支付清算协会：个人支付信息不应提供给非业务相关方

据中国支付清算协会消息，为适应国家法律法规最新要求，更好地服务行业发展，中国支付清算协会组织对协会2016年发布的团体标准《个人信息保护技术指引》（PCAC/T 0001：2016）进行了修订，并更名为《个人支付信息保护指引》。经中国支付清算协会第四届理事会第三次会议审议通过，现予以发布，自发布之日起实施，原《个人信息保护技术指引》废止。

 

《指引》明确，个人支付信息的使用、加工应严格限制其使用目的。原则上，支付业务主体不应在支付业务以外的情形下使用个人支付信息。《指引》还提出，原则上，个人支付信息不应提供给非业务相关方，个人支付信息不允许公开。支付业务主体因商户在对账等活动的需要向其提供个人支付信息的，应对个人支付信息进行必要的脱敏处理，并要求商户做好个人支付信息的保护工作。同时，个人支付信息的删除和销毁是防范支付信息泄露的重要手段。

 

《指引》提出，在个人支付信息不再需要使用时，可采取删除、销毁措施进行处理。此外，《指引》明确，涉及个人支付信息出境，应满足《个人信息保护法》、《数据出境安全评估办法》等法律法规的要求，符合规定的个人信息出境行为需要事前完成国家网信办组织的出境评估工作，跨境交易行为可能涉及个人金融信息出境，依规需要完成出境评估。

 

来源：上海证券报