第三十三条

非银行支付机构监督管理条例 第三章 支付业务规则 第三十三条 非银行支付机构相关网络设施、信息系统等被依法认定为关键信息基础设施，或者处理个人信息达到国家网信部门规定数量的，其在境内收集和产生的个人信息的处理应当在境内进行。确需向境外提供的，应当符合法律、行政法规和国家有关规定，并取得用户单独同意。
非银行支付机构在境内收集和产生的重要数据的出境安全管理，依照法律、行政法规和国家有关规定执行。