關鍵詞 網(wǎng)絡支付 支付寶 安全性

作者簡介：洪碧華，中共漳州市委黨校管理學教研室副主任、法學副教授，在職研究生，研究方向：法學。

中圖分類號：D920.5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?文獻標識碼：A ? ? ? ? ? ?? ? ? ? ? ?DOI：10.19387/j.cnki.1009-0592.2019.12.144

網(wǎng)絡時代，商品交易已經(jīng)不再是面對面現(xiàn)金交易，阿里巴巴旗下的淘寶、天貓等業(yè)務，吸引了大量的消費者， 每年11月11日成為網(wǎng)絡購物狂歡節(jié)。以支付寶為代表的第三方支付平臺，為適應網(wǎng)絡的需求，成為新興事物走進人們的生活，連街上小商小販都會使用支付寶平和微信收款。支付寶是由馬云創(chuàng)辦，是支付寶網(wǎng)絡技術有限公司的一大品牌，它不僅提供網(wǎng)絡支付、信用卡還款、手機充值、轉賬等功能，還能繳納各種生活費用、借助余額寶提供個人理財業(yè)務等。近年、支付寶用戶數(shù)量激增，已經(jīng)達到10億個用戶。用戶外出僅帶一部手機，就能滿足日常的衣食住行需要。但手機支付安全問題也引起人們重視。加強法律監(jiān)管，保護公民財產(chǎn)安全，具有的現(xiàn)實意義。

一、第三方網(wǎng)上支付平臺的立法現(xiàn)狀

（一）網(wǎng)絡平臺支付的發(fā)展現(xiàn)狀

支付寶平臺經(jīng)歷了起步、發(fā)展和激烈競爭三個階段。自1999年到2003年支付寶網(wǎng)絡科技公司成立，第三方支付單純提供網(wǎng)上支付服務。自2003年支付寶脫離淘寶網(wǎng)成立單獨的科技公司，到2005年，支付寶向用戶傳播對淘寶起擔保交易的作用，這種模式使支付寶平臺交易向安全性更進一步。自2005年至今，是網(wǎng)絡支付平臺激烈競爭階段，2011年央行頒發(fā)《非金融機構支付服務管理辦法》，除支付寶外，有27家企業(yè)獲得《支付業(yè)務許可證》牌照。自此，第三方支付平臺數(shù)量不斷增多，市場交易額猛增。

當前，占據(jù)支付寶平臺支付用戶數(shù)量最多的當屬支付寶、京東商城和騰訊的財付通。支付寶平臺借助于賬戶支付，無形中加大了銀行與支付機構之間的競爭。以支付寶為例，為保障用戶資產(chǎn)安全，支付寶推出螞蟻金服。同時，支付寶還兼具支付寶卡通、網(wǎng)點支付、貨到付款、生活助手、微博支付等功能，支付寶還推出了“AR實景紅包”功能，從而進一步獲得廣大用戶的青睞。隨著網(wǎng)絡技術的快速發(fā)展，第三方支付也面臨一定的風險，與之相配套的法律法規(guī)滯后性，給第三方支付的安全性及投資方盈利產(chǎn)生影響。

（二）第三方支付平臺的立法現(xiàn)狀

電子商務的發(fā)展突飛猛進，但相關的法律法規(guī)卻出現(xiàn)一定的滯后性，很不完善。我國雖已頒布《電子簽名法》《電子商務法》和《電子支付指引一號文件》，對電子支付行為進行約束和規(guī)制，但它適用的主體僅為境內(nèi)金融機構，諸如支付寶類的支付寶平臺支付機構卻不包括在內(nèi)。

2010年5月19日，央行出臺《非金融機構支付服務管理辦法》，其中，第二條對非金融機構支付服務做出界定，指出包括網(wǎng)絡支付、預付卡發(fā)行與受理、銀行卡發(fā)單、銀行確定的其他支付服務等提供資金轉移服務內(nèi)容的，是非金融機構?！豆芾磙k法》在條款中還規(guī)定了非金融機構的準入門檻，具體來講，在全國范圍內(nèi)開展第三方支付業(yè)務的，要求注冊資本不少于1億元人民幣，在全省范圍內(nèi)開展業(yè)務的，要求注冊資本不少于3000萬元，可以說準入門檻較高，因此但凡進入第三方支付領域的服務機構，經(jīng)濟實力頗為雄厚，從一定程度上來講，這大大降低了企業(yè)自身產(chǎn)生的安全風險。

