网易支付遭罚220万元，因客户尽职调查及数据安全等多项违规

正文：

据移动支付网6月8日报道，中国人民银行浙江省分行近期发布的行政处罚决定显示，网易支付（杭州）有限公司（以下简称“网易支付”）因违反账户管理、清算管理和数据安全规定，以及未按要求进行客户尽职调查等多项违法行为，被处以220.4万元的罚款，并收到警告。

与此同时，两名相关责任人也受到处罚。网易支付技术中心的余某因违反数据安全管理规定，被罚款4.5万元；而网易支付反洗钱中心的朱某因未按照规定开展客户尽职调查，被罚款2.4万元。

这已是网易支付第二次遭到央行的公开处罚。早在2021年，网易支付因未能准确标识和完整保存交易信息，确保交易信息的真实性、完整性与可追溯性等问题，被罚款3万元。

根据公开资料，网易支付是网易公司旗下的一款第三方支付平台。该支付平台于2009年正式上线，2012年6月获得相关支付牌照，业务范围涵盖互联网支付（现储值账户运营Ⅰ类）。在经历多次续展后，网易支付将在2027年7月面临“续展大考”。

值得注意的是，网易支付在跨境支付领域取得了一定进展。2014年，网易支付获得了人民银行的跨境人民币业务资格，2015年又获得国家外汇局的跨境外汇支付资质，并持有香港的MSO牌照。目前，该平台提供多样化的跨境电商收付款、外贸B2B收付款、出口退税、VAT税务服务、虚拟信用卡、汇兑及金融商贷等产品。

此次处罚中，除了常见的反洗钱“双罚”，还涉及较为少见的数据安全相关“双罚”。根据移动支付网的不完全统计，近年来，数据安全相关的罚单在银行业中非常普遍，但“双罚”的案例相对较少，大部分罚单的表述仅为“违反数据安全管理规定”，因此难以明确具体的违法行为。在支付行业中，当前仅网易支付、人保支付、蓝天支付和运达支付因类似原因受到处罚。

近年来，支付监管对于数据安全的要求逐渐加强。

2024年5月实施的《非银行支付机构监督管理条例》明确强化了用户信息与数据安全的要求，提出用户信息共享需获得单独同意、境内数据需在境内存储、核心业务不得外包以确保数据可控等监管核心思路。

2024年7月实施的《非银行支付机构监督管理条例实施细则》则将数据安全纳入风险控制与合规体系，设立用户信息安全保护机制，明确相关岗位责任。

来源：移动支付网