政策法规

永久储存用户资料?支付宝回应:只保留七年
2016-10-20 15:39:23

        拿到香港支付牌照刚刚满月,支付宝就受到了来自香港消协的质疑。
        10月17日,香港消费者协会检视了市面上十款流动支付服务软件,其中有4款产品支持购物付款、3款产品支持个人对个人(P2P)转账,及3款产品同时提供上述两项服务。

        香港消协认为,不同产品均有收集用户个人资料的行为,受香港《个人隐私条例》保障,规定个人资料保留的时间不适超过达到原来目的的实际所需。
        但这次调查发现,有3个服务商会保留客户的个人资料达七年(交通银行流动付款服务、好易畀及TNG香港人的电子货币包),另有1个服务商(支付宝HK)表明会永久保留用户资料,这已经侵犯了消费者的隐私权。
        对于这一事件,支付宝方面给界面新闻记者发来的书面回复称:“支付宝一贯慎重对待用户个人资料,严格保障用户隐私安全,并严格依据有关的香港和国际法例,包括《个人隐私条例》、反洗钱和反恐怖融资法规以及税法和支付宝的相关政策,保存用户个人信息七年。”
        支付宝提供的该书面回复与香港消协“永久保存”质疑明显矛盾。
        “个人信息保存七年”是香港特别行政区颁布的《个人隐私条例》中的重要条款,具体是指从用户注销账号后开始算起,服务商不得保存用户数据超过七年。对于一直活跃的账号,“七年之约”没有实际意义。支付宝方面告诉界面新闻记者,但对于涉及洗黑钱、反恐相关的嫌疑账号,支付宝依据国际惯例,有永久保存的权利。
        根据香港《消费者委员会条例》,香港消协有权利搜集、接收及传迅有关货品、服务或不动产的信息。香港消费者协会在对市面上的支付产品进行调查时,采用的是邮件调查方式。
        支付宝解释,在填写香港消协的问询信息时,技术人员将“技术上具有永久保存的可能性”误写成了“永久保存”,这两者是有明显区别的。支付宝在实际执行中,符合“保存用户个人信息七年”的规定。目前支付宝也在与香港消协积极沟通中。
        最后,支付宝方面对界面新闻记者重申,在香港开展的各项业务一直严格遵循香港法律和监管要求,并坚决依法保护用户的个人隐私和财产安全。
        香港消协调查表示,虽然市面上支持支付服务的这些应用程序都可以供消费者免费下载,但在实际操作上设有各种限制。用户必须要先在指定银行开设账户,有个别系统甚至需要绑定多达8个银行账户,都试图成为用户的小钱包。市场上不规范现象频发。
        香港消协提醒消费者,用户在授权个人信息给产品时,也要注意资料的授权登记。部分服务商在用户开户时,要提供身份证、地址证明或信用卡副本等个人资料;另有3个服务商会因会员级别、使用限制等要求用户提供多寡不同的个人资料,如要获得更多使用服务的权限,更高会员级别,甚至更高的交易上限,可能需要提供更多个人资料。
        此次调查并不完全针对支付宝HK。2016年9月,香港金融管理局(金管局)发出第一批“储值支付工具牌照(SVF)”,支付宝和微信均在获批之列。自此,支付宝、微信支付终于在香港合法落地。必然会受到关注。
        另一方面,有用户表示,在便利店购物时,支付宝HK曾出现支付故障,官方承认服务尚处测试阶段,正收集用户反馈。这可能是支付宝或未做好压力测试导致的。
        早在2007年,支付宝就开始布局香港市场。来自支付宝的数据显示,截至今年7月,香港已有近6000家线下实体店铺开通了支付宝付款,范围涵盖百货、便利店、超市、酒店和主题乐园等场景。微信钱包也于2016年初始向香港地区用户推出微信钱包服务,抢占移动支付先机。
        按照香港金管局发布的文件,持牌机构的运营范围包括线上支付、销售点流动支付、P2P转账以及实体卡四个方面。
        支付宝拿到的运营范围是线上支付。支付宝方面表示,之后会开出一个专门的“港币账户”,用于淘宝消费可以免除服务费,也会根据实时汇率兑换成人民币进行结算。香港用户可以将本地银行卡与这些支付工具绑定,直接存入港币用于日常消费,也不用受到内地“网络实名制”要求的限制。
        香港作为国际金融中心,拥有庞大的市场,在金融市场管理方面也比较成熟,更符合国际标准。支付宝在香港落地后,面临一定的压力和监管也将成为常态。