支付機(jī)構(gòu)重大事項管理辦法來了 超500戶個人信息泄露應(yīng)報告

    本報記者 李冰

    非銀行支付機(jī)構(gòu)重大事項報告管理辦法來了。

    央行日前印發(fā)《非銀行支付機(jī)構(gòu)重大事項報告管理辦法》（以下簡稱《辦法》），要求支付機(jī)構(gòu)擬首次公開發(fā)行或者增發(fā)股票、對信息泄露方面等多項重大事項，應(yīng)該事前向央行分支機(jī)構(gòu)報告，并于9月1日開始實施。

    易觀分析高級顧問蘇筱芮對《證券日報》記者表示，《辦法》主要目的是防范支付行業(yè)的潛在風(fēng)險，旨在通過重大事項報告體系的建立來提升對支付機(jī)構(gòu)風(fēng)險的甄別、預(yù)警與處置能力，體現(xiàn)出“做好事前預(yù)防、實施主動監(jiān)管”的監(jiān)管理念。

    超500戶個人信息泄露

    應(yīng)報告

    具體來看，《辦法》明確，支付機(jī)構(gòu)擬首次公開發(fā)行或者增發(fā)股票、提供支付創(chuàng)新產(chǎn)品或者服務(wù)、與境外機(jī)構(gòu)合作開展跨境支付業(yè)務(wù)、與其他機(jī)構(gòu)開展重大業(yè)務(wù)合作的；支付機(jī)構(gòu)擬在境外投資設(shè)立分支機(jī)構(gòu)、控股附屬機(jī)構(gòu)或者通過協(xié)議等其他安排能夠?qū)嶋H控制關(guān)聯(lián)機(jī)構(gòu)開展支付業(yè)務(wù)等情況需要事前報告。

    同時，支付機(jī)構(gòu)及其實際控制人、主要出資人擬抵押、質(zhì)押、托管或者變相抵押、質(zhì)押支付機(jī)構(gòu)股權(quán)或者超過凈資產(chǎn)10%的重要資產(chǎn)、累計對外提供的有效擔(dān)保超過凈資產(chǎn)30%、對外投資超過凈資產(chǎn)5%等相關(guān)情況，也應(yīng)事前向所在地中國人民銀行分支機(jī)構(gòu)報告。

    此外，記者注意到，《辦法》對信息泄露方面有明確規(guī)定。按照規(guī)定，支付機(jī)構(gòu)發(fā)生風(fēng)險事件或者突發(fā)情況的，應(yīng)當(dāng)按照央行相關(guān)規(guī)定及時報告。其中，發(fā)生信息泄漏一次性涉及客戶信息數(shù)據(jù)超過5000條或者客戶數(shù)量超過500戶的，以及支付業(yè)務(wù)中斷超過2小時或者影響支付業(yè)務(wù)筆數(shù)超過10萬筆的，涉嫌利用支付機(jī)構(gòu)渠道從事欺詐、洗錢、非法集資、網(wǎng)絡(luò)賭博等情況，屬于“一類事項”，應(yīng)當(dāng)在事項發(fā)生后2小時內(nèi)通過電話、傳真或者電子郵件等形式向所在地央行分支機(jī)構(gòu)及時報告，并在事項發(fā)生后2個工作日內(nèi)向所在地央行分支機(jī)構(gòu)提交書面報告。

    蘇筱芮分析稱，自去年以來，信息安全與隱私保護(hù)持續(xù)成為持牌機(jī)構(gòu)的合規(guī)熱點(diǎn)，非銀支付機(jī)構(gòu)也不例外?！掇k法》就信息泄露問題從數(shù)據(jù)條數(shù)、客戶數(shù)量、業(yè)務(wù)筆數(shù)等指標(biāo)切入，通過量化方式進(jìn)行規(guī)范，一方面表明監(jiān)管對個人信息保護(hù)工作的充分重視；另一方面也能夠明晰監(jiān)管標(biāo)準(zhǔn)，便于后續(xù)機(jī)構(gòu)遵照執(zhí)行。

    博通咨詢金融行業(yè)資深分析師王蓬博對《證券日報》記者表示，從內(nèi)容上看，《辦法》對重大事項的范圍和報告程序都做出了更加細(xì)致的規(guī)定；總體來看，提高支付市場風(fēng)險甄別、防范和化解能力，維護(hù)支付市場穩(wěn)定。也從業(yè)務(wù)層面深入到公司治理層面，加深對支付機(jī)構(gòu)的管理。

    未按要求報告重大事項

    將責(zé)令限期整改

    早在去年8月份，央行在發(fā)布《辦法》征求意見稿時指出，支付機(jī)構(gòu)報告意識不強(qiáng)、內(nèi)容把握不準(zhǔn)、程序不規(guī)范，重大事項不報、漏報、遲報、錯報、亂報的現(xiàn)象較多。將支付機(jī)構(gòu)各類重大經(jīng)營變化事項和突發(fā)情況納入重大事項進(jìn)行管理，為風(fēng)險事件的研判、處置提供有力支撐。

    需要注意的是，《辦法》中強(qiáng)調(diào)支付機(jī)構(gòu)履行重大事項報告義務(wù)，不豁免其應(yīng)承擔(dān)的相關(guān)法律責(zé)任；支付機(jī)構(gòu)涉嫌犯罪的，依法移送司法機(jī)關(guān)處理。

    另外，支付機(jī)構(gòu)未按本辦法規(guī)定建立重大事項報告、風(fēng)險事件防控、處置等工作機(jī)制或者報告重大事項的，中國人民銀行及其分支機(jī)構(gòu)責(zé)令其限期整改，可以采取約談等監(jiān)管措施，并可以依據(jù)有關(guān)規(guī)定予以處罰。并要求，央行分支機(jī)構(gòu)應(yīng)當(dāng)將支付機(jī)構(gòu)重大事項報告執(zhí)行情況納入支付機(jī)構(gòu)年度分類評級考核。

    王蓬博向記者表示，“相信《辦法》實施后將進(jìn)一步規(guī)范支付機(jī)構(gòu)，并對支付行業(yè)良性發(fā)展起到積極作用。”

    蘇筱芮預(yù)計，信息安全與隱私保護(hù)、金融消費(fèi)者隱私保護(hù)等將成為下一階段的監(jiān)管重點(diǎn)，機(jī)構(gòu)需要持續(xù)關(guān)注這些合規(guī)內(nèi)容。