【文/羽扇观金工作室】

1月27日，中国人民银行北京市分行发布行政处罚决定（银京罚决字〔2026〕10-11号），北京Hehson支付科技有限公司（下称“Hehson支付”）及该公司风险管理部相关责任人陈某霞因多项违法违规行为遭到处罚，罚没合计金额达184.47万元。

此次处罚涉及客户身份识别、支付账户管理、代收业务合规等多个核心领域，凸显了监管部门对第三方支付机构合规经营的严格要求。

梳理发现，这并非Hehson支付首次因违规被罚，过往其曾因多项违法违规行为被处以千万元级罚单，而此次连同责任人一并处罚的方式，也折射出监管层“穿透式监管”“问责到人”的监管导向。

多重违规触红线，责任人同步追责成亮点

根据中国人民银行北京市分行公示的行政处罚信息，Hehson支付此次被罚的核心违法违规行为共有四项，分别是未严格落实“了解你的客户”相关要求、开立个人支付账户未留存身份证件材料、为不符合代收场景的商户提供代收服务，以及未严格落实商户检查相关规定。针对上述违法行为，监管部门对Hehson支付作出警告，没收违法所得80.47万元，并处罚款104万元，罚没合计184.47万元；同时，对该公司风险管理部陈某霞处以警告，并处罚款10万元，处罚理由是其对Hehson支付开立个人支付账户未留存身份证件材料、为不符合代收场景的商户提供代收服务两项违法行为负有直接责任。

从此次违规行为的性质来看，均属于第三方支付机构经营过程中的“高频违规点”，且每一项都触及了支付行业合规经营的核心红线。其中，“了解你的客户”（KYC）是反洗钱、防范金融风险的基础要求，未严格落实该要求，可能导致非法资金通过支付账户流转，滋生洗钱、电信诈骗等违法犯罪活动；开立个人支付账户未留存身份证件材料，违反了支付账户实名制管理规定，不利于账户安全管控和交易追溯，也为虚假账户、违规账户的滋生提供了可乘之机。而代收业务违规则是此次处罚的重点之一，根据央行相关规定，代收业务适用于收款人固定、付款频率或额度相对固定的特定场景，如水电煤缴费、信用卡还款等，且需获得付款人事先授权，而Hehson支付为不符合代收场景的商户提供服务，可能导致代收业务被滥用，引发资金盗扣、虚假交易等风险。

值得注意的是，此次处罚连同责任人一并追责，并非个例，而是近年来监管部门的常规操作，也是“问责到人”监管导向的具体体现。梳理过往案例发现，Hehson支付曾在2020年因9项违法行为被央行营业管理部处以罚没合计1884.3万元的行政处罚，当时时任Hehson支付总经理边江也因对相关违规行为负有责任，被处以警告并罚款35万元。

无独有偶，北京钱袋宝支付技术有限公司在2022年因17项违法行为被罚款1165万元，时任该公司总经理赵建户也被处以警告并罚款30.6万元。这种“机构+责任人”双重追责的方式，打破了以往“只罚机构、不追个人”的局面，强化了企业内部管理人员的责任意识，倒逼支付机构完善内部管理体系，从源头防范违规行为的发生。

公开资料显示，Hehson支付成立于2013年，是Hehson旗下全资子公司，2013年7月首次获得支付牌照，业务类型涵盖互联网支付、移动电话支付，业务覆盖全国。

此外，Hehson支付还曾因合作多家P2P平台暴雷被拖累，其中唐小僧暴雷一案中，该平台曾以“Hehson支付全程资金托管”为宣传亮点，导致部分投资人因信任Hehson支付而参与投资，最终遭受损失。这也从侧面反映出其在商户合作审核、业务风险管控方面的不足。此次被罚，既是对Hehson支付过往违规行为的警示，也是监管部门对其合规整改效果不佳的再次敲打。

行业违规乱象频发，监管趋严倒逼支付机构回归合规本源

Hehson支付此次被罚并非孤立事件，梳理第三方支付行业过往处罚案例可以发现，客户身份识别不到位、支付账户管理违规、代收业务不合规、商户管理不严格等问题，是行业内的共性违规痛点，且近年来监管部门对这类违规行为的处罚力度持续加大，罚单频次和罚没金额均保持高位。仅2026年年初，第三方支付行业就已出现多张大额罚单，其中银盛支付因多项违规行为被罚没约324万元，而此次Hehson支付的罚单，进一步凸显了监管部门对第三方支付领域违规行为的“零容忍”态度。

从行业整体处罚情况来看，代收业务违规是近年来监管处罚的重点领域之一。央行早在2020年就发布《中国人民银行关于规范代收业务的通知》，明确了代收业务的定义、适用场景和授权方式，要求代收机构严格把控业务合规性，防范资金风险。该通知明确，代收业务需获得付款人事先授权，且根据授权方式的不同，适用场景也有明确限制，其中“两两授权”适用于便民服务、公益捐款等小额便民场景，“三方协议”适用于教育培训费、基金定投等场景，而网络贷款还款等高危场景则不适用代收业务。

但从过往处罚案例来看，不少支付机构为追求业务规模和收益，忽视代收业务合规要求，为不符合场景的商户提供代收服务，甚至存在伪造代收协议、滥用代收接口等违规行为，最终遭到监管处罚。除Hehson支付外，此前多家支付机构均因代收业务违规被罚，反映出部分机构对监管规定的落实不到位，合规意识亟待提升。

客户身份识别和支付账户管理违规，也是行业内的高频违规问题。支付账户实名制是支付行业合规经营的底线，央行多次发文强调，支付机构开立个人支付账户必须严格落实实名制要求，留存客户身份证件材料，开展客户身份识别工作。但在实际经营中，部分支付机构为抢占市场份额、降低获客成本，简化客户身份审核流程，未留存客户身份证件材料，或未严格核实客户身份信息，导致违规账户滋生。

随着第三方支付行业的快速发展，监管部门的监管体系也在不断完善，“穿透式监管”“全流程监管”“问责到人”已成为当前的监管主流导向。从过往只对机构处罚，到如今机构与责任人同步追责；从单一违规行为处罚，到多维度、全链条排查违规隐患，监管部门的监管力度持续加大，监管手段也更加精准。这种监管趋势，倒逼第三方支付机构必须摒弃“重规模、轻合规”的经营理念，将合规管理贯穿于业务开展的全流程，完善内部管理制度，强化客户身份识别、商户审核、代收业务管控等核心环节的风险防控，提升合规管理水平。