个人信息保护

国家网信办就《大型个人信息处理者个人信息保护规定（征求意见稿）》公开征求意见，拟建立申报、认定及清单公告机制。“1000万人”成为重要数量条件，但认定并不只看用户或商户规模。支付宝、微信支付以及大型收单机构涉及的自然人信息来源和统计口径各不相同，支付机构是否最终进入清单，还要同时满足业务性质、个人信息处理活动影响等条件。新稿还将影响延伸至数据存储、产品上线评估备案及公司治理。

《金融业网络安全管理办法（征求意见稿）》公开征求意见。文件虽未为非银行支付机构单独设章，但支付机构作为持牌金融业主体，其核心系统、支付数据、个人信息处理、APP和SDK等技术入口、外包服务链条及供应链安全都将受到直接影响。网络安全能力正在成为支付机构经营质量的重要组成部分。

上海携程商务有限公司因未落实数据出境安全评估要求、违法出境个人信息被罚1000万元。支付之家注意到，该主体通过携程金融科技与程付通支付存在间接股权关联，平台企业的数据合规、支付牌照和金融科技治理边界再次受到关注。