韩国金融监督院近日披露，拥有4,000万用户的韩国最大移动支付Kakao Pay，惊爆未经用户同意，竟将个人信息交给中国蚂蚁集团的支付宝，主要是为打入苹果App Store支付服务，但苹果要求企业提供客户相关资讯，因此Kakao Pay就寻求支付宝协助处理，目前正在考虑裁罚。

根据韩国“信用情报利用及保护相关法”规定，若要将客户个人信用数据提供给第三方，必须征得本人同意，同时“个人数据保护法”也规定，向境外转移个人信息必须取得本人同意，而Kakao Pay显然并未遵守上述法律。

对此，Kakao Pay表示，这并不违反法律，因为公司向支付宝提供的个人信用资讯，属于双方业务委托合约关系，按照“信用情报利用及保护相关法”第17条第1项规定，资讯是通过委托处理转移，不需要征求本人同意。

韩国金融监督院认为，这已超出业务委托范围，因为“业务委托”是指在不得已的情况，委托使用与原有业务相关的个人信息，例如向客户提供服务的电子商务公司，但不得超出用户同意的个人资讯使用范围，而且提供出去的内容必须披露，因此Kakao Pay的行为是否适用仍有待讨论。

目前并不清楚Kakao Pay提供给支付宝的个人信息确切数量和类型，但预计数量相当庞大，因为Kakao Pay在韩国是拥有超过4,000万用户的“国民支付”，截至去年7月为止，每月的活跃用户数（MAU）为2,470万。

市场认为，Kakao Pay提供个人信息与其背景架构有关，因为支付宝新加坡控股（Alipay Singapore Holding）是Kakao Pay的第二大股东，持有高达32.06%的股份，而支付宝新加坡控股是蚂蚁集团旗下与支付宝相关的子公司。

Kakao Pay是支付宝全球移动支付Alipay+ 的早期合作伙伴，支持国内客户的海外支付，并为海外支付宝用户提供境内支付服务，而若Kakao Pay的个人信息被认定为违法行为，预计将面临相当大的裁罚。

（首图来源：Kakao Pay）