個(gè)人支付信息分類(lèi)指個(gè)人參與支付活動(dòng)中涉及的、能夠被知曉和處理、與個(gè)人相關(guān)、能夠單獨或與其他信息結合識別該個(gè)人的任何信息。比如，賬戶(hù)信息指賬戶(hù)及賬戶(hù)相關(guān)信息，包括但不限于支付賬號、銀行卡磁道數據（或芯片等效信息）、銀行卡有效期、賬戶(hù)開(kāi)立時(shí)間、開(kāi)戶(hù)機構、賬戶(hù)余額以及基于上述信息產(chǎn)生的支付標記信息等。

《指引》主要內容包括編制原則、個(gè)人支付信息分類(lèi)分級、支付業(yè)務(wù)主體的安全保護范圍、支付業(yè)務(wù)主體的基本要求、支付業(yè)務(wù)主體的管理要求、支付業(yè)務(wù)主體的人員要求、支付業(yè)務(wù)主體的系統要求、不同業(yè)務(wù)場(chǎng)景的保護要求等等。

其中，在支付業(yè)務(wù)主體的基本要求方面，《指引》對收單機構、賬戶(hù)機構、清算機構及其它相關(guān)機構都作出了相應要求。比如，收單機構應根據特約商戶(hù)受理銀行卡交易的真實(shí)場(chǎng)景，按照相關(guān)清算機構和發(fā)卡銀行的業(yè)務(wù)規則和管理要求，正確選用交易類(lèi)型，準確標識交易信息并完整發(fā)送，確保交易信息的完整性、真實(shí)性和可追溯性。

收單機構還應切實(shí)履行特約商戶(hù)檢查責任，嚴格規范與外包服務(wù)機構業(yè)務(wù)合作，不應將收單業(yè)務(wù)交易處理、資金結算、風(fēng)險監測、受理終端主密鑰生成和管理、差錯和爭議處理工作交由外包服務(wù)機構辦理；不應將外包服務(wù)機構拓展為特約商戶(hù)并接收其發(fā)送的銀行卡交易信息。

收單機構不應以任何形式存儲銀行卡磁道信息或芯片信息、卡片驗證碼、卡片有效期、個(gè)人標識碼等信息，并應采取有效措施防止特約商戶(hù)和外包服務(wù)機構存儲此類(lèi)信息。因特殊業(yè)務(wù)需要，收單機構確需存儲的，應經(jīng)持卡人本人及賬戶(hù)管理機構同意、確保存儲的信息僅用于持卡人指定用途，并承擔相應信息安全管理責任。

附件：中國支付清算協(xié)會(huì )關(guān)于印發(fā)《個(gè)人支付信息保護指引》的通知