LINE Pay 一卡通服务自开通以来受到不少消费者的欢迎，尤其是 P2P 转账功能，但如今却发现有个资漏洞。
LINE Pay 与一卡通的合作受到市场相当多的关注，自服务启动后就有不少民众申请加入，但也出了不少问题，从服务器无法负荷、民众没收到回馈金、甚至错发回馈金等问题，反而令民众有所不满，还被金管会关切。虽然目前官方出来澄清只是因为涌入人数过多导致系统不稳，所有错发的回馈金不会收回，但如今又出现了新的问题。
有民众反应，在使用 P2P 转账功能时，就算不用到实际转账步骤仍然可以看到对方的真实姓名有泄漏个资的疑虑。尤其 LINE 好友是可以单方面的加入，等于是随时都可能看到陌生人的本名。有律师表示，这触犯了个资法。不过目前官方表示，这是遵循电子支付法令，所以豁免个资法的问题。
不过也有网友去查询相关法规指出，只要显示收、付款方姓名“或”名称及其电子支付账户账号即可，并无强硬规定显示真实姓名。而民众也反应，若真的转账成功显示真实姓名也无妨，但不需要真的转账就可以看到真实姓名就很有问题。
尤其更有民众发现，其赠送的实体卡面上的 QR Code 也有泄漏个资的疑虑。网友指出，一卡通卡号是 15 码流水序号+第 16 码检核码，而该 QR Code 记载内容，就是利用一卡通卡号所编写的网址。
重点是，只要将自己的卡号第 15 码减 1，并尝试把第 16 码检核码的所有可能带入网址，然后透过 QR Code 编辑器，把网址贴进去之后，透过 LINE Pay 一卡通的转账功能，扫描那些 QR Code 就可轻易看到别人的大头贴、昵称及真实姓名。而这些动作虽然看起来繁复，但可以透过编写程式脚本来自动进行。
虽然 LINE 的确是市面上相当便利的通讯软件，但也逐渐成为诈骗集团进驻的目标，渗透用户窃取个资甚至是进行诈骗行为的事例层出不穷，尤其利用自动化技术等假 Call 客手法也开始被讨论。在民众享受便利的同时，这些社群通讯软件也逐渐成为社会的隐忧。不少已申请账户的民众，开始在询问销号的方法。
官方回应
根据一卡通公司最新声明指出，部分民众关心为何不采用法规同样允许之“名称”而仅使用“姓名”，本公司认为该条文所指“名称”系用于非个人使用者，如法人、商家等，个人使用者仍应使用“姓名”，方能符合法规订定之意旨。
此外，有民众发现依据“LINE Pay 一卡通账号”开户赠送之实体卡面上的 QR Code 规则，可采试误性方式透过 LINE Pay 一卡通转账功能而看到他人的大头贴、昵称及真实姓名。由于该实体卡面之 QR Code 系为便利使用者提供予他人转账之用，故扫描 QR Code 自会连动到转账资讯确认页面，如前所述，依法须揭露付款方与收款方之姓名或名称及其电子支付账户账号。
而因ㄧ卡通账户采实名机制，对于民众使用本项服务疑有大量或不正常试误当事人 QR Code 之情形时，为保护当事人隐私，系统将予以“警示”，并联系该用户了解原因，避免该用户发生未经当事人同意致违法搜集个资之情形。
- 电子支付机构业务管理规则
- [新闻] 惊！Line Pay一卡通露本名 业者：依循法规
（首图来源：科技新报）
延伸阅读：
- LINE 成诈骗温床，只因暗黑势力动员加上 AI 能耐越来越强大
- LINE Pay 一卡通出状况，金管会：系统与带宽问题
- 与一卡通合作上路，LINE Pay 从这笔投资买到了什么？
- 超详细！LINE Pay 一卡通申请、转账、分摊账款、领款教学
