美国私募收购Moneris引发数字主权忧虑

Moneris（蒙瑞斯）是一家总部位于加拿大的支付处理公司，负责约三分之一的全国支付交易，服务超过32.5万家商户，每年处理超过5亿美元的交易额。

本周，皇家银行（RBC）和蒙特利尔银行（BMO）宣布将各自持有的Moneris股份共同出售给美国私募股权公司Francisco Partners，交易总额约为20亿美元。RBC预计税后可获4.75亿美元，BMO则约为6亿美元，双方股价因此出现明显上涨。

数字主权指一个国家或个人对其数字资产的控制权。2023年9月，加拿大人工智能部长Evan Solomon曾表示，加拿大需要建立“免受胁迫”的主权数字经济，并推出《保护隐私与消费者数据法案》（Bill C‑36）以强化数字隐私。

隐私与访问委员会（Privacy and Access Council of Canada）主席Sharon Polsky警告称，Moneris的收购可能导致加拿大消费者的交易数据被美国政府或执法部门获取。她举例称，美国边境官员或许会在入境前审查个人的购买记录，例如是否购买含THC的产品。

Polsey指出，数以百万计加拿大人的消费数据若被美国利用，可能在未来的贸易谈判中被当作筹码。参议员Colin Deacon也表达了类似担忧，称美国政府可能依据《外国情报监视法》强制获取个人数据。

加拿大政府已于2024年6月推出《保护隐私与消费者数据法案》（Bill C‑36），该法案将个人数据视为基本权利，要求企业在跨境传输前进行隐私影响评估，并对违反者处以高额罚款。然而，Polsky认为该法案仍未明确规定数据必须留在加拿大境内，实际执行力度有限。

对比来看，联邦层面的数字主权政策仍在酝酿，而美国的《外国情报监视法》对跨境数据请求的要求则更为宽松。若Moneris在美国私募旗下运营，其数据存储与处理方式可能更倾向于遵守美国法律，而非加拿大的隐私标准。

雪鸮编辑认为，Moneris被美国资本收购后，加拿大华人尤其是依赖该平台进行线上购物和小企业收款的群体，可能面临个人消费记录被跨境查询的风险。建议在使用该支付系统时，关注交易明细的隐私设置，并关注政府后续对数据本地化的监管动向。