信息安全遭质疑！富途紧迫回应难挡股价大跌 专家：确实存在危险

　　央广网北京10月16日音讯（记者 杨柳青）美东时刻周五，富途控股股价跌逾13%，报63.730美元，总市值约为93亿美元，算上前一买卖日超12％的跌幅，接连两天富途控股股价跌逾25%。音讯面上，14日，有媒体刊文称，富途等跨境互联网券商在用户信息安全以及合法化、合规化方面存在危险，在富途牛牛APP实测开户流程后，记者提出质疑，一是其个人信息搜集是否安全？二是这些个人信息去了哪里？

　　14日19时17分，富途官方微博发布就媒体关于“多家互联网券商的个人信息维护合规状况”报导的回应。

　　富途称，咱们留意到有关媒体对《个人信息维护法》在多家互联网券商合规状况的报导，现回应如下：

　　富途一向活跃合作监管的规矩，就2019年7月 App专项处理作业组提出的整改定见，富途于榜首时刻和整改小组获得联络，并现已于2019年8月2日依照监管要求完结一切整改作业。

　　富途亦一向坚持定时自审自查作业，自动与监管部分坚持交流，加强对个人信息安全相关处理要求的专业度学习，不断提高对个人信息安全维护的认识和才能。一起，富途也聘请了外部专业的安全团队，定时且继续供给安全检测陈述，自动优化体系并加强危险防备才能。就《个人信息维护法》，富途在榜首时刻现已安排了相关专业人员进行法令精力学习了解，并安排相关团队进行了自查。

　　富途自成立以来就坚持个人信息维护及数据安满是重中之重，富途一向严厉恪守和饯别相关法令法规，未来咱们会继续活跃合作监管部分，尽力并继续做好个人信息维护作业。

　　《中华人民共和国个人信息维护法》(以下简称《个人信息维护法》)将于2021年11月1日起实施，个人信息跨境供给规矩逐渐清晰，对跨境互联网券商会有什么影响？央广网记者就此采访了中央财经大学法学院副教授张金平，张金平从2016年开端研讨数据跨境规矩问题，曾承当数据跨境规矩方面的省部级课题。

　　张金平表明，《个人信息维护法》实施后，意味着在中华人民共和国境内的跨境互联网券商都要恪守该法的个人信息跨境规矩，即个人信息出境合规“三步法”。榜首步是就个人信息跨境事宜依照该法第三十九条奉告个人信息主体，获得其独自赞同，并留存该赞同的证明文件。第二步是恪守该法第五十五条第四项的要求，事前进行个人信息出境维护影响评价，承认个人信息出境的危险和所采纳的方法足以应对这些危险，并留存该评价进程和成果。最终一步也是最困难的一步，即依据第三十八条挑选个人信息出境的合法方法：依据该法第四十条经过国家网信部分安排的安全评价、获得国家网信部分认可的专业组织的个人信息维护认证、依照国家网信部分拟定的规范合同签订了出境合同、其他条件。

　　假如互联网券商未恪守三步法而将个人信息出境，则要依据《个人信息维护法》第六十六条承当法令职责，情节严重的或许处分包含但不限于没收违法所得并处五千万以下或许上一年度营业额百分之五以下罚款。

　　关于富途等跨境互联网券商在用户信息安全以及合法化、合规化方面是否存在危险？张金平表明，跨境互联网券商现在在这三个过程合规方面都存在不少危险。

　　榜首步，跨境互联网券商在事务展开进程中必定触及将个人信息供给出境，那么这些券商在展开事务时是否现已获得了《个人信息维护法》第三十九条要求的个人独自赞同并留存相关证明就存在很大疑问。这些危险包含奉告的内容是否包含境外接纳方的称号或许名字、联络方法、处理意图、处理方法、个人信息的品种以及个人向境外接纳方行使法令规矩权力的方法和程序等事项。例如，富途牛牛在2019年就被国家网信部分发现未奉告自己的有用联络方法，更何况是境外个人信息接纳方的称号和有用联络方法。其次，是否获得个人有用的独自赞同。虽然个人信息出境方面的独自赞同的详细合法方法尚有待国家网信部分进一步清晰，但经过点击“赞同”用户协议等归纳式方法的赞同并不合规，能够清晰扫除。

