近年來，隨著我國國民財富的不斷增長，不少境內(nèi)投資者開始參與境外美股和港股的投資，在此背景下，提供全球主要市場股票交易服務(wù)的跨境互聯(lián)網(wǎng)券商也迎來了迅速發(fā)展。但是，即將在11月1日施行的個人信息保護法將給跨境互聯(lián)網(wǎng)券商行業(yè)帶來重大的合規(guī)挑戰(zhàn)。

目前，一些跨境互聯(lián)網(wǎng)券商的運營模式是：在境內(nèi)發(fā)展客戶，客戶通過互聯(lián)網(wǎng)注冊賬號后，通過境外銀行卡向賬號轉(zhuǎn)賬或通過境內(nèi)銀行卡購匯后向賬號轉(zhuǎn)賬，再參與美股、港股的交易。在投資者注冊賬號之時，需要向跨境互聯(lián)網(wǎng)券商提供包括個人金融信息在內(nèi)的大量個人信息，如職業(yè)狀態(tài)、公司名稱、業(yè)務(wù)性質(zhì)、全年收入、資金來源、稅務(wù)信息等等，在交易過程中，跨境互聯(lián)網(wǎng)券商還會掌握銀行賬戶、交易數(shù)據(jù)等個人信息。由于跨境互聯(lián)網(wǎng)券商在境外運營時需要符合境外的監(jiān)管要求，于是有可能將收集的上述個人信息提供給境外主體。

比如，美股的券商，需要受到美國金融業(yè)監(jiān)管局（FINRA）的監(jiān)管，美股的上市公司，需要受到美國證監(jiān)會（SEC）的監(jiān)管。而美國的這些監(jiān)管機構(gòu)都有權(quán)要求他們提供其掌握的賬戶信息。例如，F(xiàn)INRA要求，會員（即被監(jiān)管對象）有責(zé)任設(shè)計適當(dāng)?shù)臋C制來確定賬戶的相關(guān)責(zé)任人，確保這些人具有適當(dāng)?shù)馁Y格和注冊資格，并有能力應(yīng)要求將此類信息提供給FINRA或SEC工作人員。于是，跨境互聯(lián)網(wǎng)券商收集的大量境內(nèi)投資者的個人信息，便有可能被美國的金融部門所知悉。

根據(jù)即將實施的個人信息保護法第三章第38條的規(guī)定：“個人信息處理者因業(yè)務(wù)等需要，確需向中華人民共和國境外提供個人信息的，應(yīng)當(dāng)具備下列條件之一：（一）依照本法第四十條的規(guī)定通過國家網(wǎng)信部門組織的安全評估；（二）按照國家網(wǎng)信部門的規(guī)定經(jīng)專業(yè)機構(gòu)進行個人信息保護認證；（三）按照國家網(wǎng)信部門制定的標(biāo)準(zhǔn)合同與境外接收方訂立合同，約定雙方的權(quán)利和義務(wù)；（四）法律、行政法規(guī)或者國家網(wǎng)信部門規(guī)定的其他條件。”據(jù)此規(guī)定，跨境互聯(lián)網(wǎng)券商不得私自將收集的個人信息提供給境外，必須符合一定的條件。因此，跨境互聯(lián)網(wǎng)券商如果想繼續(xù)在境內(nèi)開展業(yè)務(wù)，在合規(guī)方面需要做很多工作。

強監(jiān)管時代已經(jīng)到來，同時涉及個人信息安全、數(shù)據(jù)安全與金融安全的跨境互聯(lián)網(wǎng)券商正面臨著合規(guī)的重大挑戰(zhàn)。順應(yīng)國家要求，積極作為維護個人信息安全和國家安全，才是這一行業(yè)生存和繼續(xù)發(fā)展的明智之選。

分享讓更多人看到