跨境互联网券商信息安全遭质疑 律师详解个人信息跨境问题

经济观察网 记者 梁冀 10月14日，人民网(603000,股吧)发文质疑富途证券、老虎证券等跨境互联网券商在用户信息安全以及合法合规等方面存在风险。文内提到，富途控股及老虎证券均已经完成赴美上市，在《中华人民共和国个人信息保护法》（下称《个人信息保护法》）明确了个人信息跨境提供规则的背景下，内地公民的个人信息出境问题或将成为提供美股、港股等全球主要市场股票交易服务的互联网券商将要面临的新考验。

当日，两家跨境互联网券商的股价下跌，成交量放大。其中，富途控股（FUTU）股价大跌12.41%，成交量则从近期300万至400万区间涨至2300.05万；老虎证券（TIGR）股价也大跌21.19%，成交量更由近期500万左右涨至4305.24万。

两跨境互联网券商回应

人民网发文称，早在2019年7月，受中央网信办、工信部、公安部和市场监管总局四部门委托，由全国信息安全标准化技术委员会、中国消费者协会、中国互联网协会和中国网络空间安全协会成立的APP违法违规收集使用个人信息专项治理工作组就发布通知，评估发现包括老虎证券、富途牛牛等APP在个人信息收集使用方面存在问题且未公开有效联系方式，并被要求整改。

《个人信息保护法》自2021年11月1日起施行。文内援引律师观点称：个人信息保护法的出台，对境内投资者数据跨境传输及使用提出了更高的合规性要求。首先是明确了个人信息可跨境提供的法定要求，包括通过国家网信部门组织的安全评估、经专业机构认证、订立标准合同、按照我国缔结或参加的国际条约和协定等条件满足其一；其次是明确了向投资者本人告知及取得其同意的规则；最后在监管层面，新法明确了监管部门对于境外的组织、个人存在个人信息处理的违法行为的，可以采取将其列入负面名单，限制或者禁止向其提供个人信息的监管措施。因此，跨境互联网券商在用户信息安全以及合法化、合规化方面存在风险。

10月14日晚间，富途证券与老虎证券发布声明，表示始终积极配合监管，持续做好用户信息安全工作。

富途证券工作人员向经济观察网记者表示，富途始终积极配合监管的规定，就2019年7月 APP专项治理工作组提出的整改意见，富途于第一时间和整改小组取得联系，并已经于2019年8月2日按照监管要求完成所有整改工作。富途亦一直保持定期自审自查工作，主动与监管部门保持沟通，加强对个人信息安全相关管理要求的专业度学习，不断提升对个人信息安全保护的意识和能力。同时，富途也聘请了外部专业的安全团队，定期且持续提供安全检测报告，主动优化系统并加强风险防范能力。就《个人信息保护法》等国内数据合规领域的立法，富途内部一直组织相关专业人员在跟进立法动态，在公司内部持续组织研究和学习，并安排相关团队进行了自查优化。

老虎证券相关人员也告诉记者，集团一直视合法合规为其运营生命线，高度重视个人信息保护和数据安全。其表示，2019年7月，在收到APP专项治理工作组发出的意见后，集团立即成立特别行动小组，与专项工作组进行深入沟通、积极配合，并已于2019年8月17日按照要求完成所有工作。

老虎证券强调，其高度重视近期将要施行的《个人信息保护法》，已在集团内部组织了多轮学习、培训和考核，并聘请了专业律师和外部专家提供相应指导意见，落实到集团各项业务运营中。集团内部将持续强化对相关法律法规的学习和培训，密切追踪最新监管规定，定期自审自查，切实落实国家相关法律法规要求，严格保障用户个人信息安全。

律师详解

上海申伦律师事务所夏海龙律师向经济观察网记者表示，目前境内投资者参与境外证券交易的官方渠道只有境内机构投资者(QDII)和“沪港通”机制，而跨境券商其实只是境外券商的通道，境内投资者通过这个通道间接参与境外市场，这种业务模式下会涉及境内自然人个人信息的跨境问题。

根据《个人信息保护法》第三十八条有关规定和跨境证券投资的具体情形，未来跨境券商在向境外提供个人信息前，需要按照国家网信部门的规定经专业机构进行个人信息保护认证或按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务。

夏海龙律师强调，跨境券商保护用户个人信息安全的底线是要保障境外接收方处理个人信息的活动达到中国《个人信息保护法》的保护标准。因此除了应当采取必要的技术安全措施外，更重要的是跨境券商应当对其境外合作方所在国的个人信息保护法规有充分了解，并应密切关注境外合作方对个人信息的使用、处理情况，以确保传输到境外的个人信息得到不低于国内标准的保护。

（张泓杨 ）