SFC lyder advarsel over digital klient onboarding

Securities and Futures Commission of Hong
Kong advarer finansinstitusjoner om å øke sitt digitale engasjement med
kunder når det gjelder megling og formuesforvaltning.

Dens bekymring kommer på et tidspunkt da nesten alle
nye klientengasjementer skjer nå digitalt.

Regulatoren har publisert et rundskriv datert 31. august som sier at 96 prosent av nye kontoer åpnet av lisensierte selskaper (eller LC-er, det vil si banker, meglere, finansielle rådgivere, andre formuesforvaltere) har skjedd uten fysisk interaksjon i løpet av de siste 12 månedene.

Det er et vitnesbyrd om hvor kraftig distribusjon av rikdomsprodukter og råd har endret seg: nesten all ny virksomhet drives nå virtuelt.

Sammen med nye kunder, bruker disse lisensierte selskapene nå sine nettplattformer til å selge investeringsprodukter eller utføre kundeordrer.

Ikke klar for den digitale æra?

Noen selskaper har ikke vært forberedt på
denne bølgen av nettaktivitet: de har samlet mange nye kunder, men uten
investere i driften, compliance eller I.T. anmeldelser for å sikre plattformene
er like robuste som den tradisjonelle, personlige virksomheten.

Plattformene inneholder ofte funksjoner som forskning for å muliggjøre selvstyrte investeringer. Dette er i ferd med å bli normen fordi SFCs regler rundt produktegnethet er strenge, og involverer personlige evalueringer av en kundes risikovilje og sofistikering.

Derfor, hvis en plattform ønsker å gi råd, må den sannsynligvis holde seg til de mest vanilje- og lavrisikoproduktene, ellers vil den ikke kunne selge dem uten et ansikt til ansikt-møte.

På den annen side posisjonerer mange aktører, inkludert digitale banker og meglere, seg som en nøytral markedsplass der kundene står fritt til å kjøpe det de ønsker, advarsel.

Mangelfull beskyttelse

SFC sier at de har funnet samsvarsmangler i noen av disse modellene. Disse koker ned til tre bekymringer: identitet, egnethet og sikkerhet.

Dårlig verifisering av klientens identitet: SFC har funnet tilfeller der plattformer ikke gjenkjente kundens utpekte bankkontoer i Hong Kong, eller brukte ansiktsgjenkjenningsteknologier uten en robust vurdering av hvordan de fungerer. SFC er spesielt bekymret for at rent digital onboarding gjør det lettere for folk å utgi seg for å være en kunde.

Egnethetsforpliktelser: SFC finner ut at noen lisensierte selskaper unngår egnethetskravene deres (forsikrer at kundene får solgt produkter som passer deres risikoprofil) med en enkel klienterkjennelse av at plattformleverandøren ikke har bedt om eller anbefalt noe.

SFCs ordlyd på dette punktet er lite
spesifikk. Det står: «Dette kan sees på som et forsøk på å begrense klienters rettigheter,
utelukke forpliktelsene til LC-ene, eller feilbeskrive de faktiske tjenestene som tilbys
til kunder."

SFC sier også at de har avdekket tilfeller
av utilstrekkelig kunderisikoprofilering, eller manglende overvåking av hva som skjer i
kommentarseksjoner på disse plattformene.

Cybersecurity: SFC fant at noen distributører eller rådgivere ikke hadde implementert tilstrekkelige mekanismer for å redusere nettsikkerhetsrisiko. For eksempel manglet noen tofaktorautentisering, eller manglet de riktige overvåkingsverktøyene for å oppdage uautorisert tilgang til en klients konto.