訊息平台

韓國行動支付Kakao Pay個資外洩中國!洩密高達542億則

商傳媒|記者許方達/綜合報導

南韓金融監督院調查發現,韓國最大行動支付業者Kakao Pay從2018年4月開始,陸續將4052萬名用戶的個人信用訊息移交給中國「支付寶」,累計外洩個資包含:帳戶ID、手機號碼、電郵信箱、交易紀錄等高達542億則,目前已啟動裁罰程序,但Kakao Pay否認有違法行為。

《韓聯社》報導指出,南韓金融監督院在今年5月至7月期間,對Kakao Pay海外支付部門進行現場調查時,發現Kakao Pay從2018年至今,每天向支付寶提供一次用戶信用資訊。外界懷疑Kakao Pay向支付寶提供個資,可能和公司架構有關,支付寶新加坡控股(Alipay Singapore Holding)持有Kakao Pay高達32.06%的股份,是第二大股東,而支付寶新加坡控股是螞蟻集團旗下和支付寶相關的子公司。

根據韓國《信用資訊利用與保護相關法律》規定,蒐集個人信用資訊或將蒐集到的資訊提供給其他公司時,必須獲得當事人的同意。此外,根據韓國《個人資訊保護法》,支付寶是在海外設有分公司的企業,因此將個人資訊轉移到國外前,也必須取得用戶同意。但韓國金管會發現 Kakao Pay皆未遵守。

Kakao Pay則堅稱,公司從未違法提供個資,向支付寶提供的用戶個資,屬於雙方業務委託關係,因此不需要徵求用戶意見。Kakao Pay強調,公司為了要打進蘋果App Store,被要求計算NSF分數(一次性付款時所需的特定客戶信用分),因此委由支付寶協助處理客戶的個人資訊,這是透過「業務委託關係」進行的,不需用戶同意,且個資都已通過加密處理。

南韓金融法專家認為,法律中所謂的「業務委託」,是指在特定情況下必須提供個資,但不得超出用戶所同意的個人資訊使用範圍,而且提供出去的內容也必須披露,因此Kakao Pay的行為是否適用第17條第1項仍有待討論。

金融監督院推測,支付寶是為了達到行銷目的,因而要求Kakao Pay將用戶資料轉發。金融監督院質疑,此現象恐不僅發生在Kakao Pay,其餘行動支付或許也存在類似狀況,之後將對其他業者進行檢查;直接受南韓總理管轄的「個人情報保護委員會」,也將調查Kakao Pay個資外洩的情況。