央行又針對第三方支付機構在備付金管理方面的問題，《支付機構客戶備付金存管辦法》，對第三方支付機柜關于客戶的備付金存放、使用和劃轉問題，做出具體規(guī)定。

《非銀行支付機構網(wǎng)絡支付業(yè)務管理辦法》，對支付寶平臺支付服務又做了進一步完善和定位。“小額、快捷、便民”作為第三方支付服務的重要特點，積極采取實名制讓支付寶平臺支付更加安全。以支付寶為例，支付寶要求實名認證，尤其是作為網(wǎng)商運營者，每個身份證只能申請認證一個店鋪，使實名認證更加嚴格，從而維護了網(wǎng)絡交易的安全性。

二、第三方網(wǎng)絡平臺支付法律存在的問題

（一）沉淀資金及利息歸屬不明確

支付寶等第三方支付的沉淀資金有兩種形式存在，一是用戶在網(wǎng)絡交易進行前，提前將交易所需的貨款存儲在支付寶的虛擬賬戶中，這也包括因為交易糾紛，商家將貨款退回給客戶的部分資金;二是在途資金，進行網(wǎng)絡交易的雙方，買家付款后直到確認收貨，將貨款打給賣家，期間有一周的時間，這段時間內(nèi)資金存放在支付平臺，而成為沉淀資金存儲在第三方支付平臺。隨著經(jīng)濟社會的快速發(fā)展，網(wǎng)絡支付越來越多，由此產(chǎn)生的沉淀資金增多。2014年支付寶全年交易額超過39000億元，平均每天的支付金額就達到100億，僅在購物狂歡節(jié)這一天，2015年，交易額超過900億，2016年，交易1770.4億，2018年，交易2135億，2019年，交易2684億，加上“雙十一”發(fā)貨緩慢，有的需要一周時間，這部分資金存放在支付寶等賬戶中，產(chǎn)生的一些利息。

《支付機構客戶備付金存管辦法》中，規(guī)定沉淀資金必須存放在?？钯~戶中，在實際中，支付寶將這部分資金存放于工商銀行專用賬戶中進行保管，但產(chǎn)生的利息由于分配給用戶所需的手續(xù)成本費用比利息更多，加上用戶存放資金在支付寶的目的不是為了利息，而是作為支付寶公司的預付款項存入銀行。目前法律規(guī)定沉淀資金所有權歸屬為用戶，支付寶僅享有保管權利，但對于利息的歸屬，卻沒有做詳細說明。在這方面，法律應該給予有效規(guī)制，以盡可能減小支付寶在資金、信用、道德等方面產(chǎn)生的爭議。

（二）電商稅收征管困難

如，2007年嬰兒用品網(wǎng)站“彤彤屋”逃稅事件，“彤彤屋”成為網(wǎng)絡逃稅的代名詞。開網(wǎng)店，可以不開發(fā)票不記賬，減少稅收支出，于是，有些人以公司名義注冊網(wǎng)站，進行實體交易，通過網(wǎng)絡交易逃稅，由于稅務主體不明確，稅務登記存在一系列問題，導致電子商務交易中稅收征管非常困難。

首先，支付寶服務的用戶，既有個人賣家，也有電商企業(yè)，對于個人賣家和電商企業(yè)的納稅主體，納稅依據(jù)難以有效確認。隨著經(jīng)濟全球化的發(fā)展進程加快，跨境電商越來越多，網(wǎng)絡交易的虛擬性，使消費者與商家之間的交易跨越了地域聯(lián)系與現(xiàn)實聯(lián)系，這使交易雙方，納稅地位更加難以確認，甚至確定稅收管轄權也成為較大困難。

就支付寶來講，每天交易的種類非常多，交易流程復雜，無法精準定位支付寶的內(nèi)部收入來源，現(xiàn)行的法律法規(guī)對該部分稅收征管并沒有做具體規(guī)定。再者，支付寶收取的用戶的手續(xù)費用，是支付寶獲取的業(yè)務收入，從法律的角度看，并沒有對這部分收入進行稅收征管的相關規(guī)定。

