專營電子支付機構應建立使用者及特約機構身分確認機制，並留存確認身
分程序所得資料；其確認使用者及特約機構身分程序應以風險為基礎，並
應包括實質受益人之審查。
前項確認使用者及特約機構身分程序所得資料之留存期間，自業務關係結
束後至少五年。
第一項使用者及特約機構身分確認機制之建立方式、程序、管理及前項確
認使用者及特約機構身分程序所得資料範圍等相關事項之辦法，由主管機
關會商法務部及中央銀行定之。