网易支付被央行“双罚”超220万元：牌照倒计时一年，合规答卷如何作答

6月8日，央行浙江省分行公示，网易支付因违反账户、清算、数据安全管理及客户尽职调查等四类规定，被罚220.4万元，技术中心与反洗钱中心两名责任人合计被罚6.9万元。这是网易支付四年内第四次被罚，牌照将于2027年6月到期 。

出品｜网经社

作者｜唐三

初审｜无痕

终审｜云马

配图｜网经社图库

四年连收四张罚单，网易“支付底座”暴露隐忧

企查查显示，网易支付隶属于网易支付（杭州）有限公司，成立于2010年7月，注册资本2.7亿元，由广州网易计算机系统有限公司全资控股，实际控制人为刘庆生。作为网易集团旗下唯一的持牌支付机构，网易支付承担着游戏充值、电商交易、金融理财等核心业务的资金流转功能。2012年6月，公司取得央行颁发的支付业务许可证，核准业务类型为储值账户运营Ⅰ类，覆盖全国，牌照有效期至2027年6月26日。

然而，这家被深度嵌入网易生态的“支付底座”，在合规建设上却屡屡失守。网易支付并非首次触碰监管红线。2019年5月，其前身“网易宝”因违反支付业务规定被警告并没收违法所得；2021年7月，因未按真实交易场景准确标识并完整发送、保存交易信息，被处罚款3万元；2023年，又因违反清算管理规定等被罚款。四年间累计四次被罚，违规层级从信息传输问题，逐步扩张至账户管理、清算管理、数据安全管理、客户尽职调查四大领域。

本次处罚中，数据安全相关罚单尤为值得警惕。据多家财经媒体统计，数据安全罚单在银行业较为普遍，但在支付行业极为罕见，目前仅有网易支付、人保支付、蓝天支付等少数机构因此被罚。

网易支付持有海量用户的实名信息、银行卡信息、交易流水等高度敏感数据，这些数据不仅服务于支付本身，还可能被用于网易生态内的用户画像、信用评估、精准营销等场景。一旦数据安全管理出现漏洞，用户隐私泄露、账户被盗刷等一系列风险将接踵而至。监管部门将数据安全纳入支付机构常态化审查范围，意味着技术合规已从“后台保障”升级为“前台红线”。

从2021年的3万元到如今的220.4万元，罚款金额增长了70余倍；从单点信息违规到四领域全面踩线，网易支付的合规轨迹呈现出一条清晰的“恶化曲线”：问题在持续累积而非收敛。同一监管周期内在多个合规领域同时失守，指向的已不是某个岗位的偶然疏忽，而是整个合规治理体系的结构性缺陷。

监管逻辑已明确：发现一起查处一起，续展一并算账

网易支付的遭遇并非孤例。据不完全统计，2026年以来已有至少15家支付机构被监管处罚，罚没总金额超9600万元，违规事由主要集中在商户管理、清算管理、账户管理及反洗钱等方面。

其中，超千万元罚单机构包括：开联通支付、银盛支付、合利宝支付。百万元罚单机构也层出不穷：鲲鹏支付、星驿支付、恒信通、易极付、汇付支付、随行付、新浪支付、快付通支付。此外，汇聚支付、乐刷支付、海科融通支付、山东运达支付、雅酷时空、中通支付、汇元银通等机构也均在2025年至2026年间收到罚单。

2026年以来，支付行业延续了强监管态势，大额罚单接连落地。就在网易支付被罚的同一天，老牌持牌机构易票联支付也因违反支付结算、金融科技、反洗钱管理等规定，被罚没合计4834.90万元，创下年内最高罚款纪录，其技术运维岗位员工同样被首次纳入追责范围。据不完全统计，2026年至今已有超过20家支付机构受到监管处罚，累计罚没金额突破1.7亿元。

