加拿大TD擅自将顾客信息泄露给印度公司

据本地英文媒体CBC报道，莫谢女士(Alyson Mosher)是TD银行欺诈索赔处理部安省分部的资深员工。在以往，银行顾客遇到了信用卡、银行卡被盗用这类的案子，都由她们调查处理。
1 @; j4 ]0 Q/ ^6 m7 T& T9 {
可是在过去的两年里，TD为了尽可能地降低成本，不断缩减欺诈索赔处理部的人手，却将这些服务转包给了位于印度的大型服务承包商Tata Consultancy Services。这意味着顾客的个人信息，包括生日、社会保险号、支票账户、储蓄账户、信用额、按揭、投资账户和信用卡号码等等，统统被这家印度公司知道了。


- r) }6 w2 y1 {) D) E
更恶劣的是，TD银行非但从来没有明确对顾客提过将信用卡欺诈调查外包给海外公司的事情，而且还有刻意隐瞒之嫌。在海外公司的调查报告出来后，TD会让本公司的员工给顾客打电话告知结果，从而给他们一个错误的暗示，还以为调查程序完全是由TD员工自己完成的。

! @$ ?" i/ W) B/ }5 ZTD银行的做法，令莫谢女士深感愧对顾客，违背了她的职业道德。她曾给TD的举报热线写信，但是没有得到回复，所以才向CBC揭发。
7 g' I+ r/ s* `* y! K- \1 T8 K$ P
TD：向外包公司分享客户信息是合法之举
, @+ R# U& m7 `3 h
莫谢女士也不清楚，到底有多少工作被外包给了印度公司。不过她曾接触过一个被TD外派到印度的员工，他说当地有120名员工专门负责替TD处理信用卡欺诈调查和索赔业务。

CBC接到举报后，立刻向TD银行发出了采访邀请。TD银行发言人默罕默德(Mohammed Nakhooda)谢绝接受CBC记者的当面采访，仅通过电邮回答了一些问题。
# i5 m" A! v. b5 s
, U8 B' N( T) w$ N$ ?9 [$ v该发言人证实了将他们将信用卡欺诈调查和索赔服务外包给印度公司的做法，但是强调这是合法之举。信用卡持卡人协议条款和网站声明已经写明了：客户信息有可能与全球其它相关方共享。

( J& f+ R3 T6 `+ i" a( M他还强调，服务外包印度并不会导致加拿大的员工失业。至于调查报告出台后让本土员工同顾客联系，只是他们更专业一些而已。

. l1 k5 |$ C7 Z# G  r9 Z至于CBC提出的另一些问题，包括TD到底外包多少工作、为何不聘请加拿大人做这些工作、为何将这些业务外包等等，TD发言人一概拒绝作答。

. E2 }; e$ M: Q# c0 v8 D专家：外包信用卡调查服务大增隐私泄露风险
$ l0 m* z+ V) ~7 l* y$ x
. v# n4 ^/ D7 l8 i对于TD的解释，本地个人信息安全专家、前安省隐私专员卡伏奇安女士(Ann Cavoukian)深不以为然。她表示，没有人会逐字逐句地信用卡客户协议书，所以TD不能仅凭这个，就说自己将信用卡持卡人信息泄露给外包公司，是征得了顾客同意的。
4 u! m1 S& ^3 }3 s3 W
卡伏奇安女士进一步指出，在个人信息极易泄露的今天，人们需要知道到底哪些人会接触到自己的信息，所以银行保持其业务透明是非常关键的。如果要分享顾客的信息，应该明确告诉当事人。
2 u  d) a4 M3 |7 l" b' }
本国数据安全专家Marc-Roger Gagné则指出，任何企业将业务外包时，等于是给黑客新开了一扇门，大大增加了网络攻击风险。事实上，TD银行在印度开辟另一个信息中心，等于是给不法之徒提供了盗窃客户隐秘信息的另一个途径。
6 p1 g" |% {' I3 ]! H% w
据悉，TD绝非唯一一家将信用卡调查服务外包给海外公司的加拿大银行。CBC的调查发现，丰业银行和皇家银行也有将服务外包，而BMO和CIBC则拒绝回答这一问题
4 b: J( Z) M& y9 `
% B. R* O7 }* M5 V. e

看看，学习学习