《非银行支付机构网络支付业务管理办法》全文

非银行支付机构网络支付业务管理办法第一章总则第一条为了规范非银行支付机构网络支付业务，保护支付业务参与各方的合法权益，促进支付服务市场健康发展，根据《中华人民共和国中国人民银行法》、《中华人民共和国反洗钱法》等相关法律法规，制定本办法。第二条本办法所称非银行支付机构，是指依法取得《支付业务许可证》，为机构、个人提供支付服务的非金融机构。第三条非银行支付机构开展网络支付业务，应当遵守国家法律法规，遵循公开、公平、公正和诚实信用的原则，保障支付安全，维护支付秩序。第四条中国人民银行负责对非银行支付机构网络支付业务实施监督管理。中国人民银行分支机构按照中国人民银行授权，负责对辖区内非银行支付机构网络支付业务实施监督管理。第二章网络支付业务许可第五条非银行支付机构开展网络支付业务，应当依法取得《支付业务许可证》。第六条申请《支付业务许可证》的非银行支付机构，应当具备下列条件：（一）有符合规定的注册资本；（二）有符合规定的组织机构和管理制度；（三）有符合规定的支付业务设施和技术条件；（四）有符合规定的风险管理和内部控制制度；（五）有符合规定的反洗钱和反恐怖融资制度；（六）有符合规定的客户权益保护制度；（七）有符合规定的网络安全和信息安全保障措施；（八）有符合规定的支付业务风险准备金和客户备付金管理制度；（九）法律、行政法规规定的其他条件。第七条非银行支付机构申请《支付业务许可证》，应当向中国人民银行提交申请书及相关材料。中国人民银行应当自受理申请之日起20个工作日内作出是否许可的决定。符合条件的，应当予以许可并颁发《支付业务许可证》；不符合条件的，应当不予许可并书面说明理由。第八条《支付业务许可证》应当载明非银行支付机构的名称、住所、法定代表人、支付业务范围、有效期限等内容。第九条《支付业务许可证》有效期为5年。非银行支付机构应当在有效期届满前6个月内向中国人民银行申请续展。逾期未申请续展的，中国人民银行可以依法注销其《支付业务许可证》。第十条非银行支付机构变更名称、住所、法定代表人、支付业务范围等事项，应当依法向中国人民银行申请变更登记。第十一条非银行支付机构终止网络支付业务的，应当依法向中国人民银行申请注销《支付业务许可证》。中国人民银行应当自受理申请之日起20个工作日内作出是否注销的决定。符合条件的，应当予以注销并公告；不符合条件的，应当不予注销并书面说明理由。第三章网络支付业务规则（一）遵循支付业务流程，确保支付业务的安全、准确、及时；（二）遵守反洗钱和反恐怖融资法律法规，履行客户身份识别、客户身份资料和交易记录保存等义务；（三）保障客户资金安全，按照规定管理和使用客户备付金；（四）保护客户信息安全，采取有效措施防止客户信息泄露、损毁、篡改；（五）遵循公平竞争原则，不得进行不正当竞争；（六）遵守中国人民银行规定的其他规则。第十三条非银行支付机构应当建立完善的支付业务风险管理和内部控制制度，确保支付业务风险可控。第十四条非银行支付机构应当建立完善的客户权益保护制度，确保客户权益得到充分保障。第十五条非银行支付机构应当建立完善的网络安全和信息安全保障措施，确保支付业务网络安全和信息安全。第十六条非银行支付机构应当建立完善的支付业务风险准备金和客户备付金管理制度，确保支付业务风险准备金和客户备付金的安全、合规使用。第四章监督管理第十七条中国人民银行及其分支机构对非银行支付机构网络支付业务实施监督管理，依法履行下列职责：（一）制定和实施网络支付业务监管政策、规则和标准；（二）对非银行支付机构网络支付业务进行现场检查和非现场监管；（三）对非银行支付机构网络支付业务进行风险评估和预警；（四）对非银行支付机构网络支付业务违法行为进行查处；（五）依法对非银行支付机构网络支付业务实施其他监督管理。第十八条中国人民银行及其分支机构对非银行支付机构网络支付业务进行现场检查和非现场监管，可以采取查阅文件和资料、询问有关人员、查阅交易记录和财务报表、查阅客户信息和其他相关信息、调取支付业务系统日志和其他相关数据等措施。第十九条中国人民银行及其分支机构对非银行支付机构网络支付业务进行风险评估和预警，应当根据非银行支付机构网络支付业务的实际情况，结合支付业务风险、反洗钱和反恐怖融资风险、客户权益保护风险、网络安全和信息安全风险等因素，综合评估非银行支付机构网络支付业务风险状况，并及时发布风险预警信息。第二十条中国人民银行及其分支机构对非银行支付机构网络支付业务违法行为进行查处，可以采取警告、罚款、没收违法所得、吊销《支付业务许可证》等行政处罚措施；构成犯罪的，依法追究刑事责任。第五章法律责任第二十一条非银行支付机构违反本办法规定，开展网络支付业务的，由中国人民银行责令改正，并可以依法给予警告、罚款、没收违法所得、吊销《支付业务许可证》等行政处罚；构成犯罪的，依法追究刑事责任。第二十二条非银行支付机构未按照本办法规定履行客户身份识别、客户身份资料和交易记录保存等义务的，由中国人民银行责令改正，并可以依法给予警告、罚款、没收违法所得、吊销《支付业务许可证》等行政处罚；构成犯罪的，依法追究刑事责任。第二十三条非银行支付机构未按照本办法规定管理和使用客户备付金的，由中国人民银行责令改正，并可以依法给予警告、罚款、没收违法所得、吊销《支付业务许可证》等行政处罚；构成犯罪的，依法追究刑事责任。第二十四条非银行支付机构未按照本办法规定保护客户信息安全的，由中国人民银行责令改正，并可以依法给予警告、罚款、没收违法所得、吊销《支付业务许可证》等行政处罚；构成犯罪的，依法追究刑事责任。第二十五条非银行支付机构未按照本办法规定履行支付业务风险管理和内部控制义务的，由中国人民银行责令改正，并可以依法给予警告、罚款、没收违法所得、吊销《支付业务许可证》等行政处罚；构成犯罪的，依法追究刑事责任。第二十六条非银行支付机构未按照本办法规定履行客户权益保护义务的，由中国人民银行责令改正，并可以依法给予警告、罚款、没收违法所得、吊销《支付业务许可证》等行政处罚；构成犯罪的，依法追究刑事责任。第二十七条非银行支付机构未按照本办法规定履行网络安全和信息安全保障义务的，由中国人民银行责令改正，并可以依法给予警告、罚款、没收违法所得、吊销《支付业务许可证》等行政处罚；构成犯罪的，依法追究刑事责任。第二十八条非银行支付机构未按照本办法规定履行支付业务风险准备金和客户备付金管理义务的，由中国人民银行责令改正，并可以依法给予警告、罚款、没收违法所得、吊销《支付业务许可证》等行政处罚；构成犯罪的，依法追究刑事责任。第二十九条非银行支付机构未按照本办法规定履行其他义务的，由中国人民银行责令改正，并可以依法给予警告、罚款、没收违法所得、吊销《支付业务许可证》等行政处罚；构成犯罪的，依法追究刑事