Видимо, зависит от конкретного приложения. У меня гугл пэй на телефоне, он не дает списать ни рубля с заблокированного экрана. Проверено неоднократно  С разблокированного списывает любую сумму без дальнейших телодвижений, просто достаточно поднести включенный телефон к терминалу, не надо заходить ни в какое приложение, ничего вводить и тп.Самсунг пэй работал по другому - там обязательно надо было войти в приложение с картами, чтобы карта была на экране.