वित्तीय कंपनियां चीन के सख्त डेटा कानूनों से जूझ रही हैं

अगर यह एशियाई सदी है, तो वित्तीय संस्थानों के लिए यह एशियाई डेटा-संरक्षण विनियमन की सदी बन रही है। यदि डिजिटल रणनीतियों को लागू करने में सबसे बड़ी बाधा है, तो यह इस क्षेत्र के बाजारों और डेटा के आसपास के नियमों का पैचवर्क है।

चीन देश के भीतर डेटा रखने के लिए अधिक बाधाओं और नियमों को खड़ा करने वाला अकेला नहीं है। लेकिन इसका दृष्टिकोण सबसे व्यापक है। और दुनिया की दूसरी सबसे बड़ी अर्थव्यवस्था के रूप में, इसे नज़रअंदाज करना बहुत बड़ा है।

बैंक और परिसंपत्ति प्रबंधक डेटा संप्रभुता नियमों से जूझ रहे हैं। बड़े पैमाने पर उद्योग के लिए, स्थिति कठिन होने की संभावना है, आसान नहीं है, और इससे फर्मों की अपने ग्राहकों को बढ़ने या सेवा देने की क्षमता कम हो जाएगी जैसा वे चाहते हैं।

उनकी सबसे अच्छी प्रतिक्रिया विभिन्न नियामकों को शामिल करना, यह तय करना है कि डेटा साझा करने और संरक्षित करने के लिए प्राथमिकता या मिशन-महत्वपूर्ण क्या है, और सामान्य आधार खोजें - हालांकि संकीर्ण।

डेटा कानूनों का विखंडन

एशिया सिक्योरिटीज एंड इन्वेस्टमेंट्स एंड फाइनेंशियल मार्केट्स एसोसिएशन (ASIFMA) द्वारा हाल ही में आयोजित एक सम्मेलन में डेटा पर विनियमों ने केंद्र स्तर पर कदम रखा। संदेश: इस समस्या का कोई आसान समाधान नहीं है।

उद्योग को शुरू में उम्मीद थी कि डेटा गोपनीयता के लिए अंतरराष्ट्रीय ढांचे सीमा पार प्रवाह को नियंत्रित करेंगे।

हालाँकि, इन मानकों को ओईसीडी जैसे पश्चिमी या समृद्ध-देश के संस्थानों द्वारा विकसित किया गया था। एशियाई और उभरती बाजार सरकारों ने महसूस किया कि उनका शोषण किया जा रहा है, कच्चे डेटा विकसित दुनिया में सर्वर के लिए अपनी सीमाओं को छोड़कर, जहां इसे संसाधित और समृद्ध किया जाएगा, और मूल्यवान बनाया जाएगा।

कई देशों में नियामकों ने अपने स्वयं के नियम लिखना शुरू कर दिया।

सिंगापुर में बैंक ऑफ अमेरिका में वैश्विक अनुपालन और परिचालन जोखिम के निदेशक तौसीफ हुसैन ने कहा, "इसके परिणामस्वरूप डेटा गोपनीयता और सीमा पार डेटा वित्तीय संस्थानों के लिए एक प्रमुख जोखिम बन गया है।"

यह इस प्रवृत्ति का केवल प्रारंभिक चरण है, निष्कर्ष नहीं। नियामक अपने दायरे का विस्तार करने और प्रवर्तन बढ़ाने के लिए अपने नियमों में संशोधन करना जारी रखते हैं।

क्षेत्र-व्यापी चुनौतियां बढ़ रही हैं

वैश्विक संस्थान बनाए रखने के लिए संघर्ष कर रहे हैं। व्यक्तिगत डेटा की परिभाषाएँ अब पूरे मानचित्र पर हैं, जिससे गोपनीयता के लिए एक स्केलेबल नियंत्रण वातावरण बनाना मुश्किल हो गया है। अनुपालन अधिक महंगा होता जा रहा है।

अनुपालन से परे, अमेरिका और यूरोप में विकसित क्लाउड-केंद्रित मॉडल पर भरोसा करने वाली कंपनियां एक व्यवसाय मॉडल का पालन करती हैं जिसमें डेटा एकत्र किया जाता है, संसाधित किया जाता है और विभिन्न स्थानों पर रखा जाता है। वह मॉडल अब बाजारों की बढ़ती संख्या के लिए काम नहीं करता है, जिसका अर्थ है कि फर्मों का संचालन भी अधिक महंगा हो रहा है।

