شرکت های مالی با قوانین سختگیرانه داده چین دست و پنجه نرم می کنند

اگر این قرن آسیایی است، برای موسسات مالی به قرن مقررات حفاظت از داده های آسیایی تبدیل شده است. اگر بزرگ‌ترین مانعی برای اجرای استراتژی‌های دیجیتال وجود داشته باشد، آن بازارها و قوانین پیرامون داده‌ها در این منطقه است.

چین در ایجاد موانع و قوانین بیشتر برای نگهداری داده ها در داخل کشور تنها نیست. اما رویکرد آن فراگیرترین است. و به عنوان دومین اقتصاد بزرگ جهان، آنقدر بزرگ است که بتوان آن را نادیده گرفت.

بانک ها و مدیران دارایی ها با قوانین حاکمیت داده ها دست و پنجه نرم می کنند. برای صنعت به طور کلی، وضعیت احتمالاً سخت‌تر می‌شود، نه آسان‌تر، و این توانایی شرکت‌ها را برای رشد یا ارائه خدمات به مشتریان خود آنطور که می‌خواهند کاهش می‌دهد.

بهترین پاسخ آنها این است که با تنظیم‌کننده‌های مختلف درگیر شوند، بررسی کنند که در مورد اشتراک‌گذاری و حفاظت از داده‌ها چه چیزی اولویت یا ماموریت حیاتی است، و یافتن زمینه مشترک - هر چند محدود.

تکه تکه شدن قوانین داده ها

مقررات مربوط به داده ها در کنفرانس اخیر سازماندهی شده توسط انجمن بازارهای مالی و اوراق بهادار آسیا (ASIFMA) در کانون توجه قرار گرفت. پیام: هیچ راه حل آسانی برای این مشکل وجود ندارد.

این صنعت در ابتدا امیدوار بود که چارچوب های بین المللی برای حفظ حریم خصوصی داده ها بر جریان های فرامرزی حاکم باشد.

با این حال، این استانداردها توسط موسسات غربی یا کشورهای ثروتمند مانند OECD تدوین شده است. دولت‌های آسیایی و بازارهای نوظهور احساس کردند که مورد بهره‌برداری قرار می‌گیرند و داده‌های خام از مرزهایشان برای سرورهای کشورهای توسعه‌یافته خارج می‌شوند، جایی که پردازش و غنی‌سازی می‌شوند و ارزشمند می‌شوند.

رگولاتورها در بسیاری از کشورها شروع به نوشتن قوانین خود کردند.

Tauseef Hussain، مدیر انطباق جهانی و ریسک عملیاتی بانک آمریکا در سنگاپور، گفت: «این منجر به تبدیل حریم خصوصی داده‌ها و داده‌های فرامرزی به یک ریسک کلیدی برای مؤسسات مالی شده است.

این فقط مرحله اولیه این روند است، نه نتیجه گیری. رگولاتورها به اصلاح قوانین خود برای گسترش دامنه و افزایش اجرا ادامه می دهند.

چالش های منطقه در حال افزایش است

موسسات جهانی در تلاش برای ادامه دادن هستند. تعاریف داده های شخصی اکنون در سراسر نقشه وجود دارد و ایجاد یک محیط کنترلی مقیاس پذیر برای حفظ حریم خصوصی را دشوار می کند. انطباق همچنان گران تر می شود.

فراتر از انطباق، شرکت‌هایی که به مدل‌های ابر محور توسعه‌یافته در ایالات متحده و اروپا متکی هستند، از یک مدل تجاری پیروی می‌کنند که در آن داده‌ها در مکان‌های مختلف جمع‌آوری، پردازش و نگهداری می‌شوند. این مدل دیگر برای تعداد فزاینده ای از بازارها کار نمی کند، به این معنی که عملیات شرکت ها نیز گران تر می شوند.

برخی از بازارهای نوظهور مانند مالزی فاقد ظرفیت برای مدیریت صحیح کنترل داده‌های شرکت‌ها بودند، بنابراین قوانین بسیار محدودکننده‌ای را وضع کردند که هر گونه برون‌شرقی را ملزم می‌کرد تا مقامات تایید شده مورد به مورد را داشته باشند. به تدریج چنین رژیم هایی ممکن است به سمت یک رویکرد مبتنی بر قوانین تکامل یابند، اما هیچ کس نمی داند چه زمانی.

شرکت‌های جهانی می‌توانند استثناهای مالزی را با راه‌حل‌های محلی درمان کنند، زیرا این بازارها کوچک هستند. اما پس از آن کشورهای بزرگی مانند هند به این طرح پیوستند. این کشورها نه تنها قوانین گسترده ای را وضع می کنند، بلکه این کار را بدون راهنمایی دقیق در مورد نحوه اجرای آنها توسط شرکت ها انجام می دهند - منبع دیگری از سردرگمی برای کسب و کارهای جهانی.

