12月17日，国务院发布《非银行支付机构监督管理条例》。《条例》包括总则、设立、变更与终止、支付业务规则、监督管理、法律责任、附则六个章节60条，其中，“支付业务规则”章节规定：非银行支付机构应当保障用户资金安全和信息安全，不得将相关核心业务和技术服务委托第三方处理；非银行支付机构应当建立持续有效的用户尽职调查制度，按照规定识别并核实用户身份，了解用户交易背景和风险状况，并采取相应的风险管理措施；非银行支付机构处理用户信息，应当遵循合法、正当、必要和诚信原则，公开用户信息处理规则，明示处理用户信息的目的、方式和范围，并取得用户同意，法律、行政法规另有规定的除外。
《非银行支付机构监督管理条例》全文详见：非银行支付机构监督管理条例