6 月 8 日，中国人民银行浙江省分行公布的行政处罚决定信息公示表显示，网易支付（杭州）有限公司因违反账户管理规定、违反清算管理规定、违反数据安全管理规定，以及未按照规定开展客户尽职调查等四项违规，被给予警告，并处 220.4 万元罚款。

与机构处罚同步被追责的，还有两名来自技术端和风控端的关键人员。处罚决定书显示，网易支付技术中心余某对违反数据安全管理规定负有责任，被处罚款 4.5 万元；反洗钱中心朱某对未按规定开展客户尽职调查负有责任，被处罚款 2.4 万元。加上公司层面的罚款，此次网易支付合计被罚没金额达 227.3 万元。处罚决定日期为 2026 年 6 月 2 日，公示期限为三年。

这家成立于 2010 年 7 月的支付机构，在网易生态内部扮演着 " 支付底座 " 的角色。公司注册资本 2.7 亿元，法定代表人刘庆生，由广州网易计算机系统有限公司 100% 全资控股，实际控制人为丁磊。

网易支付于 2012 年 6 月取得央行颁发的支付业务许可证，核准业务为储值账户运营Ⅰ类，业务覆盖全国。作为网易集团旗下唯一的持牌支付机构，它承载着游戏充值、电商交易、金融理财等核心业务的资金流转功能，积累了大量实名信息、银行卡信息和交易流水等高度敏感数据。而这笔庞大的数据资产，如今正成为合规监管的焦点。

本次罚单中最值得注意的是，数据安全管理违规被单独列为处罚事由，并直接追究技术条线负责人责任，这在支付行业的过往处罚中极为罕见。数据安全相关罚单近两年在银行业较为普遍，但在支付行业鲜见，目前仅有网易支付、人保支付、蓝天支付、运达支付等少数机构因类似原因被处罚。

更现实的挑战在于，网易支付的支付牌照有效期至 2027 年 6 月 26 日，距现在仅剩约一年时间。根据 2026 年 2 月正式实施的《非银行支付机构分类评级管理办法》，受到行政处罚的机构将面临评级扣分，合计最高可减 15 分，这将直接影响续展申请的评级结果。与之形成对照的是，在 2026 年 5 月批次的支付牌照续展中，支付宝、财付通等 17 家行业头部机构已换发长期有效的支付业务许可证，而另有 3 家机构被中止续展，1 家不予受理。

网易支付的遭遇并非行业孤例。就在它被罚的前几天，老牌持牌机构易票联支付因违反支付结算、金融科技、反洗钱等规定，被罚没合计 4834.9 万元，创下年内最高罚款纪录，其技术运维岗位员工也被首次纳入追责范围。