امروزه حتی مراکز مالی مانند هنگ کنگ و سنگاپور - انواع مکان هایی که معمولاً به طور منظم مطابق با استانداردهای جهانی قرار می گیرند - یا قوانین حاکمیت داده خود را وضع می کنند یا آنها را مطالعه می کنند.

شرکت‌ها در تلاش هستند تا به تنظیم‌کننده‌ها نشان دهند که نگرانی‌های مربوط به داده‌ها را جدی می‌گیرند و توضیح دهند که در چه شرایطی انتقال داده‌ها به خارج از کشور برای آنها حیاتی است. مهمترین بحث این است که شرکت های جهانی باید در مورد داده های محلی به تنظیم کننده های خود در داخل گزارش دهند.

حسین توصیه کرد: "شما می توانید نشان دهید که چگونه داده های صادر شده انطباق و مدیریت ریسک شرکت را افزایش می دهد و بنابراین به تنظیم کننده محلی کمک می کند."

قوانین گسترده چین

این خط استدلال در هیچ کجا مهمتر از چین نیست - و به سختی قابل درک است.

یوگنی شن، مدیر عامل و رئیس گروه مدیریت دارایی در ASIFMA در هنگ کنگ، می‌گوید از سال 2016 پکن مجموعه‌ای از قوانین چالش برانگیز را صادر کرده است: قوانین امنیت سایبری، قوانین امنیت داده‌ها و امسال، قوانین حفظ حریم خصوصی. اینها هر گونه اطلاعات را به صورت الکترونیکی یا اشکال دیگر پوشش می دهند.

او در رویداد ASIFMA گفت: "ما در مورد یک جهان گسترده صحبت می کنیم."

این امر مشکلاتی را برای صندوق های سرمایه گذاری جهانی که در سرزمین اصلی چین فعالیت می کنند، دارای پورتفولیوهای محلی و مدیریت پول مشتریان محلی هستند، ایجاد می کند.

شرکت های جهانی در یک بند

دفتر مرکزی آنها معمولاً از شرکت‌های تابعه انتظار دارد که داده‌های زیادی در مورد فعالیت‌های محلی ارائه دهند: صورتجلسات جلسه هیئت مدیره، گزارش‌های مدیریت، اطلاعات مالی و حسابداری، گزارش‌های انطباق و اطلاعات شخصی مشتری.

مدیران دارایی های جهانی و شرکت های تابعه آنها باید به تنظیم کننده های خود نشان دهند که در راستای منافع مشتریان خود عمل می کنند و چک های جهانی KYC و مبارزه با پولشویی را رعایت می کنند.

---

---

تیم‌های سرمایه‌گذاری جهانی همچنین اطلاعاتی درباره شرکت‌های فهرست‌شده در پرتفوی خود می‌خواهند – برای یک چیز، آنها باید بدانند که آیا سطوح مالکیت آنها ممکن است الزامات افشا را ایجاد کند یا خیر.

شن می گوید در چین، مدیران دارایی نمی توانند اطلاعات مشتری را با دفتر مرکزی خود به اشتراک بگذارند. حتی گزارش‌های تحلیلگران پژوهشی، که اغلب بر اساس اطلاعات عمومی در دسترس است، نمی‌توانند برای PM در خارج از کشور ارسال شوند. شن گفت: «این نگرانی وجود دارد که به نوعی به اشتراک گذاری این اطلاعات با نهادهای خارج از کشور ممکن است به منافع عمومی یا منافع امنیت ملی آسیب برساند.

این امر شرکت های جهانی را در تنگنا قرار می دهد، زیرا افشای چنین اطلاعاتی برای سهامداران خود معمولاً طبق قانون در کشورهای غربی، مانند قانون شرکت های هلدینگ بانک های ایالات متحده یا قوانین مالیاتی، الزامی است.

رویکرد عمومی چین به داده ها

Xun Yang، شریک Llinks Law China در شانگهای، می گوید که در ظاهر قوانین داده چین شبیه به مقررات حفظ حریم خصوصی در غرب است. اما مقامات چینی حریم خصوصی را در چارچوب منافع عمومی و ثبات بازار تنظیم می کنند.

شرکت های جهانی با دو مجموعه مقررات داده در چین روبرو هستند. اول حفاظت شخصی است.

در غرب، رضایت مشتری یا مشتری تنها چیزی است که برای به اشتراک گذاشتن داده های آنها لازم است. این مورد در چین نیست، زیرا می‌گوید صادرات چنین داده‌هایی به صورت فله جنبه عمومی دارد.

مجموعه دوم قوانین مربوط به نحوه نظارت تنظیم‌کننده‌های مالی چین بر داده‌های شخصی و معاملاتی است که نمی‌تواند منتشر شود زیرا می‌تواند اطلاعات زیادی را به دولت‌های خارجی و شرکت‌های چندملیتی بدهد. پکن به ایده تفکیک حقوقی یا امانی منافع اعتماد ندارد. (ممکن است کمکی نباشد که غربی ها از این دیوارها به عنوان "دیوارهای چینی" یاد کنند.)

