中國支付清算協(xié)會印發(fā)《個(gè)人支付信息保護(hù)指引》
8月9日,中國支付清算協(xié)會發(fā)布關(guān)于印發(fā)《個(gè)人支付信息保護(hù)指引》的通知,稱為適應(yīng)國家法律法規(guī)最新要求,更好地服務(wù)行業(yè)發(fā)展,已組織對2016年發(fā)布的團(tuán)體標(biāo)準(zhǔn)《個(gè)人信息保護(hù)技術(shù)指引》(PCAC/T 0001:2016)進(jìn)行了修訂,并更名為《個(gè)人支付信息保護(hù)指引》(以下簡稱《指引》)。
根據(jù)《指引》,個(gè)人支付信息分類指個(gè)人參與支付活動中涉及的、能夠被知曉和處理、與個(gè)人相關(guān)、能夠單獨(dú)或與其他信息結(jié)合識別該個(gè)人的任何信息。比如,賬戶信息指賬戶及賬戶相關(guān)信息,包括但不限于支付賬號、銀行卡磁道數(shù)據(jù)(或芯片等效信息)、銀行卡有效期、賬戶開立時(shí)間、開戶機(jī)構(gòu)、賬戶余額以及基于上述信息產(chǎn)生的支付標(biāo)記信息等。
《指引》主要內(nèi)容包括編制原則、個(gè)人支付信息分類分級、支付業(yè)務(wù)主體的安全保護(hù)范圍、支付業(yè)務(wù)主體的基本要求、支付業(yè)務(wù)主體的管理要求、支付業(yè)務(wù)主體的人員要求、支付業(yè)務(wù)主體的系統(tǒng)要求、不同業(yè)務(wù)場景的保護(hù)要求等等。
其中,在支付業(yè)務(wù)主體的基本要求方面,《指引》對收單機(jī)構(gòu)、賬戶機(jī)構(gòu)、清算機(jī)構(gòu)及其它相關(guān)機(jī)構(gòu)都作出了相應(yīng)要求。
中國支付清算協(xié)會關(guān)于印發(fā)《個(gè)人支付信息保護(hù)指引》的通知
各相關(guān)單位:
為適應(yīng)國家法律法規(guī)最新要求,更好地服務(wù)行業(yè)發(fā)展,中國支付清算協(xié)會組織對協(xié)會2016年發(fā)布的團(tuán)體標(biāo)準(zhǔn)《個(gè)人信息保護(hù)技術(shù)指引》(PCAC/T 0001:2016)進(jìn)行了修訂,并更名為《個(gè)人支付信息保護(hù)指引》。經(jīng)中國支付清算協(xié)會第四屆理事會第三次會議審議通過,現(xiàn)予以發(fā)布,自發(fā)布之日起實(shí)施,原《個(gè)人信息保護(hù)技術(shù)指引》廢止。
特此通知。
中國支付清算協(xié)會
2023年8月3日
本文通知:中國支付清算協(xié)會關(guān)于印發(fā)《個(gè)人支付信息保護(hù)指引》的通知.pdf