新版個資法10月起實施，引發高度爭議的「限期一年內，通知客戶使用間接蒐集個人資料」條文，未來將再修法放寬，對金融業者而言，執行困難度降低。而金管會也打算進行相關草案修正，其中特別明定金融事業單位的報送義務範圍，包括授信、信用卡、疑似不法或屬異常存款帳戶、金融詐騙案件、銀行從業人員違法失職紀錄等，都必須向聯徵單位揭露。
按照先前三讀通過的新版個資法，金融機構在收集、使用客戶資料的一年前，就必須要告訴客戶，但現在放寬做法是使用前再告知客戶即可，同時蒐集但未使用到的資料也不用告知，可望降低金融業者的成本。
目前金管會規劃，將來具報送義務的業務範圍，包括授信、信用卡、疑似不法或屬異常存款帳戶、金融詐騙案件、銀行從業人員違法失職紀錄等，而票據信用卡資料則能免報送。
另外，聯徵單位所蒐集、處理或利用的各項報送資料，因屬個資法中「為履行法定義務所必要」，因此以後不必再向消費者進行告知義務。
金管會解釋，金融事業單位與客戶之間，未來從業務需求而處理個資部分時，都必須給予簽署約定，讓客戶知道個人資料將會被報送聯徵單位，但聯徵單位須要利用資料時，則可以不必再進行告知。
同時，為強化對金融事業單位的個資使用監理強度，金管會也明訂要求，聯徵單位應建立自行查核制度，對於營業、財務、資產保管、資訊等部門，每半年至少辦理一次自行查核。
至於保險業方面，金管會則表示，已經完成修法，將保險業排除在「個人資料保護法」適用範圍之外，因此只要保戶本人同意，保險業者就可收集、處理並利用病歷、醫療、健檢等資料。