其次，從事淘寶和支付寶交易的用戶主體，是通過支付寶實名認證后開始經(jīng)營的，沒有通過稅務機關的稅務登記，因此并不存在稅務主體的說法。我國《關于網(wǎng)上交易的指導意見》規(guī)定，網(wǎng)絡經(jīng)營者開展網(wǎng)上經(jīng)營業(yè)務前，要到工商部門審核，進行納稅申報，成為納稅主體。《網(wǎng)絡商品交易及有關服務管理辦法》也規(guī)定，從事網(wǎng)絡交易的自然人，應當進行實名登記。這些文件確實存在，但由于電子商務的便捷性，很少有人遵守這些規(guī)定，從而使稅收征管難度加大。

（三）給網(wǎng)絡洗錢、信用卡犯罪提供便利

隨著電子商務的迅速發(fā)展，支付寶賬戶的資金來源逐步呈現(xiàn)多樣化特點，網(wǎng)銀充值并沒有對金額進行限制，這對法律監(jiān)管帶來很大困難。一旦被不法分子鉆空，就會使支付寶淪為洗錢的途徑，同時也易引發(fā)信用卡犯罪。首先，支付寶為網(wǎng)上洗錢提供便利。通過支付寶進行網(wǎng)絡洗錢的途徑主要有三種：一種是通過資金轉移，一種是通過跨境支付，一種是通過支付寶內(nèi)部。當前，非法交易的主體，信息存在隱蔽性，支付寶與銀行之間也存在信息不對稱性，這種特點，使銀行根本無法判斷參與交易主體的真實性，洗錢分子通過進行虛擬交易，實現(xiàn)資金轉移，完成洗錢活動。另外，隨著支付寶跨境支付業(yè)務的完善，同時也為境外黑錢、熱錢的清洗，提供了便捷的通道。近兩年，僅北京，公安機關一年搗毀利用支付寶進行洗錢的地下錢莊就有10多個，涉案金額高達1400億。犯罪分子借助其他人的支付寶賬號進行外匯買賣和非法資金跨境轉移等，從而實現(xiàn)洗錢行為。眾所周知，支付寶擁有托管用戶龐大的沉淀資金和利息的權利，一旦被商家趨利心態(tài)誘惑，就會增大支付寶公司通過內(nèi)部途徑進行洗錢的可能性。

再一種就是支付寶為信用卡套現(xiàn)提供便利?！吨Ц稒C構互聯(lián)網(wǎng)支付業(yè)務管理辦法》中，明確禁止用戶利用信用卡透支服務為第三方支付機構賬戶充值，以避免信用卡非法套現(xiàn)行為。支付寶積極響應國家政策規(guī)定，將資金退回的路徑調(diào)整為直接退回用戶的原始銀行賬戶，而非虛擬賬戶中，有力的規(guī)避了信用卡非法套現(xiàn)行為。但用戶還可以通過支付寶新開通的“花唄”功能，實現(xiàn)非法套現(xiàn)?！盎▎h”服務是類似于信用卡業(yè)務的網(wǎng)絡服務功能，支付寶根據(jù)用戶在天貓、淘寶的信譽，決定用戶是否可以開通該業(yè)務。這月買、下月還，類似于信用卡業(yè)務，同時用戶還可以享受41天的免息貸款，這給不法分子進行非法套現(xiàn)，提供了巨大的可能性和便利。自“花唄”開通以來，進行非法套現(xiàn)的違法犯罪行為不斷增多，涉案資金大小均有，支付寶產(chǎn)生的整體損失較大。

