這樣做嗎？
黃主任委員天牧：這是其中之一啦！
鍾委員佳濱：對，好，我們來看一下銀行在建商端的土建融及消費端購買綠建築的房屋貸款，都有給予比較優惠的條件，有沒有？
黃主任委員天牧：這個在銀行公會授信審查準則第二十條好像有類似對這種的規定。
鍾委員佳濱：都有嘛！實質抗衡的成效可不可以告訴我，本國銀行在民間綠建築融資的推廣成效如何？核定多少件？
黃主任委員天牧：好，我們調查之後跟您報告。
鍾委員佳濱：好。你們還沒有做調查，我告訴你，這是我從內政部得到的資料，在2022跟2023比較，我們所有的公建、商辦、住宅核發建照數量有這麼多，綠住宅有這些，大概民間的綠建築比例偏低，就是說我們國家在推，但是民間綠建築通過的有2%到3.2%。如果我們把公建跟商辦拿掉只看純住宅，純住宅稍微好一點，但是住宅的綠建築比例也是不高，所以我們來看一下，到底我們金管會提供的綠色行動有沒有幫助市場上的住宅消費者或建商願意來興辦綠建築？您覺得有沒有實際上推動的效果？
黃主任委員天牧：我認為是有，但是可能不如您的期待。
鍾委員佳濱：沒有，還沒調查出來，有沒有符合我的期待還不知道，我們來看一下，其實我去調查的結果是非都更案通常不會選擇綠建築，為什麼？因為我們注意到在內政部公布的資料當中，如果你是都更案就有綠建築的容積率獎勵，因為容積率獎勵之後，它的利潤大於綠建築增加的成本，所以幾乎我們看到的營建案，內政部的資料通通集中在都更案，他們才會去做綠建築，但是如果是非都更案呢？沒有！所以我也注意到，你回去查一查本國銀行去推動的綠建築融資有沒有非都更案？回去查一查再跟我報告。
黃主任委員天牧：是。
鍾委員佳濱：所以我認為，我查的是沒有啦！所以問題在哪裡？今天綠建築的推動屬於容積獎勵的有效，但是如果是屬於你們要提出融資優惠的，好像沒有讓建商改變它的想法。我們往下看，因為我們目前的都更案，大部分的建商是因為獎勵容積選擇綠建築，而不是融資優惠，因為我們目前提供的融資優惠小於綠建築增加的營建成本，建商沒有意願。所以我可以先做這樣的定論，目前的綠色建築行動方案的融資優惠其實吸引不了建商去做綠建築，你再回去看看有沒有什麼資料可以反證我的話。接下來我的結論就出來了，根據銀級綠建築的案例，內政部建築研究所的評析，銀級綠建築大概每平方公尺增加600元至900元的成本，樓地板面積如果是以1萬3,000米來講，營建成本大概是780萬。我舉這個例子，事實上目前我們建融動撥的方式、土融放款金額要達到讓建商覺得它要來做綠建築，你的土建融要調降0.8%，反而非都更建案所減少的土建融利息支出才會小於它去做綠建築增加的成本。簡單講，結論來了，金管會可不可以擬具體方案來積極推廣綠建築？包含目前你們對投融資的獎勵，去調查一下，可以嗎？
黃主任委員天牧：可以，我們照這個方向去努力。
鍾委員佳濱：好，其他三個我很快講一遍，請金管會統整出敏感職務加強資安審查及教育，OK？
黃主任委員天牧：就是我剛剛跟您報告的方向。
鍾委員佳濱：好，國銀及所屬合作券商和保險公司、其執行團隊成員只要是非本國籍或同時擁有其他國籍人士，以及資通訊產品皆應加強資安及背景審查，是不是往這方向去努力？
黃主任委員天牧：報告委員，因為有其他國籍，不要讓其他國籍……
鍾委員佳濱：瞭解，我沒有禁止，我要你們去加強進行瞭解跟審查。
黃主任委員天牧：就是不要歧視……
鍾委員佳濱：我們沒有歧視，只要求你去掌握，可以嗎？
黃主任委員天牧：我們就是用事實為基礎去瞭解……
鍾委員佳濱：最後，金管會要求開放銀行TSP業者之資通訊軟體、硬體或服務，也應該要求他的執行團隊不得為中國籍人士，而且不得使用來自中國的資通訊產品。
黃主任委員天牧：跟您報告，我們先瞭解它的產品跟人的背景……
鍾委員佳濱：在多久內提出來送到本委員會？
黃主任委員天牧：這樣可能時間長一點，三個月，可以嗎？
鍾委員佳濱：好，同意，就請召委這邊來要求，謝謝。
黃主任委員天牧：好，謝謝委員指導。
鍾委員佳濱：謝謝主委、謝謝召委。
主席：謝謝鍾委員，我們現在休息5分鐘。休息（10時54分）繼續開會（11時1分）
主席：我們要繼續開會了，現在請媒體跟與會成員，大家回座。接下來，我們請高嘉瑜高委員上臺質詢。