　　第二步，跨境互联网券商尚不清晰是否现已展开个人信息出境维护影响评价；即使有，能够满意《个人信息维护法》第五十六条的要求也不无疑问。《个人信息维护法》第五十六条对跨境互联网券商进行评价的中心要求是评价我国公民因经过其服务而发生个人信息出境是否合法合理必要，会对其个人权益形成的哪些影响和安全危险，以及这些券商是否采纳了合法、有用并与前述危险相适应的技能和处理方法。在展开评价时，榜首大危险是跨境互联网券商的个人信息出境是否合法，由于这些券商所展开的为境内出资者参加境外证券买卖供给服务没有获得我国证监会赞同，因而以展开境外证券买卖为意图将个人信息出境本身就涉嫌违法。即使未来证监会赞同了这一事务，那么有资质的跨境互联网券商也要评价哪些个人信息出境是必要的，以及出境后或许再供给给其他券商以及当地证监会或许其他主管部分的或许性和危险应对方法。

　　第三步，不管选用何种合法出境方法，跨境互联网券商合规的根本任务是其采纳的必要方法足以保证境外接纳方处理个人信息的活动到达我国《个人信息维护法》所规矩的个人信息维护规范。依照《个人信息维护法》榜首条的规矩，个人信息维护规范能够提高到《宪法》所维护的基本权力高度。因而，跨境互联网券商即使获得证监会赞同展开跨境证券买卖，能够供给个人信息如此高规范的也将屈指可数。虽然《个人信息维护法》第三十八条清晰的四种合法出境方法还有待国家网信部分出台进一步实施方法，但跨境互联网券商现在仍能够参阅国家网信部分现已出台的相关规矩或其征求定见评价自己的危险。例如，在个人出境安全评价方面，这些券商能够参阅国家互联网信息办公室2021年7月10日发布的《网络安全查看方法（修订草案征求定见稿）》第六条查看自己是否“把握超越100万用户个人信息”，假如是则要向国家网信部分申报个人信息出境安全评价。现在，富途的注册用户超越1550万，那么其展开个人信息出境即将申报出境安全评价。至于出境安全评价的内容，则能够参阅国家互联网信息办公室2019年6月13日发布的《个人信息出境安全评价方法（征求定见稿）》评价本身事务的危险。例如该定见稿第六条清晰安全评价的要点之一包含个人信息出境是否契合国家有关法令法规和政策规矩，如前所述跨境互联网券商的事务没有获得证监会批阅，这便是最为严重的危险。其次的评价要点之一是境内跨境互联网券商与接纳个人信息的境外方是否采纳了充沛方法足以保证所涉中国公民的合法权益，例如境内跨境互联网券商是否向个人清晰其个人信息出境后还会再供给给其他券商乃至当地法律组织，以及假如在境外发生损害个人合法权益的问题是否许诺将先行赔付个人的丢掉。

　　北京市东元律师事务所李松律师则向央广网记者表明，富途等跨境互联网券商在用户信息安全以及合法化、合规化方面确实存在危险。《个人信息维护法》的出台，大大提高了对境内公民个人信息跨境供给的维护力度，加强了对跨境互联网券商的监管力度。跨境互联网券商把握着很多境内出资者的个人信息，有必要恪守法令规矩，恪守跨境供给个人信息的法定要求，恪守向出资者自己奉告及获得其赞同的规矩以及满意监管要求等。

　　跨境互联网券商应当自动活跃地合作监管部分整改不足之处，活跃学习新的《个人信息维护法》，及时改善个人信息搜集运用方法，严厉遵从相关法令规矩，在满意法定条件的要求下运用客户的个人信息，为境内出资者供给服务。

　　依据富途控股发布的2021年第二季度未经审计财报，陈述期内，该公司客户数高速增加，新增客户境外占比提高。到陈述期末，富途全球注册用户数打破1550万，同比增加67%；开户客户数达232万，同比增加142.5%，有财物客户数正式打破100万，同比增加230%。

　　富途开户搜集个人信息，用户是否忧虑自己的个人信息安全？央广网记者就此采访了几位富途用户，以下为受访者回复。

　　用户一：运用富途5年多，对个人信息安全没有太多忧虑，首要忌惮是个人作业、银行卡等信息别走漏就行。

　　用户三：运用富途5至6年，对个人信息安全有忧虑，首要忧虑账户资金和个人资料走漏，会接到骗子欺诈短信。

　　用户四：运用富途5年，对个人信息安全暂时没有忧虑，首要原因是账户资金不多。

　　用户五：运用富途1年，对个人信息安全有忧虑，由于包含了账号相关信息，也有个人的财物，最重要是会不会影响财物的安全性，也忧虑会不会对日子带来影响，比方常常收到骚扰电话、引荐稳妥、借款等。