（四）用戶在信息資料和交易合同上存在劣勢

以支付寶為例，支付寶公司利用網(wǎng)絡的便捷性，收集并保存了大量的用戶注冊信息和資料，一旦用戶信息資料被泄露，將會使用戶面臨極大的財產(chǎn)損失。一方面，支付寶公司利用先進的技術手段，收集用戶的登陸IP地址、購物記錄、瀏覽記錄等信息，從而推斷出用戶的個人喜好、所處的位置、消費習慣等信息，一旦被非法利用，就是對用戶的隱私權的侵犯。另一方面，支付寶平臺如果越權惡意使用網(wǎng)站收集的用戶信息資料，尤其是關于用戶的姓名、手機號、銀行賬號及身份證等信息，開展違法犯罪活動，將會使消費者的人身財產(chǎn)安全面臨極大威脅。前兩年，受利益驅使，支付寶公司一技術員工，利用職務之便，非法泄露公民個人信息，將用戶的個人信息，其中包括身份證號、姓名、手機、郵箱等內(nèi)容，批量出售給電商公司，累計資料達20G，這是對支付寶用戶隱私權及財產(chǎn)權的嚴重侵犯。另外，萬一支付寶公司經(jīng)營不善，破產(chǎn)倒閉，公司手中的海量用戶信息，若不及時刪除處理，將會造成個人信息、商業(yè)秘密和用戶隱私權泄露，侵犯用戶合法權益。從《公司法》角度看，支付寶是有限責任公司，公司僅以注冊資金承擔法律責任，如果公司破產(chǎn)，債權人權益難以得到保障，用戶支付的貨款無法討回。

關于合同方面，我國法律對合同法只是做了原則性的規(guī)定，對于公平性、合理性的認定，仍然缺乏具體的標準，因此，支付寶作為互聯(lián)網(wǎng)時代的產(chǎn)物，在合同管理方面存在漏洞，不可避免。支付寶當前采取的點擊合同的方式，用戶只能通過點擊同意或拒絕按鈕，選擇對合同條款的態(tài)度，由于合同條款內(nèi)容較多，用戶往往會一帶而過的看合同內(nèi)容，對于其中隱藏的不利于消費者的格式合同條款，支付寶完全可以通過合同規(guī)避責任，這是對消費者的一種不公平待遇。現(xiàn)實中，市場上偽劣產(chǎn)品多，經(jīng)常發(fā)生用戶由于對網(wǎng)購的產(chǎn)品質量不滿意要求退貨、退款的事件，支付寶客服與商家協(xié)商無果，又過了協(xié)調(diào)期后的情況下，將款項打給了賣家，消費者起訴支付寶，存在調(diào)查取證困難，法院最終會以雙方有簽訂《支付寶服務協(xié)議》為據(jù)，判處支付寶獲勝。協(xié)議中存在賣家、買家須接受支付寶對糾紛的處理結果內(nèi)容，買家一旦發(fā)生交易的財產(chǎn)損害，就無法得到有效解決。這種現(xiàn)象，使用戶在簽訂合同方面，往往存在先天的劣勢?？梢?，網(wǎng)絡購物消費者的合法權益難以得到保障。

三、第三方網(wǎng)絡平臺支付的法律規(guī)制對策

（一）明確沉淀資金、利息的投資管理

我國法律明確規(guī)定，沉淀資金歸屬于用戶，支付寶平臺支付機構不能將其進行合理投資，從某種程度上來講，這不利于貨幣的保值增值，同時也限制了支付市場的快速發(fā)展。因此，國家可適當放款對支付寶平臺關于沉淀資金的管理，可允許其進行適當投資，同時加強對投資渠道、金額及比例的限制規(guī)定，以避免第三方支付機構的投資風險。為了保障第三方支付機構及用戶的合法權益，也可以通過法律規(guī)定，用戶與支付機構即將進行的投資收入分配比例。沉淀資金產(chǎn)生的利息理應歸用戶所有，但鑒于利息分配所需要的成本較大，應進一步建立健全法律法規(guī)，將第三方支付機構的沉淀資金利息集中起來，儲存在專門的存款利息賬戶中，并成立支付寶平臺的用戶風險基金，用于解決支付寶交易行為中由于自身原因給用戶造成損失所需要的損失賠償。將這部分利息資金，存放在央行的金融消費者保護機構中，以實現(xiàn)對用戶的損失賠償，或為維持經(jīng)濟活動的正常秩序穩(wěn)定，提供資金支持，都將是此基金的好去處。

