認識客戶風險管理機制管理辦法

壹、前言
為配合行政院推動「新世代打擊詐欺策略行動綱領」,本公司響應政府防詐政策,配合國家通訊傳播委員會(以下簡稱通傳會)所屬「堵詐」任務,依據《行政程序法》第 165 條、《詐欺犯罪危害防制條例》及《電信事業用戶號碼使用管理辦法》等相關規定,訂定本辦法,落實KYC(Know Your Customer)作業,強化用戶風險識別,避免本公司電信資源遭不當使用或淪為詐欺工具。本公司承諾於內部流程中全面導入KYC風險控管機制,強化營運合規性及企業社會責任,並主動與政府相關單位協作,落實通訊安全及客戶權益保障。
貳、適用範圍
本管理辦法適用於本公司提供之所有電信服務契約,包括但不限於:行動通信、市內/長途/國際語音服務、網路接取服務、電路出租服務及其他依規定需落實KYC作業之相關服務。
參、名詞定義
  1. 客戶: 指以自然人、法人、非法人團體、商號或政府機關名義申請使用電信服務之客戶。
  2. KYC(Know Your Customer): 為了解客戶背景、用途與身分的實質審查機制,用以防範風險、保護電信資源不被濫用。
肆、KYC基本作業原則
  1. 申辦驗證原則: 依《電信管理法》第 69 條第 2 項及號碼管理辦法第三條等規定,申請人須提供有效文件進行驗證與登錄,並至少保存至契約終止後一年。
  2. 文件驗證程序:
    1. 自然人須檢附雙證件正本供核對及留存影像。
    2. 法人/商號應檢附法人代表身分證、法人證明、商業登記文件等正本資料。
    3. 若由代理人代辦,應另提供合法授權文件及代理人身分文件。
  3. 實地拍照及人證比對: 初次申請時須即時拍照並比對身分。
  4. 通路一致性管理: 授權通路應與直營門市一致執行查核標準,違反者將依內控制度處以違約金,並定期辦理稽核與訓練。
  5. 臨櫃或派員辦理原則: 申辦須親至臨櫃,或經主管機關核准以電子簽章方式辦理,或由本公司派員辦理。
  6. 拒絕提供資料應拒絕受理: 客戶如拒絕配合KYC作業者,本公司將依法拒絕服務申辦。
  7. 代理人及用戶身分全面納入審查: KYC涵蓋所有申請人與代理人,確保全面審核。
伍、查核抽測機制
  1. 設置獨立風險管理查核處,排除與業務/通路部門之利益衝突。
  2. 自行訂定每月定期及不定期抽測計畫,強化高風險通路查核力道。
  3. 查核報告及改正情形需備查,涉及不法者應即時通報主管機關。
  4. 提供衛星服務但未使用門號者不適用本章規定。
陸、申辦審查與管理機制
  1. 接軌政府防詐聯合資料庫進行身分查核,包含入出境與居留狀態,並依法遵守個資法。
  2. 企業客戶管理原則:
    1. 應檢附使用說明、場所、使用人清冊。
    2. 初次申請應以員工人數為限,超出部分須查證實際用途並保留實地查訪權利。
    3. 須簽署切結書,違反將執行中止/終止處置。
  3. 曾受限用戶之管理: 限制三年內僅得申辦一項服務,視為高風險戶應審慎評估。
  4. 已被限制法人另名義申請者處理原則: 限申辦一項,且若仍有使用中門號將不予受理新申請。
  5. 風險加強控管措施: 對歷經限制的法人應加強KYC,包含提出使用說明、使用者清冊與切結書。
  6. DID服務風險控管: 通報達五次者將終止該代表號電信服務。
  7. 契約納管原則: KYC規範應納入定型化契約條款。高風險戶契約需於本規範生效後二年內完成檢討與調整。
柒、保證金與罰則制度
本公司得依風險等級,於電信契約中明定需繳納之保證金與違約金條款,對於違反者將依法扣抵保證金並加收違約金。
捌、簡訊風險管理
行動門號每日簡訊數量以 50 則為原則,異常使用者將立即中止簡訊功能。若經申請確認用途,得視風險程度酌予調整。簡訊控管措施納入契約條款並實施即時管控。
玖、附則
  1. 雖IDC非屬電信服務,但本公司兼營者將比照KYC標準落實管理。
  2. 本辦法得依政府政策或實務情況滾動調整,並適時修正內部風險防範機制,確保持續符合政策導向與社會期待。