Bài viết nghiên cứu kinh nghiệm pháp luật Hoa Kỳ về bảo mật thông tin khách hàng của tổ chức cung ứng dịch vụ trung gian thanh toán, đồng thời trình bày các quy định pháp luật Việt Nam về bảo mật thông tin khách hàng của tổ chức cung ứng dịch vụ trung gian thanh toán, qua đó so sánh để thấy được điểm hạn chế trong hành lang pháp lý của hoạt động này. Bài viết đã đề xuất kiến nghị là "bổ sung các quy định nhằm định phân định rõ trách nhiệm pháp lý bảo mật thông tin của các bên tham gia dịch vụ trung gian thanh toán", qua đó nhằm hoàn thiện hơn hành lang pháp lý của hoạt động này tại Việt Nam.This paper analyzed US legal experience on customer information security of payment intermediary service providers and presented Vietnamese legal regulations on customer information security of organizations. This paper aimed to point out the limitations in the legal framework of this issue. This paper proposed the recommendation of adding regulations to clearly define the legal responsibilities for information security of parties participating in intermediary payment services to strengthen the legal corridor of this activity in Vietnam.