SFC lyder advarsel om digital klient onboarding

Securities and Futures Commission of Hong
Kong advarer finansielle institutioner om at øge deres digitale engagement med
kunder, når det kommer til kurtage og formueforvaltning.

Dens bekymring kommer på et tidspunkt, hvor næsten alle
nye kundeengagementer sker nu digitalt.

Tilsynsmyndigheden har offentliggjort et cirkulære dateret 31. august, der siger, at 96 procent af de nye konti åbnet af licenserede virksomheder (eller LC'er, det vil sige banker, mæglere, finansielle rådgivere, andre formueforvaltere) er sket uden fysisk interaktion i løbet af de sidste 12 måneder.

Det er et vidnesbyrd om, hvor skarpt fordelingen af ​​velstandsprodukter og rådgivning har ændret sig: Næsten al ny forretning foregår nu virtuelt.

Sammen med at komme ombord på nye kunder, bruger disse licenserede virksomheder også nu deres online platforme til at sælge investeringsprodukter eller udføre kundeordrer.

Ikke klar til den digitale æra?

Nogle virksomheder har ikke været forberedt på
denne bølge af online aktivitet: de har samlet mange nye kunder, men uden
investere i driften, compliance eller it-gennemgange for at sikre platformene
er lige så robuste som den traditionelle, personlige virksomhed.

Platformene inkorporerer ofte funktioner såsom forskning for at muliggøre selvstyrende investeringer. Dette er ved at blive normen, fordi SFC's regler omkring produktegnethed er strenge, der involverer personlige evalueringer af en kundes risikovillighed og sofistikering.

Derfor, hvis en platform ønsker at rådgive, skal den nok holde sig til de mest vanilje, lavrisikoprodukter, ellers vil den ikke være i stand til at sælge dem uden et møde ansigt til ansigt.

På den anden side positionerer mange aktører, herunder digitale banker og mæglere, sig selv som en neutral markedsplads, hvor kunderne frit kan købe, hvad de ønsker, advarsel.

Manglende beskyttelse

SFC siger, at det har fundet overholdelsesmangler i nogle af disse modeller. Disse koges ned til tre bekymringer: identitet, egnethed og sikkerhed.

Dårlig verifikation af klientens identitet: SFC har fundet tilfælde, hvor platforme ikke genkendte kundens udpegede bankkonti i Hong Kong eller brugte ansigtsgenkendelsesteknologier uden en robust vurdering af, hvordan de fungerer. SFC er især bekymret over, at rent digital onboarding gør det nemmere for folk at efterligne en kunde.

Egnethedsforpligtelser: SFC finder, at nogle licenserede virksomheder undviger deres egnethedskrav (sikker på, at kunderne får solgt produkter, der passer til deres risikoprofil) med en simpel klienterkendelse af, at platformudbyderen ikke har anmodet om eller anbefalet noget.

SFC's formulering på dette punkt er ikke særlig meget
bestemt. Der står: "Dette kan ses som et forsøg på at begrænse klienters rettigheder,
udelukke LC'ernes forpligtelser eller fejlbeskrive de faktisk leverede tjenester
til kunder.”

SFC siger også, at det har afsløret tilfælde
af utilstrækkelig kunderisikoprofilering eller manglende overvågning af, hvad der foregår i
kommentarsektioner på disse platforme.

Cybersecurity: SFC fandt, at nogle distributører eller rådgivere ikke havde implementeret passende mekanismer til at afbøde cybersikkerhedsrisici. For eksempel manglede nogle to-faktor-godkendelse eller manglede de rigtige overvågningsværktøjer til at opdage uautoriseret adgang til en klients konto.