南韓網路通訊科技公司 Kakao 旗下在韓國擁有 4000 萬用戶的行動支付服務 Kakao Pay 於8月12日被揭露將用戶資訊交給中國螞蟻集團的支付寶,並且相關行為並未經過用戶同意,南韓政府正考慮進行裁罰。
根據南韓媒體《中央日報》報導,南韓金融監督院在週一揭露了上述消息,並指 Kakao Pay 是為了打入蘋果公司(Apple)的 App Store、提供支付服務,並在蘋果要求業者提供客戶相關資訊時委託支付寶協助處理。
目前並不清楚 Kakao Pay 提交了多少筆資料給支付寶,但預料數量十分龐大,尤其該平台是韓國非常普遍的數位支付平台,境內登記用戶高達 4000 萬人,每月活躍用戶則也有約 2470 萬人。
Kakao Pay 的行為可能涉及不法。南韓《信用情報利用及保護相關法》明文規定,在將客戶個人信用資料提供給第三方時必須徵得本人同意。韓國《個人資料保護法》也規定,在向境外轉移個資時必須取得本人同意。
不過,Kakao Pay 辯稱,公司向支付寶提供的個人信用資訊屬於「雙方業務委託合約關係」的範疇,《信用情報利用及保護相關法》第17條第1項規定,並不需要徵求用戶本人同意。
Kakao Pay 的說法有待法官裁決,有法律專家認為,該法規中的「業務委託」是指在特定情況下必須提供個資,但不得超出用戶所同意的個人資訊使用範圍。
這項消息的揭露也引發外界對 Kakao Pay 公司架構的關注。報導指出,支付寶新加坡控股(Alipay Singapore Holding)持有 Kakao Pay 高達 32.06% 的股份,是該公司第二大股東,支付寶新加坡控股則是螞蟻集團旗下子公司,Kakao Pay 與支付寶全球行動支付 Alipay+ 也早有合作。