原標題：個人信息保護法正式實施，跨境互聯網券商還有戲嗎？

　　記者 | 劉晨光 趙心怡

　　11月1日，《個人信息保護法》正式實施。富途、老虎證券等此前陷入“違規風波”的頭部互聯網券商，在這個特殊時點也都采取了相關動作。

　　10月27日，央行金融穩定局局長孫天琦指出，從業務實質看，跨境互聯網券商屬在我境內無照駕駛，屬非法金融活動，這種定性與資本項目是否完全可兌換無關。

　　一石激起千層浪。對于互聯網跨境券商合規討論十分熱烈，兩家頭部券商的股價也是應聲下跌，《個人信息保護法》的影響力逐步顯現。

　　在《個人信息保護法》正式實施之際，老虎證券更新其隱私政策。在老虎證券最新的隱私政策中，個人信息保護適用法律中，加入了《中華人民共和國個人信息保護法》及相關法律法規。

　　富途也于近日向用戶發了一封郵件，在聲明中指出，《個人信息保護法》的正式實施標志著中國個人信息保護立法步入了全面保護的新階段。為確保富途證券符合《個人信息保護法》所做的努力。富途僅收集使用服務所需的最少個人信息，數據處理活動公開透明。基于嚴格必要原則向其服務提供商披露信息等多個方面。

　　有港股券商人士向界面新聞記者坦言，在央行官員發話后，確實存在對富途、老虎證券的搶客戶現象，有部分在港中資券商開始給客戶發郵件。但在業內人士看來，這些券商也并非都有內地經營牌照，客戶轉移并沒有太大價值，都屬于跨境互聯網券商的范疇。

　　上海華萬律師事務所大海律師表示，個人信息跨境提供的規則還是比較復雜的，實踐中肯定會出現不同的理解，跨境券商會有一個適應的過程。他指出，個人信息是民法典中隱私權的具體化內容，因為個人信息通過網絡存在和傳播，因此和《網絡安全法》、《數據安全法》交織在一起，個人信息跨境傳播的時候，可能導致多個法律的同時適用。

　　郝大海指出，在國內運行的大型境外企業，例如微軟、蘋果、特斯拉等都將在境內收集的個人數據存儲在境內的服務器，收集的個人數據不出境，避免了大的法律風險。企業收集的個人信息如果一定要出境的話，委托專業的機構或人員辦理把關比較好。在郝大海看來，《個人信息保護法》等相關法律的規定，實際上就是鼓勵數據不出境，包括個人信息，券商等任何企業都要注意這樣的傾向性法律導向。“對個人信息的跨境使用上，如何適用法律，滬深港通是最好的實踐和探索。”

　　北京市中聞（長沙）律師事務所律師劉凱告訴界面新聞，今天開始實施的《個人信息保護法》從國家審查和個人同意兩個層面對于個人跨境信息進行了多重保護。

　　劉凱指出，該部法律的正式施行，首次明確對影響或者可能影響國家安全的數據處理活動進行國家安全審查。《個人信息保護法》第38條規定：“個人信息處理者因業務等需要，確需向中華人民共和國境外提供個人信息的，應當具備下列條件之一：（一）依照本法第四十條的規定通過國家網信部門組織的安全評估；（二）按照國家網信部門的規定經專業機構進行個人信息保護認證；（三）按照國家網信部門制定的標準合同與境外接收方訂立合同，約定雙方的權利和義務；（四）法律、行政法規或者國家網信部門規定的其他條件。”

　　劉凱表示，該法明確了向投資者本人告知及取得其同意的規則。《個人信息保護法》第39條規定，個人信息處理者向中華人民共和國境外提供個人信息的，應當向個人告知境外接收方的名稱或者姓名、聯系方式、處理目的、處理方式、個人信息的種類以及個人向境外接收方行使本法規定權利的方式和程序等事項，并取得個人的單獨同意。

　　“因此，《個人信息保護法》的生效實施，對境內投資者數據跨境傳輸及使用提出了更高的合規性要求，富途、老虎等跨境互聯網券商在用戶信息安全以及合法化、合規化方面存在風險。”劉凱說。

　　協縱策略管理集團有限公司聯合創始人黃立沖向界面新聞記者表示，個人信息保護理論上是涉及任何境內和境外機構都不能夠在中國內地采集公民的個人信息后，在沒有遵守相關的保密規范的情況下，令該等信息被國內和海外的個人和機構所獲知，這方面涉及海外就更加敏感和嚴格，如某些個人信息可在境外被獲得，而未循國內保密法規，就違反該法律。

　　黃立沖指出，在具體實施的尺度上可嚴也可松。從松的角度來說，券商在中國內地收集到的公民信息，都不可以在未獲允許情況下向境外機構或者個人披露，但海外資本市場也有其監管機構，其本身就有權要求該等信息，因此會導致內地人士根本無法合法買賣國外的股票，除非是旅行到境外開戶而令法律無法監管。

　　“該法規也影響到任何有公民私隱數據的公司在涉及到境外商業活動時，都會因為法規的原因很難合法進行。這個法規實施嚴格起來以后，未來出國、網站訂機票，訂酒店都可能都有很多限制，取決于監管機構對實際情況的把握寬嚴程度。”黃立沖補充道，對于跨境互聯網券商的合規問題，相信后續金融監管部門會有相應的政策提出，有何影響還待觀察。

海量資訊、精準解讀，盡在新浪財經APP

責任編輯：張亞楠