第三方支付平臺的安全性研究

關鍵詞 網絡支付 支付寶 安全性

作者簡介：洪碧華，中共漳州市委黨校管理學教研室副主任、法學副教授，在職研究生，研究方向：法學。

中圖分類號：D920.5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?文獻標識碼：A ? ? ? ? ? ?? ? ? ? ? ?DOI：10.19387/j.cnki.1009-0592.2019.12.144

網絡時代，商品交易已經不再是面對面現金交易，阿里巴巴旗下的淘寶、天貓等業務，吸引了大量的消費者， 每年11月11日成為網絡購物狂歡節。以支付寶為代表的第三方支付平臺，為適應網絡的需求，成為新興事物走進人們的生活，連街上小商小販都會使用支付寶平和微信收款。支付寶是由馬云創辦，是支付寶網絡技術有限公司的一大品牌，它不僅提供網絡支付、信用卡還款、手機充值、轉賬等功能，還能繳納各種生活費用、借助余額寶提供個人理財業務等。近年、支付寶用戶數量激增，已經達到10億個用戶。用戶外出僅帶一部手機，就能滿足日常的衣食住行需要。但手機支付安全問題也引起人們重視。加強法律監管，保護公民財產安全，具有的現實意義。

一、第三方網上支付平臺的立法現狀

（一）網絡平臺支付的發展現狀

支付寶平臺經歷了起步、發展和激烈競爭三個階段。自1999年到2003年支付寶網絡科技公司成立，第三方支付單純提供網上支付服務。自2003年支付寶脫離淘寶網成立單獨的科技公司，到2005年，支付寶向用戶傳播對淘寶起擔保交易的作用，這種模式使支付寶平臺交易向安全性更進一步。自2005年至今，是網絡支付平臺激烈競爭階段，2011年央行頒發《非金融機構支付服務管理辦法》，除支付寶外，有27家企業獲得《支付業務許可證》牌照。自此，第三方支付平臺數量不斷增多，市場交易額猛增。

當前，占據支付寶平臺支付用戶數量最多的當屬支付寶、京東商城和騰訊的財付通。支付寶平臺借助于賬戶支付，無形中加大了銀行與支付機構之間的競爭。以支付寶為例，為保障用戶資產安全，支付寶推出螞蟻金服。同時，支付寶還兼具支付寶卡通、網點支付、貨到付款、生活助手、微博支付等功能，支付寶還推出了“AR實景紅包”功能，從而進一步獲得廣大用戶的青睞。隨著網絡技術的快速發展，第三方支付也面臨一定的風險，與之相配套的法律法規滯后性，給第三方支付的安全性及投資方盈利產生影響。

（二）第三方支付平臺的立法現狀

電子商務的發展突飛猛進，但相關的法律法規卻出現一定的滯后性，很不完善。我國雖已頒布《電子簽名法》《電子商務法》和《電子支付指引一號文件》，對電子支付行為進行約束和規制，但它適用的主體僅為境內金融機構，諸如支付寶類的支付寶平臺支付機構卻不包括在內。

2010年5月19日，央行出臺《非金融機構支付服務管理辦法》，其中，第二條對非金融機構支付服務做出界定，指出包括網絡支付、預付卡發行與受理、銀行卡發單、銀行確定的其他支付服務等提供資金轉移服務內容的，是非金融機構?！豆芾磙k法》在條款中還規定了非金融機構的準入門檻，具體來講，在全國范圍內開展第三方支付業務的，要求注冊資本不少于1億元人民幣，在全省范圍內開展業務的，要求注冊資本不少于3000萬元，可以說準入門檻較高，因此但凡進入第三方支付領域的服務機構，經濟實力頗為雄厚，從一定程度上來講，這大大降低了企業自身產生的安全風險。

央行又針對第三方支付機構在備付金管理方面的問題，《支付機構客戶備付金存管辦法》，對第三方支付機柜關于客戶的備付金存放、使用和劃轉問題，做出具體規定。

《非銀行支付機構網絡支付業務管理辦法》，對支付寶平臺支付服務又做了進一步完善和定位?！靶☆~、快捷、便民”作為第三方支付服務的重要特點，積極采取實名制讓支付寶平臺支付更加安全。以支付寶為例，支付寶要求實名認證，尤其是作為網商運營者，每個身份證只能申請認證一個店鋪，使實名認證更加嚴格，從而維護了網絡交易的安全性。

