信息安全遭质疑！富途紧急回应难挡股价大跌 专家：的确存在风险

央视新京报10月16日讯（记者杨柳青）美东时间周五，富途控股股价跌超13%至63.730美元，总市值约93亿美元，较前一交易日上涨12%天。 富途控股股价连续两日跌幅超过25%。 消息面上，14日，有媒体发文称，富途等跨境互联网券商在用户信息安全、合法合规等方面存在风险。 在富途牛牛APP测试开户流程后，记者提出了疑问。 个人信息的收集是否安全？ 其次，这些个人信息去了哪里？

富途应急响应：个人信息保护和数据安全是重中之重

14日19时17分，富途官方微博就媒体有关“多家互联网券商个人信息保护合规情况”的报道发布回应。

（富途官方微博截图）

富途表示，我们注意到相关媒体关于多家互联网证券公司个人信息保护法合规情况的报道，现回应如下：

富途一直积极配合监管要求。 对于2019年7月App专项治理工作组提出的整改意见，富途第一时间联系整改小组，并于2019年8月2日按照监管要求完成了全部整改工作。

富途还保持定期自查自查，主动与监管部门保持沟通，加强对个人信息安全相关管理要求的专业学习，不断提升个人信息安全保护意识和能力。 同时，富途还聘请了外部专业安全团队，提供定期、持续的安全测试报告，主动优化系统，强化风险防范能力。 针对《个人信息保护法》，富途立即组织相关专业人士学习领会法律精神，并安排相关团队进行自查。

自成立以来，富途一直坚持将个人信息保护和数据安全作为首要任务。 富途一直严格遵守并践行相关法律法规。 未来，我们将继续积极配合监管部门，努力并持续保护个人信息。

专家：个人信息出境合规“三步法”，跨境互联网券商步步有风险

《中华人民共和国个人信息保护法》（以下简称《个人信息保护法》）将于2021年11月1日起施行，个人信息跨境提供规则逐步明确。 对跨境互联网券商有何影响？ 央视记者采访了中央财经大学法学院副教授张金平。 张金平从2016年开始研究跨境数据规则问题，承担过省部级跨境数据规则项目。

张金平表示，《个人信息保护法》的实施，意味着中华人民共和国境内跨境互联网证券公司必须遵守该法对个人信息的跨境规则，即“三步骤方法”个人信息出口合规性。 第一步，根据跨境个人信息相关事宜第三十九条的规定告知个人信息主体，单独取得其同意，并保留同意证明材料。 第二步，按照该法第五十五条第四款的要求，提前对境外个人信息保护进行影响评估，确认个人信息出境风险及采取的措施足以应对这些风险，并保留评估过程和结果。 。 最后一步也是最困难的一步，就是根据第三十八条选择合法的个人信息出境方式：根据法律第四十条，通过国家网信部门组织的安全评估，并获得专业机构的认可经国家网信部门认可。 个人信息保护认证、按照国家网信部门制定的标准合同签订的退出合同等条件。

互联网券商未按照三步法导出个人信息的，将依照《个人信息保护法》第六十六条的规定承担法律责任。 情节严重的，可以处以没收违法所得、5000万元以下罚款等处罚。 或者处上一年度营业额5%以下的罚款。

富途等跨境互联网券商在用户信息安全、合法化、合规方面是否存在风险？ 张金平表示，目前跨境互联网证券公司在这三步合规方面存在不少风险。

首先，跨境互联网证券公司在开展业务的过程中，不可避免地会向境外提供个人信息。 那么，这些证券公司在开展业务时，是否已取得《个人信息保护法》第三十九条规定的个人同意并保留呢？ 相关证据存在很大疑问。 这些风险包括通知内容是否包括境外接收人的姓名、联系方式、处理目的、处理方式、个人信息类型以及个人对境外接收人行使法律规定权利的方式和程序等。 例如，富途牛牛于2019年被国家网信部门发现未公开其有效联系方式，更未公开境外个人信息接收者的姓名和有效联系方式。 其次，是否取得个人有效的单独同意。 虽然个人信息出境单独同意的具体法律形式还有待国家网信部门进一步明确，但通过用户协议上点击“同意”的方式笼统同意并不符合规定，可以明确排除。