بسیاری از چینی ها

این وضعیت به دلیل تنوع تنظیم کننده های چینی پیچیده شده است. خدمات مالی دارای چندین تنظیم کننده در سطح ملی است. اما دولت های استانی و شهری هم حرفی برای گفتن دارند.

جیمز ژانگ، شریک خدمات مالی در KPMG می‌گوید: «جزئیات کمی در مورد پیاده‌سازی، بدون جدول زمانی و دیدگاه‌های متفاوت در میان تنظیم‌کننده‌های محلی وجود دارد.

بنابراین تنظیم‌کننده‌ها می‌خواهند همه داده‌ها در خشکی ذخیره شوند. یانگ گفت: "صادرات این داده ها غیرممکن نیست، اما بسیار دشوار است."

از سوی دیگر، پکن می خواهد سرمایه خارجی و تجارت چند ملیتی را جذب کند و در بازارهای جهانی درگیر بماند. یانگ افزود: "پس راهی برای خروج وجود دارد."

پیدا کردن زمینه مشترک

اگر بانک‌ها با داده‌های شخصی خرده‌فروشی سروکار دارند، احتمال کمی وجود دارد که تنظیم‌کننده‌ها اجازه دهند این اطلاعات سفر کند. اگر شرکت‌های جهانی بتوانند نشان دهند که برای مشتریان نهادی یا شرکتی است، آزادی عمل وجود دارد، به‌ویژه اگر اینها بانک‌های چینی یا شرکت‌هایی باشند که قبلاً در خارج از کشور فعالیت می‌کنند. اگر آنها در ایالات متحده، هنگ کنگ یا بازارهای دیگر فهرست شده باشند، در حال حاضر اطلاعات زیادی را در گزارش های سالانه خود منتشر می کنند که ممکن است کافی باشد.

شرکت‌های جهانی نیز باید به داده‌های مورد نظر نگاه کنند و عادت به ارسال همه چیز به یک مرکز داده در خارج از کشور را کنار بگذارند. آنها باید بفهمند که اگر داده‌های محلی چین را صادر نکنند، با چه مشکلات انطباق در داخل کشور مواجه می‌شوند، چه چیزی می‌توانند در خشکی نگهداری کنند، چه چیزی احتمالاً برای تنظیم‌کننده‌ها حساس‌تر است، و فکر می‌کنند چه چیزی می‌توانند. از طریق لابی برنده شوید

آنها همچنین باید مقامات را متقاعد کنند که کنترل‌های این شرکت قوی است، به قوانین چین احترام می‌گذارد، و فرآیندی برای رسیدگی به هک‌ها یا نشت داده‌ها وجود دارد.

Zhang از KPMG گفت: «قانون‌گذاران ماهیت طرف مقابل را در نظر خواهند گرفت. چین در تلاش برای جدا شدن از جهان نیست، بنابراین فکر می کنم ما شاهد تغییراتی خواهیم بود. اما در حال حاضر وضعیت دردناکی است.»

ارائه پرونده به رگولاتورها

یانگ در قانون Llinks می‌گوید تنظیم‌کننده‌های چینی از شرکت‌هایی که درخواست توضیح می‌کنند استقبال می‌کنند. آنها می دانند که قوانین آنها گسترده است، و آنها برای نتایج عملی باز هستند. رگولاتورها ممکن است معافیت کلی برای برون مرزی داده قائل نشوند، اما ممکن است با شرکت ها همکاری کنند تا راهی برای کمک به آنها برای رعایت بازارهای داخلی خود بیابند.

شن از ASIFMA گفت: «من در مورد اینکه چرا ما به اطلاعات خاصی نیاز داریم، به قانون‌گذاران [چین] رسیدگی می‌کنم. اگر اطلاعاتی به دست نیاوردم، قوانین خارجی را نقض می کنم. بنابراین من توضیح می دهم که آن قوانین چیست. این در مورد یافتن تعادل است.» او افزود که قوانین چین داده‌هایی را که حیاتی تلقی می‌شوند، تشخیص می‌دهند، بنابراین برای همه یکسان نیستند. تنظیم‌کننده‌ها هنوز جزئیاتی در مورد نحوه طبقه‌بندی داده‌ها ارائه نکرده‌اند، اما با گذشت زمان، چنین جزئیاتی به شرکت‌های مالی کمک می‌کند تا بفهمند چه داده‌هایی می‌توانند برای دریافت معافیت تلاش کنند.

شن گفت: «ما سعی می کنیم این شکاف را پر کنیم. امیدوارم روزی بتوانیم میزگردهایی با مقامات چینی برای گفتگوی آزاد داشته باشیم.»