二、第三方網絡平臺支付法律存在的問題

（一）沉淀資金及利息歸屬不明確

支付寶等第三方支付的沉淀資金有兩種形式存在，一是用戶在網絡交易進行前，提前將交易所需的貨款存儲在支付寶的虛擬賬戶中，這也包括因為交易糾紛，商家將貨款退回給客戶的部分資金;二是在途資金，進行網絡交易的雙方，買家付款后直到確認收貨，將貨款打給賣家，期間有一周的時間，這段時間內資金存放在支付平臺，而成為沉淀資金存儲在第三方支付平臺。隨著經濟社會的快速發展，網絡支付越來越多，由此產生的沉淀資金增多。2014年支付寶全年交易額超過39000億元，平均每天的支付金額就達到100億，僅在購物狂歡節這一天，2015年，交易額超過900億，2016年，交易1770.4億，2018年，交易2135億，2019年，交易2684億，加上“雙十一”發貨緩慢，有的需要一周時間，這部分資金存放在支付寶等賬戶中，產生的一些利息。

《支付機構客戶備付金存管辦法》中，規定沉淀資金必須存放在?？钯~戶中，在實際中，支付寶將這部分資金存放于工商銀行專用賬戶中進行保管，但產生的利息由于分配給用戶所需的手續成本費用比利息更多，加上用戶存放資金在支付寶的目的不是為了利息，而是作為支付寶公司的預付款項存入銀行。目前法律規定沉淀資金所有權歸屬為用戶，支付寶僅享有保管權利，但對于利息的歸屬，卻沒有做詳細說明。在這方面，法律應該給予有效規制，以盡可能減小支付寶在資金、信用、道德等方面產生的爭議。

（二）電商稅收征管困難

如，2007年嬰兒用品網站“彤彤屋”逃稅事件，“彤彤屋”成為網絡逃稅的代名詞。開網店，可以不開發票不記賬，減少稅收支出，于是，有些人以公司名義注冊網站，進行實體交易，通過網絡交易逃稅，由于稅務主體不明確，稅務登記存在一系列問題，導致電子商務交易中稅收征管非常困難。

首先，支付寶服務的用戶，既有個人賣家，也有電商企業，對于個人賣家和電商企業的納稅主體，納稅依據難以有效確認。隨著經濟全球化的發展進程加快，跨境電商越來越多，網絡交易的虛擬性，使消費者與商家之間的交易跨越了地域聯系與現實聯系，這使交易雙方，納稅地位更加難以確認，甚至確定稅收管轄權也成為較大困難。

就支付寶來講，每天交易的種類非常多，交易流程復雜，無法精準定位支付寶的內部收入來源，現行的法律法規對該部分稅收征管并沒有做具體規定。再者，支付寶收取的用戶的手續費用，是支付寶獲取的業務收入，從法律的角度看，并沒有對這部分收入進行稅收征管的相關規定。

其次，從事淘寶和支付寶交易的用戶主體，是通過支付寶實名認證后開始經營的，沒有通過稅務機關的稅務登記，因此并不存在稅務主體的說法。我國《關于網上交易的指導意見》規定，網絡經營者開展網上經營業務前，要到工商部門審核，進行納稅申報，成為納稅主體?！毒W絡商品交易及有關服務管理辦法》也規定，從事網絡交易的自然人，應當進行實名登記。這些文件確實存在，但由于電子商務的便捷性，很少有人遵守這些規定，從而使稅收征管難度加大。

（三）給網絡洗錢、信用卡犯罪提供便利

隨著電子商務的迅速發展，支付寶賬戶的資金來源逐步呈現多樣化特點，網銀充值并沒有對金額進行限制，這對法律監管帶來很大困難。一旦被不法分子鉆空，就會使支付寶淪為洗錢的途徑，同時也易引發信用卡犯罪。首先，支付寶為網上洗錢提供便利。通過支付寶進行網絡洗錢的途徑主要有三種：一種是通過資金轉移，一種是通過跨境支付，一種是通過支付寶內部。當前，非法交易的主體，信息存在隱蔽性，支付寶與銀行之間也存在信息不對稱性，這種特點，使銀行根本無法判斷參與交易主體的真實性，洗錢分子通過進行虛擬交易，實現資金轉移，完成洗錢活動。另外，隨著支付寶跨境支付業務的完善，同時也為境外黑錢、熱錢的清洗，提供了便捷的通道。近兩年，僅北京，公安機關一年搗毀利用支付寶進行洗錢的地下錢莊就有10多個，涉案金額高達1400億。犯罪分子借助其他人的支付寶賬號進行外匯買賣和非法資金跨境轉移等，從而實現洗錢行為。眾所周知，支付寶擁有托管用戶龐大的沉淀資金和利息的權利，一旦被商家趨利心態誘惑，就會增大支付寶公司通過內部途徑進行洗錢的可能性。

