个人信息保护

《金融业网络安全管理办法（征求意见稿）》公开征求意见。文件虽未为非银行支付机构单独设章，但支付机构作为持牌金融业主体，其核心系统、支付数据、个人信息处理、APP和SDK等技术入口、外包服务链条及供应链安全都将受到直接影响。网络安全能力正在成为支付机构经营质量的重要组成部分。

上海携程商务有限公司因未落实数据出境安全评估要求、违法出境个人信息被罚1000万元。支付之家注意到，该主体通过携程金融科技与程付通支付存在间接股权关联，平台企业的数据合规、支付牌照和金融科技治理边界再次受到关注。