（二）明確支付寶等第三方協(xié)助稅收征管的責任

為彌補國家在法律法規(guī)方面對第三方支付機構的稅收征管空白，首先，稅務部門要構建電子商務稅務登記制度，通過網(wǎng)絡平臺，快速處理在支付寶平臺進行實名登記的資料審核，以進行電子稅務登記、工商登記，使納稅主體切實履行納稅申報義務。其次，明確第三方支付機構的納稅主體，使第三方支付機構能夠加強對資金流動、相關數(shù)據(jù)的跟蹤監(jiān)控，并建立交易憑證管理、稅務賬簿管理等，以明確應納稅額。再者，稅務部門還可加強與支付寶平臺的合作力度，使第三方支付機構實行稅務的代扣代繳，從而降低稅務機關對稅收征管的成本，同時關于跨境電商，第三方支付機構進行密切跟蹤，有利于實現(xiàn)稅務部門實現(xiàn)對稅收管轄權的把握。另外，實行支付寶平臺對稅收征管監(jiān)督的連帶責任，有利于促進第三方支付機構對納稅主體的活動監(jiān)督。

（三）預防與懲治結合，有效預防金融犯罪

支付寶等第三方支付機構為網(wǎng)上洗錢、信用卡套現(xiàn)等犯罪行為，提供了便利，為此應本著預防與懲治相結合的原則，有效預防金融犯罪。我國應進一步完善第三方支付機構的金融犯罪的相關立法內(nèi)容，對犯罪認定、刑法量刑上，提出更詳細、更合理的標準，以彌補當前網(wǎng)絡洗錢、非法套現(xiàn)等犯罪行為的法律空白。同時明確支付寶等第三方支付機構依法履行交易監(jiān)督及報告義務，從而協(xié)助相關部門加強對洗錢行為的監(jiān)管。對于支付寶“花唄”中的非法套現(xiàn)問題，要依法追究非法套現(xiàn)行為人的法律責任，對于監(jiān)管不力的支付寶，也應當給予處罰懲治，必要時追究其連帶責任，從而調(diào)動支付寶對金融犯罪的監(jiān)督主動性。對于不能切實履行協(xié)助義務的，依法追究其行政責任。

（四）構建支付寶與用戶的信息平臺

首先，完善支付寶的信息披露制度。為保障支付寶用戶的知情權，支付寶應該定期進行信息披露，包括備付金信息、業(yè)務活動和公司治理等與用戶利益相關的各種決策信息等，從而保障支付寶平臺支付行為的透明度。

其次，完善用戶的個人信息保護制度。法律應該明確規(guī)定，支付寶必須征得用戶同意，方可進行信息收集，并注明使用目的，對于沒有得到用戶同意的，不得將信息資料透露，出售給任何單位或機構。同時，法律應該進一步完善關于對侵犯用戶個人信息的處罰和應承擔的法律責任，明確具體措施，以應對支付寶退出市場時，妥善處理用戶信息。再就是完善對格式合同條款的法律規(guī)制。對于合同中不利于用戶條款的，要求支付寶合理提醒，并說明義務，沒盡到提醒義務的，合同條款不予生效。

總之，隨著電商的迅猛發(fā)展，支付寶和微信等由于其便捷性、安全性受到人們的親睞，不可否認，網(wǎng)絡支付存在一定的法律風險和安全問題。為此，加強支付平臺的自律意識，積極預防風險，加強法律監(jiān)管規(guī)制，不斷完善相關立法等，有利于實現(xiàn)網(wǎng)絡支付環(huán)境的優(yōu)化，也有利于支付寶等平臺支付在網(wǎng)絡經(jīng)濟活動中創(chuàng)新、健康發(fā)展。

參考文獻：

[1]蔣秀紅.第三方支付平臺的法律風險及其防范分析[J].經(jīng)濟研究導刊，2018（16）：189-190.

[2]李政輝，張寧人.第三方支付平臺的法律基礎分析[J].福建江夏學院學報，2016，6（5）：48-58.

[3]胡亞倩. 第三方支付平臺的法律規(guī)制[D].哈爾濱工業(yè)大學，2016.

[4]馬洪鵬.第三方支付平臺的法律分析[J].法制博覽（中旬刊），2017（12）：292.