Article 19 数字支付手册的风险类别与七项策略

言论自由组织 Article 19 发布一份数字支付手册，有正体中文与英文两个版本。手册整理银行、汇款服务与支付平台会收集哪些数据、跟谁共享、保存多久，并提出七项降低风险的策略。内容以香港与英国、美国之间的金融交易为例，也写明类似的分析框架与策略适用于其他地方。

手册的执行摘要写到，每一笔金融交易都会留下痕迹，资金即使存在英美的银行也可能有风险。手册指称 2020 年《中华人民共和国香港特别行政区维护国家安全法》（以下简称《香港国安法》）生效之后，当局通过追踪金融交易、冻结账户与切断资金来源，对被针对者以及跟他们有资金往来的人施压。手册把进出香港交易的主要风险分成强制披露、资产冻结与账户关闭、向亲属与捐款人等相关人士施压，以及跨境追查四种（这是手册的描述，本文没有另外查证香港政府的回应）。

依手册的整理，开户时的“了解你的客户”（KYC，金融机构核实客户身份的程序）要收集姓名、出生日期、身份证件、国籍、地址与税籍编号，也会记下账户用途、职业与资金来源。金融机构一般收不到逐项的消费明细，但付款记录仍可能透露医疗开支、慈善与政治捐款、旅游模式与消费习惯。记录在客户关系结束后至少保存 5 年，香港的税务与公司法规要求 7 年，部分业者保存到 10 年。

手册描述一笔电汇从汇出银行、中介银行到收款银行，每一站都可以查阅双方的完整身份。金融机构会向金融情报单位提交可疑交易报告，香港收报告的是由警务处与海关联合运作的联合财富情报组。手册因此写香港的金融情报分析直接置于本地警务体系之内。数据也会共享给信息安全、营销与信用数据机构这类第三方业者。

联名持有人、授权签署人、家人与经常往来的对象都会纳入账户档案，手册写审查可以双向进行，有交易往来的人也可能受到审查。账户活动出现重大或无法解释的变化、涉及身份不明的第三方、使用加密货币或异常的频率与金额，都可能触发加强监察。依手册的说明，系统评估的是模式而非意图，合法活动也可能被标记。机构可能在未通知当事人的情况下提交报告。

手册的七项策略依序是把披露的数据限缩到法律要求的最低范围、分开不同用途的财务活动、掌握交易流程与资金流向、维持稳定一致的账户模式、了解所用的业者、了解自己的法律权利，以及预先做好应对准备。具体做法包括开户时不主动加入自愿性计划，以及移除不必要的联名持有人与关联账户。账户出事之后，手册建议记录一切、不要独自处理并寻求法律意见。

挑选业者时，手册列出五个问题：分享数据前是否需要正式法律程序、会不会质疑范围过广的要求、数据被调取时会不会通知用户、数据存在哪里、有没有发布透明度报告。各业者公开文件的写法不同，有的表明需要正式法律程序并会质疑过广的要求，有的保留不经法院命令分享数据的空间。手册附录依各业者的公开文件做了评级，并注明回应政府要求的那一栏只反映公司公开的承诺，是否落实无法独立验证。

导读观点

手册的法规表从反洗钱金融行动特别工作组（FATF）的 40 项建议列起，再列出香港、英国与美国各自的规定，例如香港的《打击洗钱及恐怖分子资金筹集条例》与美国的《货币及外汇交易申报法》（又称《银行保密法》）。核实身份、保存记录与通报可疑交易，都是这类规定要求业者做的事。依这张表推论，换一家业者或 App，同样的义务仍然存在。手册也写明，没有任何金融服务业者能保证阻止政府依法获取客户的数据。

手册逐一说明的转账方式里，加密货币兑换成法定货币时交易所仍要做 KYC，手册提醒以化名进行的付款不应被视为匿名。区块链分析可以把钱包地址连到真实身份，调查人员追到交易所，就能以传票或法院命令获取账户记录、IP 地址与交易记录。加密货币付款一般难以撤回，也缺乏争议处理机制与政府保险，用户还可能因诈骗、私钥泄露或价格短时间大幅波动而蒙受损失。完全依赖现金才能避开第三方，依手册的评估对多数人并不切实际，选择收集数据较少的业者则往往也可能代表信息安全措施较薄弱。

手册列出的触发指标包括使用加密货币与账户活动出现重大变化，本文据此推论突然改用加密货币会同时符合这两项。根据手册对独立设备的建议，使用多部设备也可能被金融机构标记为异常。分拆付款的重复转账可能让双方的关系更容易被察觉。没有正当理由分开付款时，手册建议合并成单一交易以减少记录的数量。

依手册的说明，香港的《个人资料（私隐）条例》适用于在香港控制个人资料的机构，不论机构位于何处。法律救济通常要到损害发生后才能启动。手册也列出外界难以核实的部分，例如部分跨国企业把香港的数据库与公司其他部分分隔，以及各地金融情报单位之间交换数据的实际运作。

手册以知识共享署名-非商业性使用-相同方式共享 4.0（CC BY-NC-SA 4.0）许可，非商业用途可以注明出处后翻译或改写，衍生作品沿用相同许可。到 11 月 2 日为止查不到简体中文版。手册假设读者已具备数字安全与风险管理的基本知识。

中国大陆的《中华人民共和国反洗钱法》（2024 年 11 月 8 日修订）第二十八条规定，金融机构不得为身份不明的客户提供服务或者与其进行交易，不得为客户开立匿名账户或者假名账户。第三十四条要求金融机构建立客户身份资料和交易记录保存制度，客户身份资料在业务关系结束后、客户交易信息在交易结束后，应当至少保存十年。第七条规定依职责取得的反洗钱信息，非依法律规定，不得向任何单位和个人提供。非银行支付机构是否适用这些条文，本文没有核对。

需要跨境收付款、处境风险较高的人，手册建议优先考虑在香港没有注册实体的业者。手册的理由是香港当局可以直接向注册实体发出要求，不必经过可能提供较多隐私与通知保障的国际法律渠道。手册也建议向汇出机构查询会经过哪些中介银行，并预先准备账户被冻结时的替代渠道。认为自己正被针对的人，手册建议尽早寻求独立的法律意见（本文没有逐项查证各地法规，以上整理不构成法律意见）。

根据手册，平台的默认设置通常不以隐私为优先，与隐私相关的功能往往默认开启、要用户自行关闭。在意支付记录会透露人际关系或立场的人，可以先打开常用的支付 App，照手册的建议关掉营销与个性化选项、停用非必要的相机与位置权限。依手册的法规说明推论，营销、个性化与权限设置减少的是对外公开与共享的数据，业者依法保存的身份与交易记录不会因此消失。账号本身的安全另外处理，手册列出的做法是启用多重因素验证，身份验证 App 一般比短信验证码安全。