監察院17日公告,由監委賴振昌、賴鼎銘提案,將對電商龍頭「蝦皮購物」展開自動調查,2位監委指出,蝦皮母公司冬海集團(Sea Limited)的大股東為香港騰訊,集團董事會也與中方政商人士關係緊密,恐涉中資滲透,該平台同時握有大量台灣用戶個資與金流,若主管機關審查不周,恐危及我國資安與經濟主權。
蝦皮再爆中資疑雲,過往爭議一次看
蝦皮的中資爭議並非首次出現,冬海集團2017年赴美上市時,招股書顯示騰訊持股近4成,外界立刻質疑其資金與決策獨立性;2021年騰訊雖減碼至約18%並放棄部分表決權,但投資人與立法委員多次追問「實質控制」是否已解除,冬海集團僅回應「經營與決策獨立」。
立法院於2022年2月也曾點名蝦皮可能違反《兩岸條例》,經濟部投審會則要求補件說明股權來源,蝦皮當時強調主要資金來自新加坡與美國,且騰訊已放棄大部分投票權。
除股權結構外,蝦皮過去在資料治理與金流合作上也遭質疑,2023年蝦皮在我國也因個資保護不周而屢遭檢討,當時刑事局統計指出,僅第1季就有超過400件詐騙案因「蝦皮個資外洩」引發,用戶電話、住址等敏感資訊被不法分子取得。
數位部產業發展署於5月30日首度對蝦皮依《個資法》開罰20萬元,理由是蝦皮未對委外廠商落實稽核,無法提出完整安全管控及稽核紀錄,顯示其對保有個人資料並未採取適當的防護措施,相關事件凸顯蝦皮在消費者個資治理上的缺失,也加深了社會對其資安與監理的疑慮。
同時,蝦皮旅遊於2023年底因機票退款處理不當遭觀光署重罰100萬元,種種事件讓蝦皮的「中資陰影」不斷被放大,也促使政府單位多次出手審視其股權、資安與金流合規性。
監委3大疑點待釐清
此次監察院調查鎖定3個面向,首先,蝦皮來台設立公司及第3方支付業務,經濟部與金管會在投審及許可流程中是否充分查察中資成分;其次,平台現行資安機制是否足以防止資料外洩或遭境外調用;最後,使用者交易金流是否存在洗錢或其他違規風險。監委表示,一旦調查結果顯示機關審查疏漏,將要求檢討改進並提出糾正。 (相關報導: 「蝦皮正在偷看手機相簿」83萬人超驚慌!1招設定保護個資 | 更多文章 )
對於監察院立案,蝦皮台灣回應指出,冬海集團自2022年以來已結構性降低騰訊在董事會之影響力,母公司受新加坡與美國證交機構雙重監管,營運決策獨立於任何單一股東,強調其個資管理遵循台灣《個資法》並定期通過第3方資安稽核,電子支付金流亦由國內銀行清算,未與任何陸資機構往來,將全力配合監察院調查。