10月14日下午消息，中概券商股盤前走低，截止發稿，富途控股、老虎證券盤前跌超6.5%。人民網此前發文稱富途、老虎等跨境互聯網券商在用戶信息安全以及合法化、合規化方面存在風險。
8月20日，十三屆全國人大常委會第三十次會議表決通過了《中華人民共和國個人信息保護法》(以下簡稱《個人信息保護法》)，並將於2021年11月1日起施行。
《個人信息保護法》施行在即，立足於美港股市場的跨境互聯網券商再度走上風口浪尖。早在2019年7月，受中央網信辦、工信部、公安部、市場監管總局四部門委託，由全國信息安全標準化技術委員會、中國消費者協會、中國互聯網協會、中國網絡空間安全協會成立的APP違法違規收集使用個人信息專項治理工作組就發布通知，評估發現包括老虎證券、富途牛牛等APP在個人信息收集使用方面存在問題且未公開有效聯繫方式，並被要求整改。
如今，富途控股及老虎證券均已經完成赴美上市，在《個人信息保護法》明確了個人信息跨境提供規則的背景下，內地公民的個人信息出境問題或將成為提供美股、港股等全球主要市場股票交易服務的互聯網券商將要面臨的新考驗。
實測開戶流程，個人信息收集是否安全？
近年來，伴隨着不少國內企業赴美股、港股上市，國內投資者目光也開始關注美股、港股市場，希望能夠分享企業發展帶來的紅利。同時，我國居民個人持有的可投資資產規模持續增長，也帶來了境外投資規模的快速增長。
根據招商銀行《2021中國私人財富報告》，我國居民境外投資規模增長迅速，2008到2020年年均複合增速達32%，在所有可投資品類中增速處於前列。
在此形勢下，提供美股、港股等全球主要市場股票交易服務的跨境互聯網券商，也迎來發展紅利期。以富途為例，其最新公布的財報顯示，富途的註冊用戶數超過1550萬,有資產客戶數超過100萬。
近日，人民網記者通過富途牛牛APP實測開通交易賬戶流程。開戶過程中，按照步驟指引，需要提供中國內地身份證及中國內地銀行卡，在同意簽署開戶文件之後，要求進行資料填寫，內容涉及郵箱、最高學歷、職業狀態、公司名稱、職業職位、業務性質、全年收入、總資產凈值、資金來源、投資知識、投資目標、每月交易頻率、風險承受能力、投資經驗及稅務信息等相關信息。
在風險披露完成後，則要求進行人臉識別，簽字完成後提交開戶申請，大約15分鐘后，富途牛牛APP上顯示賬戶已開通。
而賬戶開通之後，可以選擇存入資金，存入的幣種包括港元、美元和離岸人民幣，存入資金后可通過貨幣兌換其他幣種資金，或通過統一購買力直接投資港股美股及A股市場股票及基金，支付的銀行賬戶地區可選擇“香港銀行賬戶”“中國澳門、台灣銀行賬戶”及“其他地區銀行賬戶”。但上述其他地區賬戶中並不包含中國大陸。
人民網記者完成開戶的第二天，富途證券的客戶經理與記者取得聯繫，在確認了記者的富途牛牛賬號之後，該客戶經理表示，如有境外銀行卡可直接轉賬到富途。在記者表示沒有境外銀行卡之後，該客戶經理詢問了記者的內地銀行卡所在城市和銀行，並表示在北京地區，中國銀行比較方便，有最新的匯入方式，確認上述銀行卡能夠正常使用、購匯和跨境轉賬之後，可以聯繫該客戶經理協助操作，並給出了指引換匯的指南。
近年來，從事跨境業務的互聯網券商在展業問題上一直備受質疑。2016年7月，中國證監會就曾發布境外投資風險提示，點名“老虎證券”、“積木股票”等境內網站和移動客戶端提供美股、港股等境外證券買賣服務。證監會表示，目前除合格境內機構投資者(QDII)、“滬港通”機制外，未批准任何境內外機構開展為境內投資者參與境外證券交易提供服務的業務。
個人信息跨境提供，互聯網券商將面臨新考驗
在完成用戶個人信息收集之後，這些個人信息去了哪裡？
以雪球旗下的新西蘭金融註冊服務商雪盈證券為例，公開信息顯示，雪盈證券通過美國最大的網絡經紀商盈透證券進行訂單執行、風控管理、資產清算。
行業知情人士對人民網記者表示，在用戶完成開戶之後，雪盈證券這樣的服務商會將用戶信息同步至盈透證券，但二者不使用同一賬戶體系，在雪盈證券開戶后，將收到雪盈證券和盈透證券兩個不同的賬號，但操作的是同一個賬戶。近日，雪盈證券宣布獲得由FINRA頒發的美國證券經紀商牌照，獲得該牌照意味着雪盈證券能夠在美提供股票和共同基金的經紀業務。
