昨天（4月8日）有媒体报道说，据中国人民银行官网公布的消息，3月22日，中国人民银行杭州中心支行发布的行政处罚信息公示表显示，支付宝因7项违规行为，合计被罚共计18万元。支付宝7项违规行为主要涉及客户权益、产品宣传和个人信息保护三大方面。
行政处罚信息公示表显示，在客户权益方面，支付宝对金融消费者知情权保障不充分；消费者的自主选择权保障不充分。在产品宣传方面，支付宝在其视频宣传中开展引人误解的宣传，在其官方微博中开展引人误解的宣传；对处理完毕的投诉占比计算不实，导致对外公布的数据与实际不符。尤其是在个人信息保护方面，支付宝对个人金融信息收集不符合最少、必需原则；对用户的个人金融信息使用不当。
作为一家金融机构及其所提供的一款金融服务产品，支付宝的上述违规行为之肆意，对消费者权益之轻慢，都反映了当下以新业态面目出现的金融机构及其服务所存在的必须严防、严控、严查、严处的问题。中国人民银行杭州中心支行对支付宝进行行政处罚，尤其是对那些非专业监管而难以发现的问题，如对金融消费者知情权保障不充分、引人误解的宣传、投诉占比计算不实、对个人金融信息收集以及对用户个人的金融信息使用不当等，都说明金融监管存在且作为的必要。当然，这个处罚之公示，也同时说明了一个问题，那就是原有的法律法规在罚则上的相应规定，是否还足以起到法律惩罚所应起到的以儆效尤的社会效应，是可以打上一个问号的。
显然，对支付宝这样的富可敌国的金融机构而言，对其依法而处的18万元罚款，可能连拔根毛都算不上。这倒不是说，对违规行为的处理力度要与被处罚对象的“体量”挂钩，由此变相罚大放小。但是，实际上，提高罚则的力度，恰是根据上述行为的性质及其社会危害性而得出的结论。在金融领域，“体量”越大的服务机构，其掌握的客户资源就越多，所以其违规所为的受害者和潜在受害者就越多。更重要的还在于，像支付宝这样的借助互联网平台提供的服务，使服务提供者和消费者之间信息不对称的程度更加严重，消费者甚至都难以察觉服务提供者在提供服务的同时，究竟做了哪些对自己不利的手脚。
在支付宝的上述违规行为中，“金融信息收集不符合最少、必需原则”，以及“对用户的个人金融信息使用不当”的具体内容是什么，在处罚公示中并没有说明。特别是“对用户的个人金融信息使用不当”的违规行为，究竟是怎么个“不当”法，这正是当下人们最担心的问题。在美国脸书（facebook）公司滥用客户数据的丑闻爆出后，公民个人的数据安全问题浮出了水面。当然，这种问题不独脸书公司有，但其暴露的问题，其实只是巨大冰山之一角。无论如何，对浮出的问题以及潜在的问题，监管机构也应该向消费者加以说明，以充分保障消费者的知情权。
支付宝拥有海量的用户及其用户信息，其违规行为的社会危害性不容小觑。对此，不能指望服务机构良心发现后自律守法合规经营，而必须对其加强监管，并且在立法上跟进，提高罚则力度。去年5月，支付宝因违背付出事务规则而被中国人民银行上海分行处以罚款3万元。今年2月，支付宝又因服务经营范围问题被国家外汇管理局处以罚款60万元。这些处罚说明，对支付宝这样的新型金融机构的监管力度还须加强。
（责任编辑：李焱）
