“KaKao Pay信息泄露”…Naver、Toss由“书面检查”转为“现场检查”
金监院对Naver Pay、Toss书面检查进行至23日
书面检查有限，决定自26日起改为现场检查
已向Kakao Pay送达检查意见书…启动制裁程序
在围绕向中国支付宝大规模、未经同意泄露个人信息的争议中，监管机构对Kakao Pay的调查正在进行之际，金融监督院将对另一批大型支付机构（简便支付公司）Naver Pay和Toss Pay展开现场检查。
26日据金融当局消息，金融监督院自当天起对Naver Pay和Toss Pay进行现场检查，确认其是否在未经客户同意的情况下，向境外支付公司提供客户个人信息。在此之前，金融监督院自本月23日前，对包括Kakao Pay在内的主要支付公司进行了书面检查，以应对Kakao Pay个人信息泄露争议的全面发酵。但监管机构认为，仅凭书面检查资料存在局限性，因而为进行更为精细的核查，决定推进现场检查。
金融监督院相关人士表示：“有部分内容仅凭书面检查资料难以准确掌握，因此有必要直接进行确认”，“我们将查看通过何种程序提供客户个人信息、具体收发了哪些个人信息等内容。”
金融监督院外汇监督局掌握的情况显示，Kakao Pay将海外支付代办业务（支付网关）委托给中国支付宝后，自2018年4月至近期，向支付宝提供了超过4000万名客户的Kakao账号ID、电话号码、电子邮箱、注册及交易明细等共计约542亿条个人信用信息，而这一切均未获得客户同意。现行《信用信息法》第23条规定，在提供个人信用信息时，信息提供对象必须确认其是否已从相关个人处获得关于信用信息提供及使用的同意。尤其是，获得个人信用信息的一方不得将相关信息提供给第三方。
如果在针对大型支付公司Naver Pay和Toss开展的现场检查中查明存在类似案例，各类检查和调查有可能扩大至整个从事海外支付代办业务的行业。目前在金融监督院登记为外汇业务办理机构的支付网关企业多达63家。
据悉，金融监督院已于本月23日向Kakao Pay送达检查意见书，并正式启动制裁程序。金融监督院计划在听取收到检查意见书的Kakao Pay的陈述后，最终确定具体违法事实，并据此判断制裁力度。违反《信用信息法》的金融机构，既可能受到金融当局和个人信息保护委员会对机构及相关人员的处分，也可能被处以大规模罚款。
有观点认为，一旦金融监督院关于其违反《信用信息法》的判断最终确定，由于泄露的个人信息规模高达约542亿条，相关罚款等各类制裁的力度将可能创下历史最高水平。对此，Kakao Pay仍在辩称：“本次个人信息传输是在Kakao Pay—支付宝—Apple之间无需用户同意的业务委托与再委托关系下，以处理委托方式进行的。”
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