第二步，尚不清楚跨境互联网证券公司是否对出境个人信息的保护进行影响评估； 即使有，也毫无疑问能够满足《个人信息保护法》第五十六条的要求。 《个人信息保护法》第五十六条要求，跨境互联网证券公司评价的核心要求是评价通过其服务出境中国公民的个人信息是否合法、正当、必要，以及产生什么影响。这将影响他们的个人权利和安全。 证券公司是否采取了合法、有效、与上述风险相适应的技术和管理措施。 在进行评估时，首要风险是跨境互联网证券公司出境个人信息是否合法。 由于这些证券公司为境内投资者参与境外证券交易提供的服务尚未获得我国证监会批准，因此无法开展境外证券交易。 为此目的将个人信息导出到国外是非法的。 即使未来证监会批准此项业务，符合条件的跨境互联网券商也必须评估哪些个人信息需要向境外输出，以及可能向其他券商提供的可能性，当地证监会出口后或其他主管部门。 风险应对措施。

第三步，无论采取何种合法退出方式，跨境互联网证券公司的根本合规任务是其采取的必要措施足以确保境外接收者处理个人信息的活动符合个人信息我国《个人信息保护法》保护标准中规定的要求。 根据个人信息保护法第一条的规定，个人信息保护标准可以提高到宪法保护的基本权利的水平。 因此，即使跨境互联网券商获得中国证监会批准开展跨境证券交易，能够提供如此高标准的个人信息的也寥寥无几。 虽然《个人信息保护法》第三十八条规定的四种合法退出方式尚待国家网信部门进一步出台实施，但跨境互联网证券公司仍可参照相关规定或其他规定国家网信部门印发的。 获取建议来评估您自己的风险。 例如，在个人出境安全评估方面，这些证券公司可以参照国家网信办2021年7月10日发布的《网络安全审查办法（修订征求意见稿）》第六条，审查其是否“控制100万以上用户的“个人信息”，如有，须报国家网信部门进行个人信息出境安全评估。 目前，富途注册用户超过1550万，在开展个人信息出境时需要申请出境安全评估。 至于出境安全评估的内容，您可以参考国家网信办于2019年6月13日发布的《个人信息出境安全评估办法（征求意见稿）》，评估您自身业务的风险。 例如，意见稿第六条明确，安全评估的重点之一包括个人信息出境是否符合国家相关法律法规和政策。 如上所述，跨境互联网券商业务尚未获得证监会批准，是最大的风险。 。 评估的第二个重点是境内跨境互联网证券公司和境外接收个人信息的当事人是否采取了充分的措施保护涉案中国公民的合法权益。 例如，国内跨境互联网证券公司是否向个人明确其个人信息导出境外后是否会被退回。 然后提供给其他证券公司甚至当地执法机构，如果在境外发生任何侵犯个人合法权益的问题，是否会提前承诺赔偿个人的损失。

北京东元律师事务所李松律师告诉央视记者，富途等跨境互联网证券公司在用户信息安全、合法化、合规性等方面确实存在风险。 《个人信息保护法》的颁布，大大提高了对境内公民跨境个人信息的保护，加强了对跨境互联网证券公司的监管。 跨境互联网证券公司持有境内投资者大量个人信息，必须遵守法律规定，遵守跨境提供个人信息的法律要求，遵守告知投资者并征得投资者同意的规则，符合监管要求要求。

跨境互联网证券公司应积极配合监管部门整改不足，积极学习新个人信息保护法，及时完善个人信息收集和使用，严格遵守相关法律规定，在符合法定条件的情况下使用客户。 为境内投资者提供服务的个人信息。

富途用户：我不知道收集到的个人信息用在什么地方。

富途控股发布的2021年第二季度未经审计财务报告显示，报告期内，公司客户数量快速增长，海外新增客户占比提升。 截至报告期末，富途全球注册用户数突破1,550万，同比增长67%； 开户客户数达232万户，同比增长142.5%； 资产客户数正式突破100万户，同比增长230%。

