中国网财经10月13日讯 今日,中国人民银行发文显示,中国人民银行于日前发布了《中国人民银行关于加强支付受理终端及相关业务管理的通知》(以下简称《通知》),《通知》自2022年3月1日起施行。
针对《通知》出台的背景,中国人民银行有关部门负责人回答记者提问时表示,支付受理终端涉及支付信息的读取、采集和支付指令的生成,其安全性和合规性对保障支付信息与资金安全具有重要意义。人民银行高度重视支付受理终端相关风险防范工作,先后发布银行卡收单业务、受理终端安全、条码支付业务等系列制度,对维护收单市场秩序、保护社会公众信息与资金安全发挥了积极作用。
与此同时,支付受理终端及相关业务管理也面临一些新问题、新挑战。例如,部分市场主体变造交易的手段不断翻新,通过擅自更改终端交易路由、商户编码、商户名称、交易地址等方式隐藏违规交易,导致交易信息难以还原真实消费场景,不仅侵犯消费者合法权益、引发投诉纠纷,还为不法分子借道转移违法犯罪资金带来可乘之机。还有一些不法分子利用收款条码转移赌资,为跨境赌博活动提供支付通道。为有效提升支付受理终端及相关业务风险管理水平,有力斩断跨境赌博等犯罪“资金链”,保障社会公众利益,人民银行在深入调研、广泛征求各方意见的基础上制定了《通知》。
《通知》围绕银行卡受理终端全生命周期管理,要求收单机构建立终端序列号与收单机构代码、特约商户编码、特约商户统一社会信用代码、特约商户收单结算账户、银行卡受理终端布放地理位置等五要素关联对应关系,并确保该关联对应关系在支付全流程的一致性和不可篡改性。围绕上述要求,立足支付市场主体不同职责,建立多层次规范机制,形成各司其职、多方共治的管理体系。
《通知》遵循同类业务同等标准的原则,结合条码支付受理终端与传统银行卡受理终端的异同点,对特约商户的条码支付受理终端实施分类管理。对于与传统银行卡受理终端类似,可采集主要支付信息、参与发起支付指令的条码支付受理终端,如卡码复合智能终端等,执行与银行卡受理终端同等的监管要求。对于仅具备条码读取或展示功能、不参与发起支付指令的条码支付辅助受理终端,如扫码枪或盒子、显码设备、静态码牌等,考虑条码支付的普惠性,要求通过建立商户与收单核心要素对应关联关系、加强监测手段等方式强化风险防控。此外,对于不具备定位功能的条码支付辅助受理终端,要求通过付款人的交易位置或其他关于移动终端实际位置的推算方式进行终端交易位置监测,防范终端滥用风险。考虑实施前述监测需收单侧、账户侧机构进行合作衔接,要求由清算机构会同收单侧、账户侧成员机构建立终端位置联合监测标准和规则,在采取加密、去标识化等必要安全技术措施确保信息安全的前提下,共同确定核验频率、标准、模式等操作路径。
为在防范风险的前提下更好发挥收款条码的普惠性、便利性,《通知》提出以下针对性要求。一是对具有明显经营特征的个人收款条码用户参照特约商户管理,要求为此类个人用户提供商户收款条码,提升对个人经营者的收单服务质量。二是要求个人静态收款条码原则上禁止用于远程非面对面收款,确有必要的实行白名单管理,以防止个人静态收款条码被出售、出租、出借用于搭建赌博活动线上充值通道。三是对通过截屏、下载等方式保存的个人动态收款条码参照执行个人静态收款条码有关要求,以防止不法分子借助个人动态收款条码规避政策要求。四是要求审慎确定个人静态收款条码白名单准入条件与规模、个人静态收款条码的有效期、使用次数和交易限额,防范白名单滥用风险。
为了确保个人收款条码相关要求有效落地、业务平稳过渡,《通知》设置了过渡期,要求支付服务主体全面、充分评估客户正常支付需求,制定配套服务解决方案,做好客户引导和服务工作,确保服务成本不升、质量不降。
《通知》总体上有助于更好保护消费者合法权益。一方面,《通知》从多主体、多维度进一步规范支付受理终端与特约商户管理,有利于防范不法分子通过改造支付受理终端、申请虚假商户等手段盗取消费者个人信息,甚至盗用账户资金;另一方面,《通知》要求清算机构完善支付业务报文规则,支持本机构成员机构满足客户必要合理的交易信息查询需求,有利于提升银行、支付机构的对账单、交易信息查询等服务质量,充分保障消费者知情权,减少相关纠纷和投诉。