【消委會】支付寶HK永久保留客戶資料或違個人私隱條例

撰文:香港01記者
出版:更新:

流動支付服務愈趨普遍,不過就隱藏個人資料外洩風險。消委會檢視市面 10 款流動支付服務,其中 3 個服務商會保留客戶的個人資料達 7 年,而「支付寶HK」則表明會永久保留用戶資料。 另外,部分服務在實際操作上設有各種限制,如用戶須在指定銀行開設帳戶或信用卡才可使用,又有商戶限制每次交易的金額等。

淘寶要用的「支付寶HK」則會永久保留用戶資料,消委會指該做法可能不符合處理個人資料的原則。(資料圖片)

消委會調查指,用戶要求終止流動支付服務後,部分商戶會保留長達7年,包括「交通銀行流動付款服務」、「好易畀」及「TNG香港人的電子錢包」,而淘寶的「支付寶HK」則會永久保留用戶資料,消委會指該做法可能不符合處理個人資料原則。

收集個人資料受料個人私隱條例保障

現時商戶收集個人資料,受到《個人資料(私隱)條例》的保障,不過根據條例規定,資料的保留時間不應超過達到原來目的的實際所需。當個人資料的使用目的再不符原初持有的目的,服務商須刪除,如遺反上述條例,可被罰款。

在個人資料保障上,除一般的個人資料外,有服務商亦會要求用戶在申請開戶時,提供如身分證、地址證明或信用卡的副本等個人資料。「TNG香港人的電子錢包」及「WeChat Pay香港錢包」則視乎用戶級別或使用金額,要求提供不同程度的個人資料。如要獲得更多使用服務的權限、會員級別、交易上限,就要提供更多個人資料。 

消委會指,用戶掃描偽冒的 QR Code 後,會被引導至惡意網站或下載病毒,從中盜取個人資料。(資料圖片)

QR Code及NFC有被盜取個人資料風險

現時各款支付服務主要以 QR Code(二維碼)及 NFC(近場通訊)等非觸式傳輸科技作交易的方式,但兩者都各有風險。用戶掃描偽冒的 QR Code 後,會被引導至惡意網站或下載病毒,從中盜取個人資料。讀卡器內的 NFC 標籤如沒有保護,不法分子可重寫標籤內容或惡意修改,或透過偽冒 NFC 閱讀器盜取交易內容。

消費會宣傳及社區關係小組主席許敬文提醒市民,使用流動支付服務前,先安裝 QR Code 安全檢查程式及抗惡意程式碼保安軟件,核對 QR Code 轉化的資料是否正確,亦不要隨意向他人披露個人QR Code。 
而使用 NFC時,需檢查軟件確認所載入的指令或內容是否可信任,在支付款項前等候商戶提供清晰的過款資料以便確認交易,核對清楚付款資料,及使用付款或轉帳服務後,應把流動裝置中的 NFC 功能立即關閉。