自移動金融App開啟備案試點以來,監管正采取多管齊下、多方聯動的治理方式有序推進下一步工作。12月12日,央行科技司司長李偉透露,針對移動金融App違規亂象,一方面要加快推動備案注冊制度,另一方面央行聯合相關部委,將對軟件商店采取聯動措施。有分析人士稱,一系列備案推進及清理整頓表明,移動金融App監管已走向深水區,后期監管也會將個人信息保護、移動金融App等都納入非現場檢查的重要范疇。
不合規App將被下架
12月12日,李偉在出席2019中國金融科技上海高峰論壇時表示,“前段時間,多部委在對App的整治過程中,下架了100多個App,其中金融類App是重災區。后續,中國互聯網金融協會(以下簡稱‘協會’)要加快推動備案注冊制度,加強對這些金融App的測評、認證工作,同時也會聯合相關部委,對軟件商店采取聯動措施,對于不符合規定、有重大風險隱患的App,我們會及時采取下架的措施”。
李偉指出,金融科技背景下,隨著金融產品網絡化、數字化的發展,金融服務更加虛擬、業務邊界更加模糊,不同業務相互關聯滲透,在給金融發展注入新的動力同時,也使得金融風險傳輸速度指數級增長,風險往往牽一發而動全身,用戶越來越聚集某一個場景之下,數據也加速到少數寡頭那里,信息安全風險加大。
李偉直言,“由技術因素帶來的風險也越來越多,不管運營商或者服務者說自身技術有多么高,但到現在停止服務的情況還是時有發生”。
針對當前技術與金融深度融合下衍生出的一些新風險,李偉介紹,央行正在探索建立健全符合我國國情與國際接軌的創新金融體系,并運用信息披露、公眾監督等柔性監管方式構建金融創新安全防線。他指出,行業協會在治理體系中發揮橋梁和紐帶的作用,并配合監管部門做好投訴、受理、培訓等工作,及時采取自律懲戒措施,為監管要求落地實施提供有力的支撐。
備案注冊制度加速推進
事實上,針對移動金融App安全管理規范,協會也在有序推進進一步工作。近日,協會在京召開移動金融App備案管理工作試點啟動會議。會議明確,各試點機構應于2019年底前完成首批試點備案申請。
記者了解到,首批參與移動金融App備案申請的有來自銀行、證券、基金、保險、支付等領域的23家試點機構,具體包括中國銀行、工商銀行、農業銀行、建設銀行、交通銀行、中信銀行、民生銀行、招商銀行、廣發銀行、平安銀行、西安銀行、吉林九臺農村商業銀行、廣州農村商業銀行、重慶三峽銀行、徽商銀行、安徽省農信聯社在內的16家銀行金融機構,國泰君安證券、眾安保險、海通證券、匯添富基金4家證券基金保險類金融機構,以及螞蟻金服、財付通、京東數科3家金融科技機構。
有知情人士推測,“從首批申請機構類型來看,目前主要是從持牌類金融機構開始試點,后續協會或將根據試點情況進一步完善備案流程,統一行業標準和備案規則,從而進一步將備案覆蓋至更多金融業務類型從業機構”。
記者另從協會方面獲悉,針對首批試點機構,目前協會已出具體試點方案。下一步,協會將會在全國范圍內分批次組織開展App備案推廣,并逐步落實風險信息共享、投訴處置機制以及行業公約、黑白名單、自律檢查、違規約束等自律管理工作。
蘇寧金融研究院金融科技研究中心主任孫揚指出,此次移動金融App備案試點的推進,對于金融App治理來說是一個里程碑式的事件。此后,不但從事金融業務須有相應許可,在獲取用戶信息時也須遵守相應規范,同時對用戶信息的保存、使用、流轉等,都須在監管范疇下進行,有利于從金融供給側層面對一些非法金融行為進行有效出清。
整治步入深水區
值得關注的是,在著手推進移動金融App備案試點工作的同時,監管也加大了對移動金融App的清理整治。12月4日,國家網絡安全通報中心官方披露,2019年11月以來,全國公安機關網安部門已集中查處整改100款違法違規App及其運營的互聯網企業。北京商報記者注意到,被查處下架整改的百款App中,銀行和貸款類為重災區,且不乏持牌類金融機構。
此外,12月7日,上海網警也發布消息稱,2019年11月以來,公安部加大打擊整治侵犯公民個人信息違法犯罪力度,組織開展App違法違規采集個人信息集中整治。發現部分App不同程度存在超范圍采集用戶設備信息、采集用戶精準定位信息、采集用戶個人通訊錄,以及未明示收集使用個人信息的目的、方式和范圍等情況。對此,上海公安網安部門對13家違法違規App運營企業予以依法查處。其中,行政警告并限期改正9家,停機整頓4家。
對此,中國民生銀行研究院研究員郭曉蓓指出,除了監管部門持續加大App治理力度外,各金融機構也應嚴格按照規范要求構建全流程安全管控體制,覆蓋App軟件開發、發布、使用、維護等全生命周期,對于網絡攻擊、信息泄露等行為,應采取相應措施予以打擊,確保系統平穩運行。
“從金融業態、金融科技、金融數據等各個層面來看,都反映出金融行業監管一直呈趨嚴態勢。而此次備案推進及清理整頓也表明,移動金融App監管已走向深水區,后期監管也會將個人信息保護、移動金融App等都納入非現場檢查的重要范疇。”在孫揚看來,下一步移動金融App治理推進重點,仍應把好源頭審核關,比如應用商店運營者或相應網站應履行好平臺審核責任,配合監管部門或自律協會,對金融App從業資質、業務合規性等進行審核。