央行就代收业务公开征求意见 账户余额自动买基金须签“三方协议”
大部分人早已习惯每月水、电、燃气、有线电视、信用卡还款等费用由银行在指定日期自动从账户扣缴。今后，这类由银行和支付机构广泛开展的代收业务将更加规范。12月2日，央行就《中国人民银行关于规范代收业务的通知（征求意见稿）》向社会公开征求意见。该文件旨在进一步规范代收业务参与各方行为，保障金融消费者的合法权益，防范业务风险。意见反馈截止时间为2019年12月18日。
据了解，代收业务的基本特征是付款人事先授权，实际交易发生时不再逐笔确认。相较于其他需付款人对交易逐笔确认的支付业务而言，代收交易验证强度较弱，易造成付款人的资金风险。特别是近年来代收业务呈快速发展趋势，由于业务开展不规范导致的资金损失风险逐渐暴露。
央行有关负责人强调，安全与效率是支付服务的发展目标，在保障用户资金安全的同时，尽可能提升服务的便捷性是代收业务规范的重点。为进一步规范代收业务参与各方行为，保障金融消费者的合法权益，防范代收业务风险，央行自2018年5月启动规范代收业务相关工作，全面梳理代收业务风险问题，研究起草了《关于规范代收业务的通知》。
央行有关人士指出，目前代收业务领域存在三方面主要问题。一是付款人开户机构对付款人的权益保护问题。例如，在未取得客户授权、未有效审核客户真实意愿情况下为客户开通了代收服务，或者未向客户充分披露代收业务风险、授权及交易信息查询服务渠道不健全等，造成付款人资金存在被盗用隐患。
二是代收服务机构对代收业务的风险监测问题。例如，对收款人的真实性审核不严，使黑灰产业得以通过代收业务便捷盗取客户资金；有关代收业务信息传递不透明，存在信息“黑箱”，甚至与收款人违规出售、转让系统接口，将代收业务应用于高风险场景或非法交易等。
三是代收业务的适用场景问题。主要表现为混淆代收业务与其他需要逐笔进行交易确认的交易，影响了代收业务的健康发展。
解读
代收业务是什么？
据介绍，代收业务是指经付款人同意，收款人委托代收机构按照约定的频率、额度等条件，从付款人开户机构扣划付款人账户资金给收款人，且付款人开户机构不再与付款人逐笔进行交易确认的支付业务。
央行有关负责人表示，代收业务的特点主要表现为，收款人相对固定，收款人与付款人的交易场景相对固定，付款频率或额度等条件由收款人与付款人事先约定。
付款人有两种授权方式
付款人授权是代收业务的核心。《征求意见稿》在回归代收业务小额便民初衷的指导原则下，充分考虑风险防控与市场现状等因素，明确了两种授权方式。
方式一可称为“两两授权”，是目前实践中比较普遍的授权方式，由付款人与收款人、付款人与付款人开户机构、代收机构与收款人分别进行授权。《征求意见稿》明确，在这种授权方式下，可通过代收业务办理便民缴费、政府服务税费、公益捐款、信用卡及银行业金融机构贷款还款、非投资型保险保费缴纳及缴纳租金、会员费用等小额便民业务。
方式二可称为“三方协议”，即付款人、付款人开户机构及收款人三方同时签订协议，作为后续办理代收业务的基础。与“两两授权”相比，该模式进一步提升了授权强度，强化了付款人开户机构的风险把控能力，更有利于保障付款人资金安全。相应地，在该授权模式下，代收业务的适用场景也适当增加，如办理教育培训费用缴纳、小额贷款公司贷款偿还、金融机构发行的定期或定额基金理财产品购买、投资型保险费用缴纳等非公众普遍需求的，或非公众日常必要的，或金额较大的场景。实践中较为常见的账户余额自动购买货币基金理财产品相关业务，在满足“三方协议”要求的前提下可以继续开展。
代收业务必须有付款人授权
《征求意见稿》强调了付款人对付款人开户机构的代收业务授权管理要求。一是付款人开户机构必须在事前或首笔交易时获得付款人授权，确保代收交易为付款人真实意愿。二是付款人开户机构在交易过程中对授权事项进行逐笔验证，确保每笔代收业务指令均与其获得的授权相符。验证不符的应拒绝办理，并向付款人提示交易风险。三是兼顾风险防控与支付体验的要求，明确了授权的关键要素及授权渠道，付款人开户机构可通过柜台以及网络、电话、短信等非面对面渠道获取付款人授权，既便于授权管理要求落地执行，也方便客户办理授权。四是要求付款人开户机构提供授权变更、终止等服务，及时通知付款人授权状态、逐笔交易信息，并对异常交易进行风险提示等，付款人开户机构与付款人共同防范资金风险。
《征求意见稿》还强调了代收机构对于收款人的管理要求。一是收款人的真实性管理，这与其他支付业务中支付服务机构应落实的“了解你的客户”相关商户实名制管理要求相同。二是基于代收业务的特点，强调对收款人的同名账户把控、协议签订、风险分级管理、支付指令管控、交易监测等要求，代收机构应在代收业务处理中逐笔确认协议约定事项以及收款人与付款人的协议关系。对于收款人委托办理业务与代收业务协议约定事项不符的，代收机构应拒绝办理。
不能通过代收业务办理投融资等
《征求意见稿》强调，代收机构应当采取有效措施控制代收业务适用场景，在代收业务适用场景外，通过负面清单方式规定不得通过代收业务为各类投融资交易、外汇交易、股权众筹、P2P网络借贷，以及各类交易场所（平台）和电子商务平台等办理支付业务。这些业务通过其他交易验证强度更高的支付方式办理，更有利于确保用户资金安全。
代收业务不等于小额免密业务
《征求意见稿》明晰了代收业务与小额免密业务的边界。例如，代收业务不经付款人逐笔交易确认，无交易金额限制；通过支付账户余额支付的小额免密消费业务，需执行《非银行支付机构网络支付业务管理办法》规定，如采用两类以下有效要素进行验证，交易限额为1000元/天；使用银行账户直接付款的小额免密消费业务，以及使用快捷支付绑定的银行账户付款的小额免密消费业务，参照支付账户余额小额免密消费限额管理要求执行。对于超过免密业务限额的消费业务，相关支付服务主体必须对交易进行逐笔验证。如果满足代收业务交易场景要求，且希望通过代收业务办理的，在落实相应授权管理要求的前提下也可行。
本组文/本报记者 程婕 供图/视觉中国