Article 19 數位支付手冊的風險類別與七項策略

言論自由組織 Article 19 發布一份數位支付手冊，有正體中文與英文兩個版本。手冊整理銀行、匯款服務與支付平台會收集哪些資料、跟誰分享、保存多久，並提出七項降低風險的策略。內容以香港與英國、美國之間的金融交易為例，也寫明類似的分析框架與策略適用於其他地方。

手冊的執行摘要寫到，每一筆金融交易都會留下痕跡，資金即使存在英美的銀行也可能有風險。手冊指稱 2020 年《中華人民共和國香港特別行政區維護國家安全法》（以下簡稱《香港國安法》）生效之後，當局透過追蹤金融交易、凍結帳戶與切斷資金來源，對被針對者以及跟他們有資金往來的人施壓。手冊把進出香港交易的主要風險分成強制披露、資產凍結與帳戶關閉、向親屬與捐款人等相關人士施壓，以及跨境追查四種（這是手冊的描述，本文沒有另外查證香港政府的回應）。

依手冊的整理，開戶時的「認識你的客戶」（KYC，金融機構核實客戶身分的程序）要收集姓名、出生日期、身分證件、國籍、地址與稅籍編號，也會記下帳戶用途、職業與資金來源。金融機構一般收不到逐項的消費明細，但付款紀錄仍可能透露醫療開支、慈善與政治捐款、旅遊模式與消費習慣。紀錄在客戶關係結束後至少保存 5 年，香港的稅務與公司法規要求 7 年，部分業者保存到 10 年。

手冊描述一筆電匯從匯出銀行、中介銀行到收款銀行，每一站都可以查閱雙方的完整身分。金融機構會向金融情報單位提交可疑交易報告，香港收報告的是由警務處與海關聯合運作的聯合財富情報組。手冊因此寫香港的金融情報分析直接置於本地警務體系之內。資料也會分享給資安、行銷與信用資料機構這類第三方業者。

聯名持有人、授權簽署人、家人與經常往來的對象都會納入帳戶檔案，手冊寫審查可以雙向進行，有交易往來的人也可能受到審查。帳戶活動出現重大或無法解釋的變化、涉及身分不明的第三方、使用加密貨幣或異常的頻率與金額，都可能觸發加強監察。依手冊的說明，系統評估的是模式而非意圖，合法活動也可能被標記。機構可能在未通知當事人的情況下提交報告。

手冊的七項策略依序是把揭露的資料限縮到法律要求的最低範圍、分開不同用途的財務活動、掌握交易流程與資金流向、維持穩定一致的帳戶模式、了解所用的業者、了解自己的法律權利，以及預先做好應對準備。具體做法包括開戶時不主動加入自願性計畫，以及移除不必要的聯名持有人與關聯帳戶。帳戶出事之後，手冊建議記錄一切、不要獨自處理並尋求法律意見。

挑選業者時，手冊列出五個問題：分享資料前是否需要正式法律程序、會不會質疑範圍過廣的要求、資料被調取時會不會通知使用者、資料存在哪裡、有沒有發布透明度報告。各業者公開文件的寫法不同，有的表明需要正式法律程序並會質疑過廣的要求，有的保留不經法院命令分享資料的空間。手冊附錄依各業者的公開文件做了評級，並註明回應政府要求的那一欄只反映公司公開的承諾，是否落實無法獨立驗證。

導讀觀點

手冊的法規表從防制洗錢金融行動工作組織（FATF）的 40 項建議列起，再列出香港、英國與美國各自的規定，例如香港的《打擊洗錢及恐怖分子資金籌集條例》與美國的《貨幣及外匯交易申報法》（又稱《銀行保密法》）。核實身分、保存紀錄與通報可疑交易，都是這類規定要求業者做的事。依這張表推論，換一家業者或 App，同樣的義務仍然存在。手冊也寫明，沒有任何金融服務業者能保證阻止政府依法取得客戶的資料。

手冊逐一說明的轉帳方式裡，加密貨幣兌換成法定貨幣時交易所仍要做 KYC，手冊提醒以化名進行的付款不應被視為匿名。區塊鏈分析可以把錢包地址連到真實身分，調查人員追到交易所，就能以傳票或法院命令取得帳戶紀錄、IP 位址與交易紀錄。加密貨幣付款一般難以撤回，也缺乏爭議處理機制與政府保險，使用者還可能因詐騙、私鑰外洩或價格短時間大幅波動而蒙受損失。完全依賴現金才能避開第三方，依手冊的評估對多數人並不切實際，選擇收集資料較少的業者則往往也可能代表資安措施較薄弱。

手冊列出的觸發指標包括使用加密貨幣與帳戶活動出現重大變化，本文據此推論突然改用加密貨幣會同時符合這兩項。根據手冊對獨立裝置的建議，使用多部裝置也可能被金融機構標記為異常。分拆付款的重複轉帳可能讓雙方的關係更容易被察覺。沒有正當理由分開付款時，手冊建議合併成單一交易以減少紀錄的數量。

依手冊的說明，香港的《個人資料（私隱）條例》適用於在香港控制個人資料的機構，不論機構位於何處。法律救濟通常要到損害發生後才能啟動。手冊也列出外界難以核實的部分，例如部分跨國企業把香港的資料庫與公司其他部分分隔，以及各地金融情報單位之間交換資料的實際運作。

手冊以創用 CC 姓名標示－非商業性－相同方式分享 4.0（CC BY-NC-SA 4.0）授權，非商業用途可以註明出處後翻譯或改寫，衍生作品沿用相同授權。到 11 月 2 日為止查不到簡體中文版。手冊假設讀者已具備數位安全與風險管理的基本知識。

需要跨境收付款、處境風險較高的人，手冊建議優先考慮在香港沒有註冊實體的業者。手冊的理由是香港當局可以直接向註冊實體發出要求，不必經過可能提供較多隱私與通知保障的國際法律管道。手冊也建議向匯出機構查詢會經過哪些中介銀行，並預先準備帳戶被凍結時的替代管道。認為自己正被針對的人，手冊建議盡早尋求獨立的法律意見（本文沒有逐項查證各地法規，以上整理不構成法律意見）。

根據手冊，平台的預設設定通常不以隱私為優先，與隱私相關的功能往往預設開啟、要使用者自行關閉。在意支付紀錄會透露人際關係或立場的人，可以先打開常用的支付 App，照手冊的建議關掉行銷與個人化選項、停用非必要的相機與位置權限。依手冊的法規說明推論，行銷、個人化與權限設定減少的是對外公開與分享的資料，業者依法保存的身分與交易紀錄不會因此消失。帳號本身的安全另外處理，手冊列出的做法是啟用多重因素驗證，身分驗證 App 一般比簡訊驗證碼安全。