支付机构重大事项管理办法来了 应该报告超过500个个人信息泄露

非银行支付机构重大事件报告管理办法来了。

央行近日发布《非银行支付机构重大事项报告管理办法》(以下简称《办法》)，要求支付机构就首次公开发行或增发股票、信息泄露等一系列重大事项提前向央行分支机构报告，将于9月1日起实施。

易观国际高级顾问苏对记者表示，《办法》的主要目的是防范支付行业潜在风险，通过建立重大事件报告制度，提高支付机构的风险筛查、预警和处置能力，体现“事前防范、事中监管”的监管理念。

超500户个人信息泄露

应报告

具体而言，《办法》明确支付机构拟首次公开发行股票或增发股票，提供支付创新产品或服务，与境外机构合作开展跨境支付业务，与其他机构开展重大业务合作；需提前报告支付机构拟在境外投资设立分支机构或控股子公司或通过协议等安排实际控制关联机构开展支付业务。

同时，支付机构及其实际控制人、主要投资者拟以支付机构股权或超过净资产10%的重要资产进行抵押、质押、委托或变相抵押，累计对外提供有效担保超过净资产30%，对外投资超过净资产5%等。并应提前向中国人民银行当地分支机构报告。

此外，记者注意到，《办法》对信息披露有明确规定。根据规定，支付机构发生风险事件或者突发情况，应当按照央行有关规定及时报告。其中，信息泄露涉及客户信息数据5000条以上或一次涉及客户500人以上，支付业务中断2小时以上或支付业务数量超过10万笔的，涉嫌利用支付机构渠道从事诈骗、洗钱、非法集资、网络赌博等。这是“第一类问题”。应在事件发生后2小时内通过电话、传真或电子邮件及时向当地央行分支机构报告，在事件发生后2天内。

据苏分析，去年以来，信息安全和隐私保护持续成为被许可人的合规热点，非银行支付机构也不例外。《办法》，在信息泄露问题上，切入数据数量、客户数量、业务交易数量等指标，通过量化的方法进行规范。一方面说明监管充分重视个人信息保护；另一方面也可以明确监管标准，便于后续机构遵守。

博通咨询金融行业资深分析师王鹏博对记者表示，从内容上看，《办法》对重大事项的范围和报告程序做了更为详细的规定；整体上，提高识别、防范和化解支付市场风险的能力，维护支付市场稳定。也深化了支付机构从业务层面到公司治理层面的管理。

未按要求报告重大事项

将责令限期整改

早在去年8月央行发布《办法》征求意见稿时，就指出支付机构对报告不知情、对内容不确定、程序不规范，存在重大事项不报、漏报、迟报、错报、乱报等诸多现象。将支付机构各类重大业务变化和突发事件纳入重大事件进行管理，为风险事件的判断和处置提供有力支撑。

需要注意的是，《办法》强调支付机构对重大事件履行报告义务，并不免除其相关法律责任；涉嫌犯罪的支付机构应当

王鹏博告诉记者，“相信《办法》的实施将进一步规范支付机构，对支付行业的良性发展起到积极作用。”

苏预测，信息安全与隐私保护、金融消费者隐私保护等。将成为下一阶段监管的重点，机构需要持续关注这些合规内容。