富途在开设账户时收集个人信息。 用户是否担心自己的个人信息安全？ 中央广播网记者就此采访了多位富途用户。 以下是受访者的回应。

用户1：我使用富途已经有5年多了，我对个人信息的安全性并没有太大的顾虑。 我主要担心的是个人工作、银行卡等信息不应该泄露。

用户2：我使用富途已经3年多了，不担心个人信息的安全。

用户3：我使用富途已经有5到6年了。 我担心个人信息的安全。 我主要担心账户资金和个人信息泄露，会收到骗子的诈骗短信。

用户4：我使用富途已经5年了，我不担心我的个人信息安全。 主要原因是我账户里的资金不多。

用户5：使用富途一年后，我很担心自己的个人信息安全，因为其中包括账户相关信息和个人资产。 最重要的是会不会影响资产的安全，我也担心会不会影响我的生活。 ，比如经常接到骚扰电话、推荐保险、贷款等。

富途收集的个人信息又被用在哪里？ 所有受访者均表示不清楚。 那么，对于这种跨境信息提供，用户是否可以采取一些措施来保护自己的个人信息安全呢？

张金平表示，用户可以首先行使知情权、查阅权、复制权，要求这些证券公司告知并提供个人信息出境的目的、境外接收人及其联系方式、个人行使个人信息的方式和程序等。 《个人信息保护法》第三十九条：明确告知内容，并提供个人是否事先同意经纪机构导出其个人信息的证明材料。

其次，要求证券公司告知其是否与境外个人信息接收者签订了个人信息出境合同。 如果是富途证券开户骗局，可以索取合同副本，重点审查这些证券公司是否承诺处理个人信息出境后的个人信息权侵权风险。 第一责任。 此外，证券公司还需告知其是否对个人信息境外传输保护进行了影响评估，如有，则有权要求其提供评估结果的副本或简要说明。

最后，证券公司应当告知向境外转移个人信息是否符合个人信息保护法第三十八条规定的条件。

值得注意的是，如果用户选择终止与跨境互联网券商的交易和合同关系，用户还可以行使删除权，要求券商删除其此前提供并在交易过程中产生的个人信息。券商的服务流程，并提供删除的信息。 证明。

律师提醒：个人可以这样保护自己的信息安全

《个人信息保护法》将于11月1日起施行，个人层面可以采取哪些措施保护自身信息安全？ 李松律师介绍，在新法出台的背景下，个人首先要从思想上提高保护自身信息的意识，此外还可以采取以下措施。

首先，如涉及个人信息跨境投资，您应主动查阅相关法律规定富途证券开户骗局，谨慎选择和投资，并要求相关证券公司严格遵守法律规定，保护您个人信息的安全。

其次，在日常生活中，我们也应该注意保护个人信息，从小事做起：（1）互联网网站、APP软件等个人账户密码的保护：使用复杂的密码，如：大小写字母+数字，并定期更改密码，不向他人透露您的账户密码等个人信息； （2）提交身份证件复印件要多加注意：在银行、电信营业厅等办理业务时，通常会要求用户保留个人身份证件复印件。 发送信息时，可以要求对方在文案上标注“仅供一次性使用”或“仅供XX业务使用”字样，避免重复使用； (3) 防止快递订单泄露个人信息； （4）回收手机前，对个人信息进行处理等。

个人信息泄露后，必须采取积极措施，尽量减少损失：（1）尽快更换账户，切断泄露源。 (2)更改重要密码。 现在的人们已经离不开互联网了。 个人信息一旦泄露，涉及的领域非常广泛。 个人信息往往与银行账号、密码等挂钩，因此，一旦个人信息泄露，应立即更改重要密码。 避免造成经济损失。 （三）报案。 一旦个人信息泄露，您应立即举报。 第一可以保护自己的权益，第二可以备案。 (4)律师提起诉讼。 如果重要的个人信息丢失，而您知道丢失原因或有线索，可以咨询专业律师了解相关法律法规，运用法律武器维护自己的权益。 （5）收集证据，小心个人信息泄露，记下对方电话或地址等有用信息，帮助警方破案。 （6）提醒您的亲友，个人信息泄露后，不法分子不仅可以利用这些信息盗取您的账户，甚至可能欺骗您的亲友，因此您应尽快通知您的亲友并询问他们采取额外的预防措施。 以免被骗。