支付合规要求

什么是支付合规

支付合规是指支付机构、商户等支付参与方在开展支付业务时，遵守国家法律法规、监管规定和行业规范的要求。支付合规是维护金融市场秩序、保护消费者权益、防范金融风险的重要保障。随着监管政策的不断完善，支付合规已成为支付行业健康发展的基础。

支付牌照要求

什么是支付牌照

支付牌照（支付业务许可证）是人民银行颁发的、允许机构从事支付业务的行政许可。根据《非金融机构支付服务管理办法》，任何非金融机构从事支付业务，必须取得支付牌照。

支付牌照类型

牌照类型	业务范围
互联网支付	通过互联网进行支付
移动电话支付	通过移动终端进行支付
银行卡收单	线下POS机收单业务
预付卡发行与受理	预付卡的发行和受理
数字电视支付	通过数字电视进行支付

牌照申请条件

• 在中华人民共和国境内依法设立的有限责任公司或股份有限公司
• 注册资本最低限额为人民币1亿元（全国范围）或3000万元（区域范围）
• 有符合规定的出资人
• 有5名以上熟悉支付业务的高级管理人员
• 有符合要求的反洗钱措施
• 有符合要求的支付业务设施

反洗钱合规要求

客户身份识别

支付机构必须履行客户身份识别义务：

• 开户时核实客户身份信息
• 登记客户身份基本信息
• 留存客户身份证件复印件或影印件
• 持续关注客户交易情况
• 发现可疑交易及时报告

大额和可疑交易报告

客户资料保存

• 客户身份资料自业务关系结束当年或交易中止当年起至少保存5年
• 交易信息自交易记账当年起至少保存5年
• 可疑交易报告资料至少保存5年

数据安全合规要求

数据收集合规

• 遵循"最小必要"原则，只收集业务必需的数据
• 明确告知用户数据收集目的、方式和范围
• 获取用户明示同意
• 不强制捆绑授权

数据存储合规

• 敏感数据加密存储
• 数据存储在境内服务器
• 建立数据备份机制
• 设置数据保存期限

数据使用合规

• 数据使用不超过授权范围
• 不向第三方出售用户数据
• 数据脱敏处理后使用
• 建立数据访问审计机制

商户合规要求

违规行为的处罚

合规管理体系建设

制度建设

• 建立合规管理制度
• 制定合规操作流程
• 建立合规培训机制
• 设立合规考核机制

组织架构

• 设立合规管理部门
• 任命合规负责人
• 配备合规人员
• 明确合规职责分工

技术保障

• 建立反洗钱监测系统
• 建立风险预警系统
• 建立数据安全系统
• 建立合规审计系统

合规监管趋势

近年来，支付监管呈现以下趋势：

• 监管趋严：对违规行为处罚力度加大
• 穿透监管：深入业务实质进行监管
• 科技监管：运用科技手段提升监管效率
• 协同监管：多部门协同开展监管
• 数据监管：加强对数据安全的监管