个人信息保护法正式实施，跨境互联网券商还有戏吗？

原标题：个人信息保护法正式实施，跨境互联网券商还有戏吗？

记者 | 刘晨光 赵心怡

11月1日，《个人信息保护法》正式实施。富途、老虎证券等此前陷入“违规风波”的头部互联网券商，在这个特殊时点也都采取了相关动作。

10月27日，央行金融稳定局局长孙天琦指出，从业务实质看，跨境互联网券商属在我境内无照驾驶，属非法金融活动，这种定性与资本项目是否完全可兑换无关。

一石激起千层浪。对于互联网跨境券商合规讨论十分热烈，两家头部券商的股价也是应声下跌，《个人信息保护法》的影响力逐步显现。

在《个人信息保护法》正式实施之际，老虎证券更新其隐私政策。在老虎证券最新的隐私政策中，个人信息保护适用法律中，加入了《中华人民共和国个人信息保护法》及相关法律法规。

{image=1}

富途也于近日向用户发了一封邮件，在声明中指出，《个人信息保护法》的正式实施标志着中国个人信息保护立法步入了全面保护的新阶段。为确保富途证券符合《个人信息保护法》所做的努力。富途仅收集使用服务所需的最少个人信息，数据处理活动公开透明。基于严格必要原则向其服务提供商披露信息等多个方面。

有港股券商人士向界面新闻记者坦言，在央行官员发话后，确实存在对富途、老虎证券的抢客户现象，有部分在港中资券商开始给客户发邮件。但在业内人士看来，这些券商也并非都有内地经营牌照，客户转移并没有太大价值，都属于跨境互联网券商的范畴。

上海华万律师事务所大海律师表示，个人信息跨境提供的规则还是比较复杂的，实践中肯定会出现不同的理解，跨境券商会有一个适应的过程。他指出，个人信息是民法典中隐私权的具体化内容，因为个人信息通过网络存在和传播，因此和《网络安全法》、《数据安全法》交织在一起，个人信息跨境传播的时候，可能导致多个法律的同时适用。

郝大海指出，在国内运行的大型境外企业，例如微软、苹果、特斯拉等都将在境内收集的个人数据存储在境内的服务器，收集的个人数据不出境，避免了大的法律风险。企业收集的个人信息如果一定要出境的话，委托专业的机构或人员办理把关比较好。在郝大海看来，《个人信息保护法》等相关法律的规定，实际上就是鼓励数据不出境，包括个人信息，券商等任何企业都要注意这样的倾向性法律导向。“对个人信息的跨境使用上，如何适用法律，沪深港通是最好的实践和探索。”

北京市中闻（长沙）律师事务所律师刘凯告诉界面新闻，今天开始实施的《个人信息保护法》从国家审查和个人同意两个层面对于个人跨境信息进行了多重保护。

刘凯指出，该部法律的正式施行，首次明确对影响或者可能影响国家安全的数据处理活动进行国家安全审查。《个人信息保护法》第38条规定：“个人信息处理者因业务等需要，确需向中华人民共和国境外提供个人信息的，应当具备下列条件之一：（一）依照本法第四十条的规定通过国家网信部门组织的安全评估；（二）按照国家网信部门的规定经专业机构进行个人信息保护认证；（三）按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务；（四）法律、行政法规或者国家网信部门规定的其他条件。”

刘凯表示，该法明确了向投资者本人告知及取得其同意的规则。《个人信息保护法》第39条规定，个人信息处理者向中华人民共和国境外提供个人信息的，应当向个人告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使本法规定权利的方式和程序等事项，并取得个人的单独同意。

“因此，《个人信息保护法》的生效实施，对境内投资者数据跨境传输及使用提出了更高的合规性要求，富途、老虎等跨境互联网券商在用户信息安全以及合法化、合规化方面存在风险。”刘凯说。

协纵策略管理集团有限公司联合创始人黄立冲向界面新闻记者表示，个人信息保护理论上是涉及任何境内和境外机构都不能够在中国内地采集公民的个人信息后，在没有遵守相关的保密规范的情况下，令该等信息被国内和海外的个人和机构所获知，这方面涉及海外就更加敏感和严格，如某些个人信息可在境外被获得，而未循国内保密法规，就违反该法律。

黄立冲指出，在具体实施的尺度上可严也可松。从松的角度来说，券商在中国内地收集到的公民信息，都不可以在未获允许情况下向境外机构或者个人披露，但海外资本市场也有其监管机构，其本身就有权要求该等信息，因此会导致内地人士根本无法合法买卖国外的股票，除非是旅行到境外开户而令法律无法监管。

“该法规也影响到任何有公民私隐数据的公司在涉及到境外商业活动时，都会因为法规的原因很难合法进行。这个法规实施严格起来以后，未来出国、网站订机票，订酒店都可能都有很多限制，取决于监管机构对实际情况的把握宽严程度。”黄立冲补充道，对于跨境互联网券商的合规问题，相信后续金融监管部门会有相应的政策提出，有何影响还待观察。

责任编辑：张亚楠