消委指永久留客資料 支付寶稱依法留7年

消委指永久留客資料支付寶稱依法留7年

[2016.10.18] 發表

【明報專訊】「支付寶永久保留客戶資料」出現羅生門。消委會昨公布調查指支付寶永久保留客戶資料，私隱專員公署及金管局回覆會跟進。不過，支付寶昨晚回覆本報時，一度表示「永久留存用戶信息」只是與消委會出現溝通誤會，「目前這一誤會已經消除」，但其後又撤回相關說法，只稱若非涉恐怖活動或「洗錢」，其他客戶資料在終止服務7年後自動刪除。消委會昨晚沒就支付寶回應作補充。

明報記者

支付寶稱「溝通誤會」

消委會蒐集網站資料及向10間服務商發問卷，以檢視提供流動支付服務供應商的條款，發現終止服務後，消委者的個人資料未必即時刪除，有3間供應商會保留7年，支付寶更永久保留。不過，支付寶昨稱會慎重對待用戶資料及嚴格保障用戶私隱，依法保留用戶個人信息7年；涉及恐怖活動的「有懷疑」客戶資料則永久保留。

私隱署金管局跟進

至於交通銀行、O!ePay好易畀及TNG電子錢包均會保留用戶資料7年，O!ePay索取資料最多，包括身分證號碼、出生日期、國籍及手機號碼。CITIC流動錢包也保留資料，但沒表明年期。

根據《個人資料(私隱)條例》，資料保留時間不應超過達到原來目的所需。私隱專員公署已就營運商永久保留資料作循規審查，並指營運商可為其他法定要求保存資料，如《稅務條例》要求保留交易紀錄最少7年；金融管理局則要求終止服務後6年內備存客戶身分證明文件及交易紀錄。金管局回覆，儲值支付工具持牌人須設適當系統及措施保障客戶資料，並符合私隱條例要求，正就上述報告向持牌人跟進。

消委會另提醒消費者，流動支付服務主要以二維碼及近場通訊等非觸式傳輸科技作交易，存在保安風險，用戶有可能被引導至惡意網站盜取個人資料，建議使用流動支付前先安裝安全檢查程式及保安軟件。

更多港聞