据金融部门日前消息,为在苹果应用商店(Apple Store)提供结算服务,Kakao Pay向支付宝方面提供用户个人信用信息。苹果要求希望入驻应用商店的结算机构提供用户相关数据,这一数据基于用户个人信息重新进行加工,Kakao Pay将信息加工业务委托于支付宝子公司,但未将重新加工的信息提供于苹果。
韩国《信用信息使用及保护法》规定,收集用户个人信用信息或将收集信息提供给他人时,必须征得用户同意。同时根据《个人信息保护法》,支付宝属于总部位于海外的企业,因此必须得到用户将个人信息转移至境外的同意,金融监督院判定Kakao Pay未遵守这两条规定。
Kakao Pay方面否认了这一说法,称与支付宝签订业务委托协议,根据《信用信息法》第17条第1项规定,若个人信用信息被转移至处理委托方,无需征得信息主体的同意,但金融监督院却认为这一行为已超出业务委托的范围。
目前尚不清楚Kakao Pay移交至支付宝的个人信息数量及种类,但预计规模较大。Kakao Pay用户人数超过4000万人,月活跃用户(MAU)达2470万人,且Kakao Pay具有金融监督委员会颁发的本人信用信息管理业(MyData)资质,持有用户敏感信息。
支付宝作为中国最大电商企业旗下子公司,与韩国企业实为竞争关系,将韩国用户个人信用信息移交于支付宝行为本身存在问题。一位不愿透露姓名的业内人士称,用户在完全不知情的情况下无法得知个人信息被用于何处,若移动支付机构以用户个人信用信息为基础进行市场营销,将令韩国企业陷入被动局面。
也有分析认为,Kakao Pay向支付宝提供用户个人信用信息与其股份结构不无关系,支付宝新加坡控股公司持有Kakao Pay的32.06%股份,为其第二大股东。Kakao Pay同时为支付宝国际版“Alipay Plus”的创始合作客户,不仅向韩国客户提供海外支付服务,也为支付宝用户提供韩国境内结算服务。
若Kakao Pay移交个人用户信用信息的行为被确认为违法,预计将面临严厉制裁。金融机构负责人表示,违反《信用保护法》属刑事处罚行为,同时也有可能接受金融监管机构的严惩。金融监督院将对其他移动支付机构是否存在类似泄露个人用户信息的行为展开全面调查。