一、監管重點
Ofcom 於9月16日介紹 CCUK 發布、與英國內政部及 Ofcom 共同制定並獲 ICO 提供意見的電信反詐資料共享指引，鼓勵向相關機構依法提供情資，並非新增統一強制申報期限。([ofcom.org.uk](https://www.ofcom.org.uk/phones-and-broadband/scam-calls-and-messages/sharing-data-to-combat-fraud)) ICO 同時指出，揭露前須確認合法依據、責任分工與安全措施；規劃例行情資交換專案時，可透過資料保護影響評估盤點風險，達到高風險門檻則必須進行評估。([ico.org.uk](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/data-sharing/sharing-personal-information-when-preventing-detecting-and-investigating-scams-and-frauds/?utm_source=openai))
二、對企業的影響
對簡訊聚合商而言，反詐協作不宜只設「命中即封鎖」介面：共享線索可能尚未完成調查，應分別標註已觀察事實、風險指標與未經查證的判斷，避免合作方將懷疑直接視為定案。([ofcom.org.uk](https://www.ofcom.org.uk/siteassets/resources/documents/phones-telecoms-and-internet/information-for-industry/scams/guidance/sharing-data-to-tackle-fraud---guidance-for-telecoms-providers.pdf?v=425582)) 因此，營運上可將情資紀錄與實際路由處置分開管理，為每筆紀錄設定案件編號、證據時間和複核負責人；涉及正常 OTP 業務時，先評估特定帳號或路由的限制範圍，並保留服務恢復管道。
三、操作建議
建立共享工單，逐項記錄接收方身分、反詐目的、合法依據、必要欄位、存取權限及保存期限；ICO 要求共享遵守公平、正確、安全及保存必要性原則，並留存揭露依據。([ico.org.uk](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/data-sharing/sharing-personal-data-with-law-enforcement-authorities/?utm_source=openai)) 將「號碼、網域、時間區間、證據摘要」列為候選欄位逐項審核，不預設附送完整客戶檔案或簡訊全文。另設更正工單連結原始案件，撤銷誤報後向原接收方發送修訂通知；指引明確反對共享後便不再維護紀錄的做法。([ofcom.org.uk](https://www.ofcom.org.uk/siteassets/resources/documents/phones-telecoms-and-internet/information-for-industry/scams/guidance/sharing-data-to-tackle-fraud---guidance-for-telecoms-providers.pdf?v=425582))