經濟觀察網 記者 梁冀 10月14日，人民網發(fā)文質疑富途證券、老虎證券等跨境互聯(lián)網券商在用戶信息安全以及合法合規(guī)等方面存在風險。文內提到，富途控股及老虎證券均已經完成赴美上市，在《中華人民共和國個人信息保護法》（下稱《個人信息保護法》）明確了個人信息跨境提供規(guī)則的背景下，內地公民的個人信息出境問題或將成為提供美股、港股等全球主要市場股票交易服務的互聯(lián)網券商將要面臨的新考驗。

當日，兩家跨境互聯(lián)網券商的股價下跌，成交量放大。其中，富途控股（FUTU）股價大跌12.41%，成交量則從近期300萬至400萬區(qū)間漲至2300.05萬；老虎證券（TIGR）股價也大跌21.19%，成交量更由近期500萬左右漲至4305.24萬。

兩跨境互聯(lián)網券商回應

人民網發(fā)文稱，早在2019年7月，受中央網信辦、工信部、公安部和市場監(jiān)管總局四部門委托，由全國信息安全標準化技術委員會、中國消費者協(xié)會、中國互聯(lián)網協(xié)會和中國網絡空間安全協(xié)會成立的APP違法違規(guī)收集使用個人信息專項治理工作組就發(fā)布通知，評估發(fā)現(xiàn)包括老虎證券、富途牛牛等APP在個人信息收集使用方面存在問題且未公開有效聯(lián)系方式，并被要求整改。

《個人信息保護法》自2021年11月1日起施行。文內援引律師觀點稱：個人信息保護法的出臺，對境內投資者數據跨境傳輸及使用提出了更高的合規(guī)性要求。首先是明確了個人信息可跨境提供的法定要求，包括通過國家網信部門組織的安全評估、經專業(yè)機構認證、訂立標準合同、按照我國締結或參加的國際條約和協(xié)定等條件滿足其一；其次是明確了向投資者本人告知及取得其同意的規(guī)則；最后在監(jiān)管層面，新法明確了監(jiān)管部門對于境外的組織、個人存在個人信息處理的違法行為的，可以采取將其列入負面名單，限制或者禁止向其提供個人信息的監(jiān)管措施。因此，跨境互聯(lián)網券商在用戶信息安全以及合法化、合規(guī)化方面存在風險。

10月14日晚間，富途證券與老虎證券發(fā)布聲明，表示始終積極配合監(jiān)管，持續(xù)做好用戶信息安全工作。

富途證券工作人員向經濟觀察網記者表示，富途始終積極配合監(jiān)管的規(guī)定，就2019年7月 APP專項治理工作組提出的整改意見，富途于第一時間和整改小組取得聯(lián)系，并已經于2019年8月2日按照監(jiān)管要求完成所有整改工作。富途亦一直保持定期自審自查工作，主動與監(jiān)管部門保持溝通，加強對個人信息安全相關管理要求的專業(yè)度學習，不斷提升對個人信息安全保護的意識和能力。同時，富途也聘請了外部專業(yè)的安全團隊，定期且持續(xù)提供安全檢測報告，主動優(yōu)化系統(tǒng)并加強風險防范能力。就《個人信息保護法》等國內數據合規(guī)領域的立法，富途內部一直組織相關專業(yè)人員在跟進立法動態(tài)，在公司內部持續(xù)組織研究和學習，并安排相關團隊進行了自查優(yōu)化。

老虎證券相關人員也告訴記者，集團一直視合法合規(guī)為其運營生命線，高度重視個人信息保護和數據安全。其表示，2019年7月，在收到APP專項治理工作組發(fā)出的意見后，集團立即成立特別行動小組，與專項工作組進行深入溝通、積極配合，并已于2019年8月17日按照要求完成所有工作。

老虎證券強調，其高度重視近期將要施行的《個人信息保護法》，已在集團內部組織了多輪學習、培訓和考核，并聘請了專業(yè)律師和外部專家提供相應指導意見，落實到集團各項業(yè)務運營中。集團內部將持續(xù)強化對相關法律法規(guī)的學習和培訓，密切追蹤最新監(jiān)管規(guī)定，定期自審自查，切實落實國家相關法律法規(guī)要求，嚴格保障用戶個人信息安全。

律師詳解

上海申倫律師事務所夏海龍律師向經濟觀察網記者表示，目前境內投資者參與境外證券交易的官方渠道只有境內機構投資者(QDII)和“滬港通”機制，而跨境券商其實只是境外券商的通道，境內投資者通過這個通道間接參與境外市場，這種業(yè)務模式下會涉及境內自然人個人信息的跨境問題。

根據《個人信息保護法》第三十八條有關規(guī)定和跨境證券投資的具體情形，未來跨境券商在向境外提供個人信息前，需要按照國家網信部門的規(guī)定經專業(yè)機構進行個人信息保護認證或按照國家網信部門制定的標準合同與境外接收方訂立合同，約定雙方的權利和義務。

夏海龍律師強調，跨境券商保護用戶個人信息安全的底線是要保障境外接收方處理個人信息的活動達到中國《個人信息保護法》的保護標準。因此除了應當采取必要的技術安全措施外，更重要的是跨境券商應當對其境外合作方所在國的個人信息保護法規(guī)有充分了解，并應密切關注境外合作方對個人信息的使用、處理情況，以確保傳輸到境外的個人信息得到不低于國內標準的保護。