SFC låter varna över digital klientintroduktion

Securities and Futures Commission of Hong
Kong varnar finansinstitutioner att öka sitt digitala engagemang med
kunder när det kommer till mäkleri och förmögenhetsförvaltning.

Dess oro kommer vid tidpunkten då nästan alla
nya kundengagemang sker nu digitalt.

Tillsynsmyndigheten har publicerat ett cirkulär daterat den 31 augusti som säger att 96 procent av de nya konton som öppnats av licensierade företag (eller LCs, det vill säga banker, mäklare, finansiella rådgivare, andra förmögenhetsförvaltare) har skett utan fysisk interaktion under de senaste 12 månaderna.

Det är ett bevis på hur kraftig distribution av välståndsprodukter och rådgivning har förändrats: nästan alla nya affärer bedrivs nu virtuellt.

Tillsammans med nya kunder använder dessa licensierade företag nu också sina onlineplattformar för att sälja investeringsprodukter eller utföra kundorder.

Inte redo för den digitala eran?

Vissa företag har inte varit förberedda på
denna våg av onlineaktivitet: de har samlat många nya kunder men utan
investera i verksamheten, efterlevnaden eller IT-granskningar för att säkerställa plattformarna
är lika robusta som den traditionella, personliga verksamheten.

Plattformarna innehåller ofta funktioner som forskning för att möjliggöra självstyrda investeringar. Detta håller på att bli normen eftersom SFC:s regler kring produktlämplighet är strikta och involverar personliga utvärderingar av en kunds riskaptit och sofistikering.

Om en plattform vill ge råd måste den därför antagligen hålla sig till de mest vaniljprodukter med låg risk, annars kommer den inte att kunna sälja dem utan ett möte ansikte mot ansikte.

Å andra sidan positionerar många aktörer, inklusive digitala banker och mäklare, sig som en neutral marknadsplats där kunderna är fria att köpa vad de vill, caveat emptor.

Bristande skydd

SFC säger att de har hittat brister i efterlevnad i vissa av dessa modeller. Dessa kokar ner till tre frågor: identitet, lämplighet och säkerhet.

Dålig verifiering av klientens identitet: SFC har hittat fall där plattformar inte kände igen kundens angivna bankkonton i Hong Kong, eller använde ansiktsigenkänningsteknik utan en robust bedömning av hur de fungerar. SFC är särskilt oroad över att rent digital onboarding gör det lättare för människor att utge sig för att vara en kund.

Lämplighetsförpliktelser: SFC finner att vissa licensierade företag undviker sina lämplighetskrav (säkerställer att kunderna säljs produkter som passar deras riskprofil) med en enkel kundbekräftelse på att plattformsleverantören inte har begärt eller rekommenderat något.

SFC:s formulering på denna punkt är inte särskilt mycket
specifik. Det står: "Detta kan ses som ett försök att begränsa klienters rättigheter,
utesluta LCs skyldigheter eller felbeskriva de faktiska tjänsterna som tillhandahålls
till kunder.”

SFC säger också att de har upptäckt fall
av otillräcklig kundriskprofilering, eller underlåtenhet att övervaka vad som händer i
kommentarsavsnitt på dessa plattformar.

Cybersäkerhet: SFC fann att vissa distributörer eller rådgivare inte hade implementerat adekvata mekanismer för att mildra cybersäkerhetsrisker. Till exempel saknade vissa tvåfaktorsautentisering eller saknade de rätta övervakningsverktygen för att upptäcka obehörig åtkomst till en kunds konto.