7月23日，中国人民银行官网发布《非银行支付机构重大事项报告管理办法》（以下简称《办法》），旨在进一步提高支付市场风险甄别、防范和化解能力，维护支付市场稳定。
《办法》自2021年9月1日起施行，要求支付机构报告重大事项应当一事一报，做到及时、真实、准确、完整，不得迟报、漏报、瞒报、谎报、错报，不得有误导性陈述或者重大遗漏。在用户信息泄露方面，《办法》提出，“发生客户个人信息泄露等信息安全事件一次性涉及客户信息数据超过5000条或者客户数量超过500户的”作为一类重大事件，要求事后报告。在反洗钱方面，《办法》提出，“客户、特约商户或者外包服务机构涉嫌利用本机构渠道从事欺诈、洗钱、非法集资、网络赌博等违法犯罪活动，造成重大影响的。”作为一类重大事件，要求事后报告。第二，支付机构的主要出资人或者实际控制人拟首次公开发行股票，包括但不限于其直接作为首次公开发行股票的主体，或者通过协议控制架构等方式赴境外首次公开发行股票的。第三，提供支付创新产品或者服务、与境外机构合作开展跨境支付业务、与其他机构开展重大业务合作的。第四，支付机构拟在境外投资设立分支机构、控股附属机构或者通过协议等其他安排能够实际控制的关联机构开展支付业务的。第五，支付机构及其实际控制人、主要出资人拟抵押、质押、托管或者变相抵押、质押支付机构股权或者超过净资产10%的重要资产的。第八，支付业务设施发生重大调整，可能对支付业务产生重大影响的，包括但不限于变更系统应用架构或者重要版本、迁移生产中心机房或者灾备机房等。第九，拟变更会计师事务所等外部重点合作机构，可能影响支付机构商誉或者外部审计、检测质量的。第一，涉及影响社会公共秩序的群体性事件或者重大负面舆情的。第二，支付机构受益所有人发生非正常死亡、失联等异常变故，未履行审批程序而发生变更的。第三，发生客户个人信息泄露等信息安全事件一次性涉及客户信息数据超过5000条或者客户数量超过500户的。第四，因突发情况导致支付业务中断或者功能故障，超过2小时或者影响支付业务笔数超过10万笔，或者可能造成重大负面舆情的。第五，客户、特约商户或者外包服务机构涉嫌利用本机构渠道从事欺诈、洗钱、非法集资、网络赌博等违法犯罪活动，造成重大影响的。第六，发生客户备付金被挪用或者重复结算等风险事件，可能影响正常资金结算或者损害客户合法权益的。第七，其他可能对支付机构经营管理造成重大影响或者损害金融消费者合法权益且可能引发区域性、系统性金融风险的重大风险事件和紧急情况。第一，支付机构及其主要出资人、实际控制人涉及涉案金额超过净资产10%的重大诉讼、仲裁纠纷，超过净资产10%的重要资产被查封或者冻结、刑事案件等法律问题的。第二，支付机构董事、监事、高级管理人员涉及刑事案件，或者发生非正常死亡、失联等异常变故，可能影响其正常履行岗位职责的。第三，发生客户个人信息泄露等信息安全事件一次性涉及客户信息数据不超过5000条，且涉及客户数量不超过500户的。第四，因突发情况导致支付业务中断或者功能故障，但不超过2小时且影响支付业务笔数不超过10万笔，不会造成重大负面舆情的。第五，涉及其他监管部门、司法机关通报的支付风险案件，或者被其他监管部门采取列入经营异常名录、行政处罚等监管措施的。第六，支付机构在内、外部审计或者检测中被发现存在重大问题，可能影响支付机构经营或者损害金融消费者合法权益的。第七，其他可能对支付机构造成影响或者损害金融消费者合法权益的重大风险事件和紧急情况。