मलेशिया जैसे कुछ उभरते बाजारों में फर्मों के डेटा नियंत्रणों को ठीक से प्रबंधित करने की क्षमता का अभाव था, इसलिए उन्होंने बहुत ही प्रतिबंधात्मक कानून बनाए, जिसके लिए मामले-दर-मामला आधार पर किसी भी ऑफशोरिंग को अनुमोदित अधिकारियों की आवश्यकता होती है। धीरे-धीरे ऐसे शासन अधिक नियम-आधारित दृष्टिकोण की ओर विकसित हो सकते हैं, लेकिन कोई नहीं जानता कि कब।

वैश्विक कंपनियां मलेशिया के आकार के अपवादों को स्थानीय समाधानों के साथ संभालने का जोखिम उठा सकती हैं, क्योंकि ये छोटे बाजार हैं। लेकिन फिर भारत जैसे बड़े देश भी इसमें शामिल हो गए। ये देश न केवल व्यापक नियम बना रहे हैं, बल्कि वे ऐसा विस्तृत मार्गदर्शन के बिना करते हैं कि फर्मों को उन्हें कैसे लागू करना चाहिए - वैश्विक व्यवसायों के लिए भ्रम का एक और स्रोत।

आज भी हांगकांग और सिंगापुर जैसे वित्तीय केंद्र - ऐसे स्थान जो सामान्य रूप से वैश्विक मानकों में बड़े करीने से बदल जाते हैं - या तो अपने स्वयं के डेटा-संप्रभुता नियम बना रहे हैं, या उनका अध्ययन कर रहे हैं।

फर्म नियामकों को यह दिखाने के लिए हाथ-पांव मार रहे हैं कि वे डेटा से संबंधित चिंताओं को गंभीरता से लेते हैं, और बताते हैं कि किन परिस्थितियों में डेटा अपतटीय लेना उनके लिए महत्वपूर्ण है। सबसे महत्वपूर्ण तर्क यह है कि वैश्विक फर्मों को स्थानीय डेटा पर घर पर अपने नियामकों को रिपोर्ट करने की आवश्यकता है।

हुसैन ने सलाह दी, "आप दिखा सकते हैं कि कैसे निर्यात किया गया डेटा फर्म के अनुपालन और जोखिम प्रबंधन को बढ़ा रहा है, और इसलिए स्थानीय नियामक की मदद कर रहा है।"

चीन के विस्तृत नियम

चीन की तुलना में तर्क की यह रेखा कहीं अधिक महत्वपूर्ण नहीं है - और पार करना कठिन है।

हांगकांग में ASIFMA में एसेट-मैनेजमेंट ग्रुप के प्रबंध निदेशक और प्रमुख यूजिनी शेन का कहना है कि 2016 के बाद से बीजिंग ने कानून का एक तेजी से चुनौतीपूर्ण बेड़ा जारी किया है: साइबर सुरक्षा कानून, डेटा सुरक्षा कानून और इस साल, गोपनीयता कानून। ये इलेक्ट्रॉनिक या अन्य रूपों में किसी भी जानकारी को कवर करते हैं।

"हम एक व्यापक ब्रह्मांड के बारे में बात कर रहे हैं," उसने ASIFMA कार्यक्रम में कहा।

यह मुख्य भूमि चीन में काम कर रहे वैश्विक फंड हाउस, स्थानीय पोर्टफोलियो चलाने और स्थानीय ग्राहक धन के प्रबंधन के लिए समस्याएं पैदा करता है।

एक बंधन में वैश्विक फर्म

उनका गृह-देश मुख्यालय आमतौर पर सहायक कंपनियों से स्थानीय गतिविधियों के संबंध में बहुत सारे डेटा प्रदान करने की अपेक्षा करेगा: बोर्ड मीटिंग मिनट, प्रबंधन रिपोर्ट, वित्तीय और लेखा जानकारी, अनुपालन रिपोर्ट और ग्राहक व्यक्तिगत जानकारी।

