為進一步規(guī)范非銀行支付機構(gòu)(下稱“支付機構(gòu)”)重大事項報告行為,提高支付市場風險甄別、防范和化解能力,維護支付市場穩(wěn)定,人民銀行制定了《非銀行支付機構(gòu)重大事項報告管理辦法》(下稱“辦法”),7月23日正式印發(fā),自2021年9月1日起施行。
該辦法所稱重大事項,是指根據(jù)法律法規(guī)和中國人民銀行的規(guī)定應(yīng)當事前報告的重大經(jīng)營事項,以及可能對支付機構(gòu)(含分公司)自身經(jīng)營狀況、金融消費者權(quán)益、金融和社會穩(wěn)定造成重大影響應(yīng)當事后報告的事項。
辦法明確,支付機構(gòu)擬首次公開發(fā)行或者增發(fā)股票、支付機構(gòu)的主要出資人或者實際控制人擬首次公開發(fā)行股票,應(yīng)當事前向所在地中國人民銀行分支機構(gòu)報告。對于后一種情形,正式出臺的辦法進一步明確為:包括但不限于其直接作為首次公開發(fā)行股票的主體,或者通過協(xié)議控制架構(gòu)等方式赴境外首次公開發(fā)行股票的等。
支付機構(gòu)提供支付創(chuàng)新產(chǎn)品或者服務(wù)、與境外機構(gòu)合作開展跨境支付業(yè)務(wù)、與其他機構(gòu)開展重大業(yè)務(wù)合作的;支付機構(gòu)擬在境外投資設(shè)立分支機構(gòu)、控股附屬機構(gòu)或者通過協(xié)議等其他安排能夠?qū)嶋H控制的關(guān)聯(lián)機構(gòu)開展支付業(yè)務(wù)等情況也需要事前報告。
此外,支付機構(gòu)發(fā)生風險事件或者突發(fā)情況的,應(yīng)當按照人民銀行相關(guān)規(guī)定和本辦法的要求及時報告。辦法明確,發(fā)生客戶個人信息泄露等信息安全事件一次性涉及客戶信息數(shù)據(jù)超過5000條或者客戶數(shù)量超過500戶的;因突發(fā)情況導(dǎo)致支付業(yè)務(wù)中斷或者功能故障,超過2小時或者影響支付業(yè)務(wù)筆數(shù)超過10萬筆,或者可能造成重大負面輿情的應(yīng)事后報告。
客戶、特約商戶或者外包服務(wù)機構(gòu)涉嫌利用本機構(gòu)渠道從事欺詐、洗錢、非法集資、網(wǎng)絡(luò)賭博等違法犯罪活動,造成重大影響的;發(fā)生客戶備付金被挪用或者重復(fù)結(jié)算等風險事件,可能影響正常資金結(jié)算或者損害客戶合法權(quán)益等情形也需要事后報告。
辦法明確,人民銀行及其分支機構(gòu)根據(jù)審慎監(jiān)管的需要,可以要求支付機構(gòu)就重大事項有關(guān)情況作出說明,并可以對支付機構(gòu)重大事項報告執(zhí)行情況進行現(xiàn)場檢查。支付機構(gòu)應(yīng)當健全重大事項報告、風險事件防控、處置等工作機制,明確重大事項報告、風險事件處置責任部門和應(yīng)急處置流程、措施,提高風險預(yù)警、監(jiān)控和處置能力。