韓國網路巨頭 Kakao 爆出大問題,根據外媒報導,該公司旗下的行動支付服務 Kakao Pay,其使用者個資遭到不當利用,但「兇手」卻是 Kakao 自己,因為他們決定將高達 4000 萬筆用戶資料,全數交給中國螞蟻集團旗下的支付寶,韓國金融監管機關因此震怒,決定嚴查甚至開罰。
根據韓國金融監督院的調查,Kakao Pay 自 2018 年 4 月開始,至今仍每天向中國支付寶提供使用者的個人信用資訊,累計已達 542 億筆,其內容包含 4000 多萬名 Kakao Pay 用戶的帳號、手機號碼、電子郵件,以及加入 Kakao Pay 服務時的基本資訊及金流交易內容。
韓國金融監督院透露,Kakao Pay 之所以將使用者的個人資料交給支付寶,主要是為了提供蘋果應用程式商店的付款服務;因為蘋果要求,任何企業若想將旗下金流方式,當成 AppStore 的付款手段之一,就必須要提供相關資料。
因此 Kakao Pay 主動與支付寶簽訂委託合作,即交付給支付寶使用者個資,再處理成蘋果所要求的資訊格式;同時,Kakao Pay 也藉此擴大提供使用者於海外進行下單支付的相關服務。
Kakao Pay 稱轉交個資不必取得額外允許
只不過韓國媒體指出,理論上應該經過支付寶再處理的資訊,其實根本就沒有送交給蘋果,同時 Kakao Pay 也沒有遵循韓國當地法律,先徵求使用者同意後,才將個資轉移給境外廠商。
對此 Kakao Pay 提出反駁,指出公司跟支付寶、蘋果之間的關係,皆屬於合理的業務委託,法律上並不需要額外取得使用者同意;Kakao Pay 也強調,提供給支付寶的資訊都經過加密處理,因此無法利用於其他地方。
韓國金融監督院則認為,Kakao Pay 將大量使用者個資交給支付寶的行為,已經超出了業務委託的合理範圍;一名曾任職於該機關的法律專家表示,企業所收集的使用者資訊,確實不得超出使用者所同意的使用範圍,而且若有轉移也必須提前揭露,因此 Kakao Pay 案子還有許多值得爭論、研究的地方。
Kakao Pay 第二大股東就是支付寶
韓國媒體表示,儘管傳送給支付寶的使用者個資,其確切數量和內容類型目前仍尚未完全清楚,但可以確定身為「國民行動支付」的 Kakao Pay,累計使用者數量已經超過 4000 萬,每月活躍使用者也有 2470 萬,Kakao 更是韓國個人數位資料管理服務 MyData 的供應商,手中握有十分敏感的客戶財務資訊。
此外也有分析認為,Kakao Pay 提供給支付寶使用者個資的行為,其實跟該公司的背景與治理結構有關,畢竟 Kakao Pay 的第二大股東是支付寶位於新加坡的控股公司,持有 32.06% 的股份;此外,Kakao Pay 也是阿里巴巴全球行動支付服務 Alipay Plus 的早期合作夥伴,不僅負責韓國境內客戶的海外支付,也支援海外支付寶使用者的韓國境內金流。
如果 Kakao Pay 的個資轉移行為確定違法,預期韓國政府的制裁力度將會加大;當地金融主管部門相關人士表示,Kakao Pay 所違反的法律不只會受到監管部門的罰款,還有可能會遭受刑事上的處罰。
Kakao Pay 將使用者個資交給中國支付寶的新聞一傳出,馬上引來韓國網友與民眾的怒罵,指出 Kakao Pay 根本是「沒良心的小偷」甚至於「賣國賊」,並希望政府可以嚴懲該公司,甚至於對所有資訊遭到外洩的使用者進行賠償。
【推薦閱讀】
◆ 蘋果耳機、手機遭韓國大廠抄襲!溫和董事長發怒下令團隊重組,誓言找回公司特色