वैश्विक परिसंपत्ति प्रबंधकों और उनकी सहायक कंपनियों को अपने स्वयं के नियामकों को दिखाना होगा कि वे अपने ग्राहकों के हितों में काम कर रहे हैं और वैश्विक केवाईसी और एंटी-मनी लॉन्ड्रिंग चेक को पूरा कर रहे हैं।

---

---

वैश्विक निवेश दल अपने पोर्टफोलियो में सूचीबद्ध कंपनियों के बारे में भी जानकारी चाहते हैं - एक बात के लिए, उन्हें यह जानना होगा कि क्या उनके स्वामित्व का स्तर प्रकटीकरण आवश्यकताओं को ट्रिगर कर सकता है।

चीन में, शेन कहते हैं, परिसंपत्ति प्रबंधक अपने मुख्यालय के साथ ग्राहक जानकारी साझा नहीं कर सकते हैं। यहां तक ​​कि शोध विश्लेषकों की रिपोर्टें, जो अक्सर सार्वजनिक रूप से उपलब्ध सूचनाओं की तलाशी पर आधारित होती हैं, विदेशों के प्रधानमंत्रियों को नहीं भेजी जा सकतीं। शेन ने कहा, "इस बात की चिंता है कि किसी भी तरह से इस जानकारी को अपतटीय संस्थाओं के साथ साझा करने से सार्वजनिक हित या राष्ट्रीय सुरक्षा हित को नुकसान हो सकता है।"

यह वैश्विक फर्मों को एक बंधन में डाल देता है, क्योंकि पश्चिमी देशों में अपने स्वयं के शेयरधारकों को ऐसी जानकारी का खुलासा करना आमतौर पर कानून द्वारा आवश्यक होता है, जैसे कि यूएस बैंक होल्डिंग कंपनी कानून या कर नियम।

डेटा के लिए चीन का सार्वजनिक दृष्टिकोण

शंघाई में लिंक्स लॉ चाइना के पार्टनर एक्सुन यांग कहते हैं, सतह पर, चीन के डेटा नियम पश्चिम में गोपनीयता नियमों के समान दिखते हैं। लेकिन चीनी अधिकारी सार्वजनिक हित और बाजार की स्थिरता के संदर्भ में गोपनीयता की रूपरेखा तैयार करते हैं।

वैश्विक फर्मों को चीन में डेटा नियमों के दो सेट का सामना करना पड़ता है। पहली व्यक्तिगत सुरक्षा है।

पश्चिम में, एक उपभोक्ता या ग्राहक की सहमति वह सब है जो उनके डेटा को साझा करने के लिए आवश्यक है। चीन में ऐसा नहीं है, जो कहता है कि इस तरह के डेटा को थोक में निर्यात करने का एक सार्वजनिक आयाम है।

नियमों का दूसरा सेट इस बात से संबंधित है कि चीनी वित्तीय नियामक व्यक्तिगत और लेन-देन संबंधी डेटा की निगरानी कैसे करते हैं, जिसे जारी नहीं किया जा सकता क्योंकि यह विदेशी सरकारों और बहुराष्ट्रीय कंपनियों को बहुत अधिक जानकारी दे सकता है। बीजिंग को हितों के कानूनी या प्रत्ययी अलगाव के विचार पर भरोसा नहीं है। (यह मदद नहीं कर सकता है कि पश्चिमी लोग इन्हें "चीनी दीवारों" के रूप में संदर्भित करते हैं।)

कई चीनी

यह स्थिति चीनी नियामकों की विविधता से जटिल है। वित्तीय सेवाओं के राष्ट्रीय स्तर पर कई नियामक हैं। लेकिन प्रांतीय और नगरपालिका सरकारों का भी एक कहना है।

केपीएमजी में वित्तीय सेवाओं के पार्टनर जेम्स झांग ने कहा, "कार्यान्वयन पर कुछ विवरण हैं, कोई समयसीमा नहीं है और स्थानीय नियामकों के बीच अलग-अलग विचार हैं।"

इसलिए नियामक चाहते हैं कि सभी डेटा ऑनशोर स्टोर किया जाए। "इस डेटा को निर्यात करना असंभव नहीं है, लेकिन यह बहुत मुश्किल है," यांग ने कहा।

