因網絡信息安全問題被人民網“點名”，富途、老虎證券緊急回應 - 網安

據財經網2021年10月14日報道，美股盤前，中概券商股擴大跌幅，富途控股跌超11%，老虎證券跌超13%。當日上午人民網撰文稱，《個人信息保護法》實施在即，內地公民的個人信息出境問題或將成為跨境互聯網券商的新考驗。

人民網官網內容顯示，8月20日，十三屆全國人大常委會第三十次會議表決通過了《中華人民共和國個人信息保護法》(以下簡稱《個人信息保護法》)，并將于2021年11月1日起施行。《個人信息保護法》施行在即，立足于美港股市場的跨境互聯網券商再度走上風口浪尖。

文章指出，個人信息保護法的出臺，對境內投資者數據跨境傳輸及使用提出了更高的合規性要求。

首先是明確了個人信息可跨境提供的法定要求，包括通過國家網信部門組織的安全評估、經專業機構認證、訂立標準合同、按照我國締結或參加的國際條約和協定等條件滿足其一；

其次是明確了向投資者本人告知及取得其同意的規則；

最后在監管層面，新法明確了監管部門對于境外的組織、個人存在個人信息處理的違法行為的，可以采取將其列入負面名單，限制或者禁止向其提供個人信息的監管措施。

因此，富途、老虎等跨境互聯網券商在用戶信息安全以及合法化、合規化方面存在風險。

隨后，富途集團緊急回應，公司自成立以來就堅持用戶數據安全是重中之重，一直嚴格遵守和踐行相關法律法規，未來也會積極配合監管部門，努力并持續做好用戶信息安全工作。

富途集團進一步表示，其始終積極配合監管的規定。此前在2019年7月 App專項治理工作組提出的整改意見后，富途集團第一時間和整改小組取得聯系，并已于2019年8月2日按照監管要求完成所有整改工作。就《個人信息保護法》，富途集團在第一時間已經組織了相關專業人員進行法律精神學習理解，并安排相關團隊進行了自查。

老虎證券晚間亦做出回應稱，2019年7月，集團在收到App專項治理工作組發出的意見后，立即成立特別行動小組，并已于2019年8月17日按照要求完成所有工作。針對《個人信息保護法》，已經在集團內部組織了多輪學習、培訓和考核，并聘請了專業律師和外部專家提供相應指導意見，落實到集團各項業務運營中。

另外，根據21世紀經濟報道，互聯網券商的金融合規問題與數據合規風險并不是第一次被公眾關注。

2019年10月，美國做空機構Geoinvesting發布對老虎證券的一則沽空報告，指責其存在非法洗錢、無中國證券經紀牌照、傭金收入面臨風險、合并賬戶不受SIPC保護、操作不合規屢遭客戶投訴、向關聯方提供無息貸款等問題。

據沽空報告，Geoinvesting調查人員聯系老虎證券客戶服務代表，明確表示擬使用美元投資美國股票，想了解如何將人民幣轉換為美元存入本地銀行賬戶，以便將資金匯入老虎證券的外貿賬戶，但老虎證券客服在指導開戶時引導客戶向當地銀行虛假聲明其資金用途是個人旅行。Geoinvesting認為有相關規定表明不得將人民幣轉換為美元用于投資，客服引導客戶的這項違規行為可能致使老虎證券的用戶遭受處罰。

隨后，當機構調查人員問及如何將資金匯回中國本地銀行時，客服稱調查人員必須通過盈透證券平臺將資金匯回境內本地銀行，盈透證券為老虎證券的全球賬戶提供清算功能。Geoinvesting質疑，若盈透證券停止與其合作，老虎證券的客戶可能無法將資金從交易賬戶中取出。

在人民網記者的實測過程中，也指出了老虎證券、雪球旗下雪盈證券等互聯網券商在與盈透證券等境外券商平臺合作過程中的數據流通問題。

人民網以雪球旗下的新西蘭金融注冊服務商雪盈證券為例，公開信息顯示，雪盈證券通過美國最大的網絡經紀商盈透證券進行訂單執行、風控管理、資產清算。人民網記者援引知情人士消息稱，在用戶完成開戶之后，雪盈證券這樣的服務商會將用戶信息同步至盈透證券，但二者不使用同一賬戶體系，在雪盈證券開戶后，將收到雪盈證券和盈透證券兩個不同的賬號，但操作的是同一個賬戶。近日，雪盈證券宣布獲得由FINRA頒發的美國證券經紀商牌照，獲得該牌照意味著雪盈證券能夠在美提供股票和共同基金的經紀業務。

值得關注的是，金融賬戶信息被11月1日即將生效的《個人信息保護法》納入為敏感個人信息進行嚴格保護。對跨境提供個人信息的“告知—同意”也有更具體的要求，應向個人告知境外接收方的名稱或者姓名、聯系方式、處理目的、處理方式、個人信息的種類以及個人向境外接收方行使該法規定權利的方式和程序等事項，并取得個人的單獨同意。

這意味著在與盈透證券聯合展業時，互聯網券商將面臨更大的數據合規挑戰。

與盈透證券合作獲得的傭金收入始終是老虎證券的營收支柱。二季度財報顯示，傭金及利息相關收入5002萬美元，同比增長80.2%，其中傭金收入同比增長63.7%至3094萬美元，占總收入6023萬美元的比重達到51.37%。

2020年，信安標委發布的《信息安全技術數據出境安全評估指南》（征求意見稿），在重要數據中，明確個人財產信息、賬戶信息和個人信用信息等可能會構成重要數據，并以“如披露可能影響或危害國家經濟秩序和金融安全”作為判斷標準。

同時，最高人民檢察院8月21日下發的《關于貫徹執行個人信息保護法推進個人信息保護公益訴訟檢察工作的通知》明確，消費等重點領域處理的個人信息需要重點保護。

記者了解到，當前，對于金融消費者的維權，基于公益訴訟的規定，考慮到金融領域個人信息處理具有高度的復雜性、專業性，且涉及主體眾多，因此個人信息中涉及金融數據收集、存儲、確權、使用、轉讓、處置、清算產生的糾紛，可由金融法院這類專門法院集中管轄。