Estoy buscando información al respecto y me parece que se refiere a esto:
a quien utilice, obtenga, transfiera o de cualquier otra forma, disponga de los recursos, fondos de pago electrónico o activos virtuales de los clientes y con posibilidad de agravante si quien realiza estas prácticas se trata de un socio, consejero o tercero con acceso a esta información
Es decir, se busca proteger a los clientes y a esos vivarachos que tanto abundan como viles cucarachas y que quieran montar su empresa para robar disfrazados de probar suerte, se las van a dejar ir toda y sin saliva (aunque sea nada más en el papel, que aquí ya sabemos como funcionan las leyes)
El enlace de la noticia:
http://expansion.mx/tecnologia/2017/12/06/ley-fintech-blinda-con-penas-altas-a-la-industria