图1：2026年6月支付行业两张重磅罚单金额对比（万元）

更为显著的变化是，“双罚制”已从监管倡导变为硬性执行标准。在网易支付处罚中，技术中心与反洗钱中心两名责任人被同步追责；在易票联支付处罚中，技术运维岗位员工也被首次纳入追责范围。博通咨询首席分析师王蓬博指出，监管部门的穿透式监管已深入技术底层，系统开发、数据运维、算法设计等中后台岗位不再是“法外之地”。

此外，反洗钱已被提升至支付行业监管的“重中之重”，在《非银行支付机构分类评级管理办法》中，反洗钱违规权重高达15分，重大反洗钱违规可能触发“一票否决”，直接导致续展申请被中止审查或不予受理。

央行在2026年支付结算工作会议上明确提出“严格实施支付机构穿透式监管和支付业务功能监管”，监管核查正在从单点抽查转向全业务流程穿透。商户实名制管理不到位、反洗钱义务履行不充分、资金结算违规、外包管理混乱等行业长期存在的顽疾，仍是处罚的重灾区。

部分机构仍存侥幸心理，试图在合规边缘游走，但监管的执法逻辑已经清晰：不是“可罚可不罚”，而是“发现一起、查处一起”；不是“只罚机构”，而是“机构与人双罚”；不是“应付了事就能过关”，而是“续展时一并算账”。

与此同时，用户端的反馈同样不容忽视。2026年至今，“电诉宝”受理投诉中涉及的金融科技领域用户有效投诉显示（依据投诉量排行），“分期乐”排名第1位。除此之外，其他被投诉的类似平台还有：京东金融、支付宝、还呗、易宝支付、时光分期、你我贷、联通支付、360借条、小赢卡贷、度小满有钱花、你付我贷等。

牌照续展倒计时一年，网易支付的合规“大考”刚刚开始

网易支付牌照将于2027年6月26日到期，距今仅剩一年。在续展前夕被央行公开处罚并计入企业征信记录，将直接影响续展申请的评级结果。根据《非银行支付机构分类评级管理办法》，受到中国人民银行及其分支机构行政处罚的机构将面临评级扣分，合计最高可减15分，而评级结果直接决定差异化监管措施的力度。

央行在2026年支付结算工作会议上明确提出“严格实施支付机构穿透式监管和支付业务功能监管”，监管核查正在从单点抽查转向全业务流程穿透。

对于即将面临续展的网易支付而言，220.4万元的罚款不只是一张罚单，更是一道需要用一年时间来回答的合规考题：账户管理漏洞是否已封堵？数据安全管理是否已升级？客户尽职调查是否已完善？清算流程是否已合规？更重要的是，技术和反洗钱等核心岗位的责任人是否真正将合规内化为工作常态，而非“应付检查”的表面功夫。

国内首部普惠金融书籍《互联网+普惠金融:新金融时代》主编曹磊指出，随着互联网金融监管加强，理财业务需持有基金销售、保险经纪等牌照才能持续发展，此举也出于保护投资者权益的考虑。网易支付作为金融板块核心，依托电商场景布局消费金融，要契合合规要求，为长远发展做场景化准备。

当一家持牌支付机构在牌照倒计时一年内，同时在账户、清算、数据、尽调四个领域同时踩线；当技术中心和反洗钱中心的员工被同步追责；当四年间罚款从3万飙升至220万——这已不是“某个岗位疏忽”可以解释的。网易支付的合规建设，显然没有跟上业务扩张和监管升级的节奏。

对网易集团而言，这张罚单的价值不在于数字本身，而在于倒逼其正视合规体系的结构性短板。对普通用户而言，支付工具的安全感和信任感，从来不是靠一次“道歉整改”就能重建的。在“机构与责任人双罚”已成铁律、续展审查不再走过场的当下，网易支付需要在接下来的一年里用实质性的合规投入来证明：他们的账户管理、数据安全与风控体系，对得起用户的一次次授权支付。