再一種就是支付寶為信用卡套現提供便利?！吨Ц稒C構互聯網支付業務管理辦法》中，明確禁止用戶利用信用卡透支服務為第三方支付機構賬戶充值，以避免信用卡非法套現行為。支付寶積極響應國家政策規定，將資金退回的路徑調整為直接退回用戶的原始銀行賬戶，而非虛擬賬戶中，有力的規避了信用卡非法套現行為。但用戶還可以通過支付寶新開通的“花唄”功能，實現非法套現。“花唄”服務是類似于信用卡業務的網絡服務功能，支付寶根據用戶在天貓、淘寶的信譽，決定用戶是否可以開通該業務。這月買、下月還，類似于信用卡業務，同時用戶還可以享受41天的免息貸款，這給不法分子進行非法套現，提供了巨大的可能性和便利。自“花唄”開通以來，進行非法套現的違法犯罪行為不斷增多，涉案資金大小均有，支付寶產生的整體損失較大。

（四）用戶在信息資料和交易合同上存在劣勢

以支付寶為例，支付寶公司利用網絡的便捷性，收集并保存了大量的用戶注冊信息和資料，一旦用戶信息資料被泄露，將會使用戶面臨極大的財產損失。一方面，支付寶公司利用先進的技術手段，收集用戶的登陸IP地址、購物記錄、瀏覽記錄等信息，從而推斷出用戶的個人喜好、所處的位置、消費習慣等信息，一旦被非法利用，就是對用戶的隱私權的侵犯。另一方面，支付寶平臺如果越權惡意使用網站收集的用戶信息資料，尤其是關于用戶的姓名、手機號、銀行賬號及身份證等信息，開展違法犯罪活動，將會使消費者的人身財產安全面臨極大威脅。前兩年，受利益驅使，支付寶公司一技術員工，利用職務之便，非法泄露公民個人信息，將用戶的個人信息，其中包括身份證號、姓名、手機、郵箱等內容，批量出售給電商公司，累計資料達20G，這是對支付寶用戶隱私權及財產權的嚴重侵犯。另外，萬一支付寶公司經營不善，破產倒閉，公司手中的海量用戶信息，若不及時刪除處理，將會造成個人信息、商業秘密和用戶隱私權泄露，侵犯用戶合法權益。從《公司法》角度看，支付寶是有限責任公司，公司僅以注冊資金承擔法律責任，如果公司破產，債權人權益難以得到保障，用戶支付的貨款無法討回。

關于合同方面，我國法律對合同法只是做了原則性的規定，對于公平性、合理性的認定，仍然缺乏具體的標準，因此，支付寶作為互聯網時代的產物，在合同管理方面存在漏洞，不可避免。支付寶當前采取的點擊合同的方式，用戶只能通過點擊同意或拒絕按鈕，選擇對合同條款的態度，由于合同條款內容較多，用戶往往會一帶而過的看合同內容，對于其中隱藏的不利于消費者的格式合同條款，支付寶完全可以通過合同規避責任，這是對消費者的一種不公平待遇?，F實中，市場上偽劣產品多，經常發生用戶由于對網購的產品質量不滿意要求退貨、退款的事件，支付寶客服與商家協商無果，又過了協調期后的情況下，將款項打給了賣家，消費者起訴支付寶，存在調查取證困難，法院最終會以雙方有簽訂《支付寶服務協議》為據，判處支付寶獲勝。協議中存在賣家、買家須接受支付寶對糾紛的處理結果內容，買家一旦發生交易的財產損害，就無法得到有效解決。這種現象，使用戶在簽訂合同方面，往往存在先天的劣勢?？梢?，網絡購物消費者的合法權益難以得到保障。