由於港美股牌照申請耗時長、申請門檻較高，部分跨境互聯網券商在開拓內地市場之初，往往採取借用通道的模式，委託其他券商代理交易以便更快獲取市場份額。
據了解，老虎證券於2017年獲得了盈透證券的戰略投資，在老虎證券創立初期，便使用了盈透證券的全披露賬戶，在香港和美國市場通過與美國盈透證券合作，作為盈透證券的通道商為投資者提供經紀交易服務，而交易清算、資金和資產託管、出入金等底層服務是由盈透提供。
目前，老虎證券官網顯示，其持牌主體US TIGER SECURITIES, INC.為美國證監會(SEC)註冊的持牌主體(SEC編號：8-65324)；美國金融業監管局(FINRA)的認證會員(中央註冊登記編號CRD：120583)；美國證券投資者保護公司(SIPC)認證會員；全美期貨協會(NFA)會員(編號：0328552)，受美國金融業監管局(FINRA)，美國證監會(SEC)，美國商品期貨交易委員會(CFTC)和全美期貨協會(NFA)監管。2019年3月，老虎證券在納斯達克掛牌上市。
同樣完成了赴美上市的還有富途控股，2021年8月，富途證券的母公司富途控股在納斯達克上市。根據富途控股的年報顯示，其旗下的全資子公司Futu INC.已在美國證券交易委員會（SEC）登記註冊為證券經紀商，並且是美國金融業監管局 (FINRA)成員，有權根據 SEC 和 FINRA 規則作為介紹經紀人開展業務。另一家全資子公司Futu Clearing Inc. 也是美國證券交易委員會（SEC）登記註冊證券經紀商，美國金融業監管局 （FINRA ）成員，同時也是美國存托信託和清算公司 (DTCC) 的成員，有能力在美國提供清算服務。
人民網記者查詢FINRA關於客戶賬戶信息的規則發現，在賬戶監管方面，FINRA要求，關於會員監督賬戶的義務，會員有責任設計適當的機制來確定賬戶的相關責任人，確保這些人具有適當的資格和註冊資格，並有能力應要求將此類信息提供給FINRA 或 SEC 工作人員，關於該要求富途控股在其公布的年報中也作出了風險提示和說明。
同時，在FINRA的客戶賬戶信息保留期規則中提出，會員應保留任何隨後更新的客戶賬戶信息的記錄，自此類信息更新之日起至少六年。會員應保留任何客戶賬戶信息的最後更新記錄，如果賬戶信息沒有更新，則保留原始賬戶信息，自賬戶關閉之日起至少六年。
《個人信息保護法》中提出，個人信息處理者因業務等需要，確需向中華人民共和國境外提供個人信息的，應當具備下列條件之一：依照本法第四十條的規定通過國家網信部門組織的安全評估；按照國家網信部門的規定經專業機構進行個人信息保護認證；按照國家網信部門制定的標準合同與境外接收方訂立合同，約定雙方的權利和義務；法律、行政法規或者國家網信部門規定的其他條件。
在個人信息跨境提供逐步明確的規則背景下，跨境互聯網券商是否會受到相應影響？
對此，北京德恆律師事務所律師劉安邦對人民網記者表示，個人信息保護法的出台，對境內投資者數據跨境傳輸及使用提出了更高的合規性要求。首先是明確了個人信息可跨境提供的法定要求，包括通過國家網信部門組織的安全評估、經專業機構認證、訂立標準合同、按照我國締結或參加的國際條約和協定等條件滿足其一；其次是明確了向投資者本人告知及取得其同意的規則；最後在監管層面，新法明確了監管部門對於境外的組織、個人存在個人信息處理的違法行為的，可以採取將其列入負面名單，限制或者禁止向其提供個人信息的監管措施。因此，富途、老虎等跨境互聯網券商在用戶信息安全以及合法化、合規化方面存在風險。
今年7月10日，國家互聯網信息辦公室發布關於《網絡安全審查辦法(修訂草案徵求意見稿)》公開徵求意見的通知。徵求意見稿包括了“掌握超過100萬用戶個人信息的運營者赴國外上市，必須向網絡安全審查辦公室申報網絡安全審查”等內容。通知的出台，對赴國外上市的跨境互聯網券商也將是新的考驗。