【大纪元2018年07月10日讯】（大纪元记者郭曜荣台北报导）台湾银行董事长吕桔诚10日在台北表示，防制洗钱是金融业面对的共同问题，他以全球瞩目的世足赛妙喻，应建立三道防线，“光靠稽核部门担任守门员是不够的”。
台湾银行举办“防制洗钱金融论坛”，台湾金融机构派遣高阶主管与法遵人员出席。吕桔诚表示，心中感到非常欣慰，因为观念已被重视；据他所知，每家金融机构都很努力在做，他刚接银行公会理事长时所提出的“集体自律机制”也持续发展。
他谈到，洗钱防制应建立三道防线，过去金融业几乎都把防线放在稽核部门，可说是最后一道防线，但其实应像踢足球一样，作业部门担任第一道防线，如同足球赛中的前锋与中锋；第二道是法遵与风险控管部门，担任后卫的角色；最后一道才是由稽核部门扛起守门员的工作。
“当问题穿过第一道与第二道防线以后，来到守门员面前已是兵临城下，光靠稽核部门是不够的”，吕桔诚指出，所以每一道防线都要重视，“三道都要防”。此外，有些机构认为自己没能力防守就不做，但就主管机关而言，发出执照、让金融机构有权做该业务，就要具备防范与预防的能力，“不能给了执照你不做，说自己没有防范能力”，因为一旦失守，就会影响到该国的金融与社会稳定。
吕桔诚说，三道防线是一种“全面遵循”的一观念，涵盖法规、程序、公司治理与透明度，是一种全面性的遵循机制，金融机构应具备一定的智慧与弹性处理，才能持续让台湾的金融业界，在国际金融社会中受到肯定与信赖。
另外，号称史上最严格资料保护令的《欧盟个资法》GDPR，于今年5月25日生效，台银法令遵循处处长陈蕙萍表示，已于伦敦设置资料保护官（DPO），并签署SSCC合约，总行也订定内规，所有跨境传输回台的资料，一旦牵涉到欧盟的客户，皆会依照当地规定保管；客户若要行使携带权，台银也订定内规与书表让对方申请。
由于GDPR规定万一发生个资外泄，企业须于72小时内通报当地主管机关，陈蕙萍说，已建立危机通报机制，万一在台湾的欧盟客户有个资大规模外泄的情况，将透过伦敦的DPO通报当地主管机关，台银也会做演练。◇
责任编辑：韵寰
