支付宝在香港因留存用户数据违规受到消协质疑，听听双方都怎么说

虎嗅注：内地企业在海外拓展少有特别成功的案例，很多企业的问题都出在对海外法律体系与规则的适应性上。对于互联网企业而言，海外拓展遇到的麻烦很多都源于对当地数据保护政策不了解。之前就有小米因数据存储问题在台湾、香港、新加坡等地被调查的事件。此次支付宝又因留存用户数据违规受到香港消协质疑，再次凸显了此类问题。本文来源于界面。

拿到香港支付牌照刚刚满月，支付宝就受到了来自香港消协的质疑。

10月17日，香港消费者协会检视了市面上十款流动支付服务软件，其中有4款产品支持购物付款、3款产品支持个人对个人（P2P）转账，及3款产品同时提供上述两项服务。

香港消协认为，不同产品均有收集用户个人资料的行为，受香港《个人隐私条例》保障，规定个人资料保留的时间不适超过达到原来目的的实际所需。

但这次调查发现，有3个服务商会保留客户的个人资料达七年（交通银行流动付款服务、好易畀及TNG香港人的电子货币包），另有1个服务商（支付宝HK）表明会永久保留用户资料，这已经侵犯了消费者的隐私权。

对于这一事件，支付宝方面给界面新闻记者发来的书面回复称：“支付宝一贯慎重对待用户个人资料，严格保障用户隐私安全，并严格依据有关的香港和国际法例，包括《个人隐私条例》、反洗钱和反恐怖融资法规以及税法和支付宝的相关政策，保存用户个人信息七年。”

支付宝提供的该书面回复与香港消协“永久保存”质疑明显矛盾。

“个人信息保存七年”是香港特别行政区颁布的《个人隐私条例》中的重要条款，具体是指从用户注销账号后开始算起，服务商不得保存用户数据超过七年。对于一直活跃的账号，“七年之约”没有实际意义。支付宝方面告诉界面新闻记者，但对于涉及洗黑钱、反恐相关的嫌疑账号，支付宝依据国际惯例，有永久保存的权利。

根据香港《消费者委员会条例》，香港消协有权利搜集、接收及传迅有关货品、服务或不动产的信息。香港消费者协会在对市面上的支付产品进行调查时，采用的是邮件调查方式。

支付宝解释，在填写香港消协的问询信息时，技术人员将“技术上具有永久保存的可能性”误写成了“永久保存”，这两者是有明显区别的。支付宝在实际执行中，符合“保存用户个人信息七年”的规定。目前支付宝也在与香港消协积极沟通中。

最后，支付宝方面对界面新闻记者重申，在香港开展的各项业务一直严格遵循香港法律和监管要求，并坚决依法保护用户的个人隐私和财产安全。

香港消协调查表示，虽然市面上支持支付服务的这些应用程序都可以供消费者免费下载，但在实际操作上设有各种限制。用户必须要先在指定银行开设账户，有个别系统甚至需要绑定多达8个银行账户，都试图成为用户的小钱包。市场上不规范现象频发。

香港消协提醒消费者，用户在授权个人信息给产品时，也要注意资料的授权登记。部分服务商在用户开户时，要提供身份证、地址证明或信用卡副本等个人资料；另有3个服务商会因会员级别、使用限制等要求用户提供多寡不同的个人资料，如要获得更多使用服务的权限，更高会员级别，甚至更高的交易上限，可能需要提供更多个人资料。

此次调查并不完全针对支付宝HK。2016年9月，香港金融管理局（金管局）发出第一批“储值支付工具牌照（SVF）”，支付宝和微信均在获批之列。自此，支付宝、微信支付终于在香港合法落地。必然会受到关注。

另一方面，有用户表示，在便利店购物时，支付宝HK曾出现支付故障，官方承认服务尚处测试阶段，正收集用户反馈。这可能是支付宝或未做好压力测试导致的。

早在2007年，支付宝就开始布局香港市场。来自支付宝的数据显示，截至今年7月，香港已有近6000家线下实体店铺开通了支付宝付款，范围涵盖百货、便利店、超市、酒店和主题乐园等场景。微信钱包也于2016年初始向香港地区用户推出微信钱包服务，抢占移动支付先机。

按照香港金管局发布的文件，持牌机构的运营范围包括线上支付、销售点流动支付、P2P转账以及实体卡四个方面。

支付宝拿到的运营范围是线上支付。支付宝方面表示，之后会开出一个专门的“港币账户”，用于淘宝消费可以免除服务费，也会根据实时汇率兑换成人民币进行结算。香港用户可以将本地银行卡与这些支付工具绑定，直接存入港币用于日常消费，也不用受到内地“网络实名制”要求的限制。

香港作为国际金融中心，拥有庞大的市场，在金融市场管理方面也比较成熟，更符合国际标准。支付宝在香港落地后，面临一定的压力和监管也将成为常态。