中國內地《個人信息保護法》即將在11月1日實施,有在內地提取港美股交易服務的證券商,因收集及管理中國公民個人訊息表現而受官媒點名關注,導致股價急挫。不少內地及本港的投資者,都對這些信息安全監管風險感到憂慮。
甚麼是《個人信息保護法》?
根據新華社報道,《中華人民共和國個人信息保護法》的重點包括:
- 明確規管不得過度收集個人資料、大數據殺熟
- 對人臉資料等敏感個人資料的處理作出規制
- 完善個人信息保護投訴、舉報工作機制
- 明確了個人信息處理和跨境提供的規則、個人信息處理者的義務等內容
- 規定任何組織及個人不得非法收集、使用、加工、傳輸他人個人信息;不得非法買賣、提供或者公開他人個人信息
- 強化了相關部門的監管職責,從嚴懲治違法行為
新法例對證券商有甚麼影響?
內地多間跨境互聯網券商,近年經營規模急速增長,人民網引述招商銀行《2021中國私人財富報告》,中國居民境外投資規模2008到2020年年均複合增速達32%。
報道形容,《個人信息保護法》制定後,對在內地提供港股及美股交易服務的網上證券商而言, 中國內地客戶的個人信息出境問題將面臨考驗。
報道又特別點名關注在美國上市的富途控股及老虎證券,提到老虎證券在美國納斯達克掛牌上市,並與美國券商盈透證券(Interactive Brokers)合作,提供港股及美股交易服務。而老虎及富途都是美國證券交易委員會(SEC)的注冊券商及美國金融業監管局(FINRA)成員,須受當地有關機構監管。
與此同時,內地新出爐的《個人信息保護法》則訂明,如要向境外機構提供個人信息,必須依法接受安全評估、制定合同及遵守相關法規。報道引述內地律師指,在更高的合規性要求下,「富途、老虎等跨境互聯網券商在用戶信息安全以及合法化、合規化方面存在風險」。
香港證券行會否受到波及?
富途是其中一間深受香港散戶歡迎的手機證券商,面對市場人士對內地新例引起的穩憂,富途回應指,內地的《個人信息保護法》旨在保護中國境內人士及中國公民的個人信息,而內地媒體報道,僅限於討論《個人信息保護法》對內地客戶相關服務可能的影響,並不涉及任何香港客戶。
富途又強調,該公司是香港持牌法團,受香港證監會(SFC)的嚴格監管,並嚴守香港的《個人資料(私隱)條例》,客戶信息的保密及資金安全規範嚴格依照香港的監管要求執行,所有客戶數據也僅存儲於香港本地。
而事實上,香港所有證券商均須領取證監會牌照,目前未有明確證據顯示內地《個人信息保護法》會改變香港證券商營運。不過,自從老虎及富途受官媒點名關注後,其美股
股價節節下挫,與年初高位相比,股價分別跌約75%及60%,不少投資者及用戶都憂慮受波及境外證券商在新規例下的前景,投資相關股票時,務必留意政策變動引發的股價波動。