दूसरी ओर, बीजिंग विदेशी पूंजी और बहुराष्ट्रीय व्यापार को आकर्षित करना चाहता है, और वैश्विक बाजारों में शामिल रहना चाहता है। "तो वहाँ एक रास्ता है," यांग ने कहा।

आम जमीन ढूंढना

यदि बैंक खुदरा व्यक्तिगत डेटा के साथ काम कर रहे हैं, तो इस बात की बहुत कम संभावना है कि नियामक उस जानकारी को यात्रा करने की अनुमति देंगे। अगर वैश्विक कंपनियां इसे संस्थागत या कॉर्पोरेट ग्राहकों के लिए दिखा सकती हैं, तो इसमें छूट है, खासकर अगर ये चीनी बैंक या कंपनियां हैं जो पहले से ही विदेशों में काम कर रही हैं। यदि वे अमेरिका, हांगकांग या अन्य बाजारों में सूचीबद्ध हैं, तो वे पहले से ही अपनी वार्षिक रिपोर्ट में बहुत सारी जानकारी प्रकाशित कर चुके हैं, जो पर्याप्त हो सकती है।

वैश्विक फर्मों को भी विचाराधीन डेटा को देखना चाहिए और केवल एक विदेशी डेटा सेंटर को सब कुछ शिपिंग करने की आदत को दूर करना चाहिए। उन्हें यह पता लगाना होगा कि अगर वे चीन-स्थानीय डेटा का निर्यात नहीं करते हैं, तो वे किन अनुपालन समस्याओं का सामना करते हैं, वे तट पर क्या रख सकते हैं, नियामकों के लिए सबसे संवेदनशील माने जाने की संभावना क्या है, और उन्हें क्या लगता है कि वे क्या कर सकते हैं लॉबिंग के माध्यम से जीतें।

उन्हें अधिकारियों को यह समझाने की भी आवश्यकता है कि फर्म का नियंत्रण मजबूत है, कि यह चीन के कानूनों का सम्मान करता है, और हैक या डेटा लीक को संभालने के लिए इसकी एक प्रक्रिया है।

"नियामक प्रतिपक्ष की प्रकृति पर विचार करेंगे," केपीएमजी के झांग ने कहा, जो फर्मों को अपने मामले पर बहस करने का मौका देता है। "चीन दुनिया से अलग होने की कोशिश नहीं कर रहा है, इसलिए मुझे लगता है कि हम कुछ बदलाव देखेंगे। लेकिन अभी के लिए यह एक दर्दनाक स्थिति है।"

नियामकों को मामला बनाना

लिंक्स लॉ में यांग का कहना है कि चीनी नियामक स्पष्टीकरण मांगने वाली फर्मों का स्वागत करते हैं। वे समझते हैं कि उनके नियम व्यापक हैं, और वे व्यावहारिक परिणामों के लिए खुले हैं। नियामक डेटा ऑफशोरिंग को पूरी छूट नहीं दे सकते हैं, लेकिन वे फर्मों के साथ काम कर सकते हैं ताकि उन्हें अपने घरेलू बाजारों में अनुपालन करने में मदद मिल सके।

ASIFMA के शेन ने कहा, "मैं [चीन] नियामकों के सामने मामला बनाता हूं कि हमें कुछ जानकारी की आवश्यकता क्यों है। अगर मुझे जानकारी नहीं मिलती है, तो मैं विदेशी कानूनों का उल्लंघन कर रहा हूं। तो मैं समझाता हूं कि वे कानून क्या हैं। यह एक संतुलन खोजने के बारे में है।" उन्होंने कहा कि चीनी नियम उन डेटा को पहचानते हैं जिन्हें महत्वपूर्ण माना जाता है, इसलिए यह एक आकार-फिट-सभी नहीं है। नियामकों ने अभी तक विवरण जारी नहीं किया है कि वे डेटा को कैसे वर्गीकृत कर रहे हैं, लेकिन समय के साथ इस तरह के विवरण से वित्तीय फर्मों को यह पता लगाने में मदद मिलेगी कि वे किस डेटा से छूट पाने का प्रयास कर सकते हैं।

"हम अंतर को पाटने की कोशिश करते हैं," शेन ने कहा। "मुझे उम्मीद है कि एक दिन हम खुली चर्चा के लिए चीनी अधिकारियों के साथ गोलमेज बैठक कर सकते हैं।"