三、第三方網絡平臺支付的法律規制對策

（一）明確沉淀資金、利息的投資管理

我國法律明確規定，沉淀資金歸屬于用戶，支付寶平臺支付機構不能將其進行合理投資，從某種程度上來講，這不利于貨幣的保值增值，同時也限制了支付市場的快速發展。因此，國家可適當放款對支付寶平臺關于沉淀資金的管理，可允許其進行適當投資，同時加強對投資渠道、金額及比例的限制規定，以避免第三方支付機構的投資風險。為了保障第三方支付機構及用戶的合法權益，也可以通過法律規定，用戶與支付機構即將進行的投資收入分配比例。沉淀資金產生的利息理應歸用戶所有，但鑒于利息分配所需要的成本較大，應進一步建立健全法律法規，將第三方支付機構的沉淀資金利息集中起來，儲存在專門的存款利息賬戶中，并成立支付寶平臺的用戶風險基金，用于解決支付寶交易行為中由于自身原因給用戶造成損失所需要的損失賠償。將這部分利息資金，存放在央行的金融消費者保護機構中，以實現對用戶的損失賠償，或為維持經濟活動的正常秩序穩定，提供資金支持，都將是此基金的好去處。

（二）明確支付寶等第三方協助稅收征管的責任

為彌補國家在法律法規方面對第三方支付機構的稅收征管空白，首先，稅務部門要構建電子商務稅務登記制度，通過網絡平臺，快速處理在支付寶平臺進行實名登記的資料審核，以進行電子稅務登記、工商登記，使納稅主體切實履行納稅申報義務。其次，明確第三方支付機構的納稅主體，使第三方支付機構能夠加強對資金流動、相關數據的跟蹤監控，并建立交易憑證管理、稅務賬簿管理等，以明確應納稅額。再者，稅務部門還可加強與支付寶平臺的合作力度，使第三方支付機構實行稅務的代扣代繳，從而降低稅務機關對稅收征管的成本，同時關于跨境電商，第三方支付機構進行密切跟蹤，有利于實現稅務部門實現對稅收管轄權的把握。另外，實行支付寶平臺對稅收征管監督的連帶責任，有利于促進第三方支付機構對納稅主體的活動監督。

（三）預防與懲治結合，有效預防金融犯罪

支付寶等第三方支付機構為網上洗錢、信用卡套現等犯罪行為，提供了便利，為此應本著預防與懲治相結合的原則，有效預防金融犯罪。我國應進一步完善第三方支付機構的金融犯罪的相關立法內容，對犯罪認定、刑法量刑上，提出更詳細、更合理的標準，以彌補當前網絡洗錢、非法套現等犯罪行為的法律空白。同時明確支付寶等第三方支付機構依法履行交易監督及報告義務，從而協助相關部門加強對洗錢行為的監管。對于支付寶“花唄”中的非法套現問題，要依法追究非法套現行為人的法律責任，對于監管不力的支付寶，也應當給予處罰懲治，必要時追究其連帶責任，從而調動支付寶對金融犯罪的監督主動性。對于不能切實履行協助義務的，依法追究其行政責任。

（四）構建支付寶與用戶的信息平臺

首先，完善支付寶的信息披露制度。為保障支付寶用戶的知情權，支付寶應該定期進行信息披露，包括備付金信息、業務活動和公司治理等與用戶利益相關的各種決策信息等，從而保障支付寶平臺支付行為的透明度。

其次，完善用戶的個人信息保護制度。法律應該明確規定，支付寶必須征得用戶同意，方可進行信息收集，并注明使用目的，對于沒有得到用戶同意的，不得將信息資料透露，出售給任何單位或機構。同時，法律應該進一步完善關于對侵犯用戶個人信息的處罰和應承擔的法律責任，明確具體措施，以應對支付寶退出市場時，妥善處理用戶信息。再就是完善對格式合同條款的法律規制。對于合同中不利于用戶條款的，要求支付寶合理提醒，并說明義務，沒盡到提醒義務的，合同條款不予生效。

總之，隨著電商的迅猛發展，支付寶和微信等由于其便捷性、安全性受到人們的親睞，不可否認，網絡支付存在一定的法律風險和安全問題。為此，加強支付平臺的自律意識，積極預防風險，加強法律監管規制，不斷完善相關立法等，有利于實現網絡支付環境的優化，也有利于支付寶等平臺支付在網絡經濟活動中創新、健康發展。

參考文獻：

[1]蔣秀紅.第三方支付平臺的法律風險及其防范分析[J].經濟研究導刊，2018（16）：189-190.

[2]李政輝，張寧人.第三方支付平臺的法律基礎分析[J].福建江夏學院學報，2016，6（5）：48-58.

[3]胡亞倩. 第三方支付平臺的法律規制[D].哈爾濱工業大學，2016.

[4]馬洪鵬.第三方支付平臺的法律分析[J].法制博覽（中旬刊），2017（12）：292.