　　而关于富途搜集的这些个人信息终究用在何处？一切受访者均表明不清楚。那么，关于这种跨境信息供给，用户是否能够采纳什么方法来维护自己的个人信息安全？

　　张金平表明，用户首要能够行使知情权和查阅仿制权，要求这些券商奉告和供给个人信息出境的意图、境外接纳方及其联络方法、个人行使其个人信息权益的方法和程序等《个人信息维护法》第三十九条清晰的奉告内容，以及供给个人此前是否赞同该券商将其个人信息出境的证明文件。

　　其次，要求券商奉告其与境外个人信息接纳方是否签订了个人信息出境合同，假如有则能够要求供给该合同副本，并要点查看这些券商是否许诺了个人信息出境后发生损害个人信息权益危险时的先行补偿职责。此外，要求券商奉告是否进行了个人信息出境维护影响评价，假如有，则有官僚求其供给评价副本或许扼要阐明。

　　最终，要求券商奉告其个人信息出境是否满意了《个人信息维护法》第三十八条所清晰的任一条件。

　　值得留意的是，假如用户挑选停止与跨境互联网券商的买卖和合同联络，用户还能够行使删去权，要求该券商删去其此前供给和该券商服务进程中发生的个人信息，并供给现已删去的证明。

　　《个人信息维护法》)将于11月1日起实施，从个人层面能够采纳什么方法来维护自己的信息安全？李松律师介绍，在新法出台的布景下，个人应该首要在思想上提高对自己信息的维护认识，别的能够采纳如下方法。

　　首要，假如触及个人信息跨境出资等内容，应该活跃自动查阅相关法令规矩，慎重挑选与出资，要求相关券商严厉恪守法令规矩，以维护本身个人信息安全。

　　其次，在日常日子在，也应当留意维护个人信息，从小事做起：（1）对互联网网站、APP软件等个人账户暗码的维护：运用杂乱暗码，例如：字母大小写＋数字、定时修正暗码、不将自己的账号暗码等个人信息走漏给别人；（2）在递送证件复印件时要多留神：在银行、电讯营业厅等地处理事务时，通常会要求用户留存个人证件复印件，此刻，可要求对方在复印件上标示“仅供一次性运用”或“仅供处理XX事务运用”字样，防止被重复运用；（3）防止快递单走漏个人信息；（4）手机收回之前对个人信息进行处理等。

　　个人信息走漏后，也要活跃采纳方法，将丢掉降到最低：（1）要榜首时刻换账号，从源头堵截走漏源。（2）更改重要暗码，现在的人离不开网络，一旦个人信息走漏，触及面十分广，个人信息往往和银行账号、暗码等联络在一起，所以一旦个人信息走漏，应立刻更改重要暗码，防止形成经济丢掉。（3）报案，个人信息一旦走漏，应立即报案，一来可维护自己的权益，二来能够存案。（4）律师申述，假如个人重要信息丢掉，并且知道是怎样丢掉的或许有头绪，能够向专业律师咨询相关的法令法规，运用法令武器维护自己的权益。（5）搜集依据，个人信息走漏后要留神，记下对方的电话或地址等有用信息，协助警方破案。（6）提示身边的亲朋好友，个人信息走漏后，不法分子不只能够用这些信息盗用你的账号，乃至或许骗你的亲朋好友，所以要榜首时刻告诉你的亲朋好友，要他们加倍防备，避免上当受骗。

　　农发行虞城县支行结实建立安全榜首的思想，坚持底线思想，严厉执行安全领导职责制，把信息安全保证作业摆在突出位置上，加强安排协调，清晰任务，做到人员到位、作业方法到位、监督查看到位。

　　7月28日，最高人民法院发布《关于审理运用人脸辨认技能处理个人信息相关民事案件适用法令若干问题的规矩》（以下简称《规矩》），从侵权职责、合同规矩以及诉讼程序等方面规矩了16个条文，维护人民群众“人脸”安全。《规矩》于2021年8月1日起实施。

　　美东时刻周五，富途控股股价跌逾13%，报63.730美元，总市值约为93亿美元，算上前一买卖日超12％的跌幅，接连两天富途控股股价跌逾25%。音讯面上，14日，有媒体刊文称，富途等跨境互联网券商在用户信息安全以及合法化、合规化方面存在危险，在富途牛牛APP实测开户流程后，记者提出质疑，一是其个人信息搜集是否安全？二是这些个人信息去了哪里？

上一篇:信息安全危险面向新高度 大数据维护法亟待树立
下一篇:自发布之日起实施！教育部发布职业规范