財政部中區國稅局提醒，記帳士及記帳、報稅代理人因業務上保有大量個人資料，除須依《記帳士與記帳及報稅代理人個人資料檔案安全維護管理辦法》管理外，應採用雙因子驗證（2FA）降低駭客入侵與個資外洩風險。近年常見駭客以撞庫攻擊，利用民眾重複使用密碼的習慣竊取帳密，再進一步取得個資從事詐騙或勒索。對一般民眾而言，委託記帳或報稅時，其身分、所得及財務資料的安全更受保障；業者則應在帳密外加設OTP、指紋、臉部辨識或獨立裝置等驗證機制。

重點摘要

  • 記帳士及記帳、報稅代理人應依財政部個資安全維護管理辦法保護所保有的個人資料。
  • 國稅局建議業者採雙因子驗證，除帳號密碼外，再增加持有因素或生物辨識因素。
  • 可使用的第二驗證方式包括電子郵件OTP、獨立裝置、身分證資訊、臉部辨識及指紋等。
  • 雙因子驗證可降低撞庫攻擊、帳號遭冒用及個資外洩後被用於詐騙或勒索的風險。
  • 民眾如有疑問，可洽財政部中區國稅局免費服務電話0800-000321。

資格條件

適用於因執行記帳、報稅代理等業務而蒐集、處理、利用或保有個人資料的記帳士、記帳及報稅代理人，尤其是透過資通訊系統及網際網路傳輸個資者。

適用對象

記帳士、記帳及報稅代理人，以及委託其辦理記帳或報稅的民眾

背景說明

記帳業者處理客戶的身分、所得、財務及稅務等敏感資料，若帳號遭入侵，可能導致個資外洩並衍生詐騙或勒索。政府因此依個資保護管理規範，進一步呼籲業者導入雙因子驗證，以提高資訊系統的存取安全性並保障民眾資料。

實用提醒

['業者應避免只使用帳號密碼登入，優先啟用OTP、驗證器App、指紋或臉部辨識等第二驗證機制。', '勿在不同系統重複使用相同密碼，並應定期檢視登入紀錄及更新密碼。', '民眾委託記帳或報稅前，可詢問業者是否採用加密傳輸、權限控管及雙因子驗證等個資保護措施。']