导语

5月29日，中国证券业协会发布《证券公司风险数据管理示范实践》（以下简称《示范实践》），面向全行业公开征求意见。本次新规聚焦券商港股子公司跨境数据流转痛点，细化完善数据出入境合规管理细则，明确内地数据赴港的三条合规路径、港方数据回流内地的大湾区专属便利规则，同时对全行业券商提出跨境数据台账自查硬性要求，标志着证券行业跨境数据合规正式迈入标准化、精细化落地新阶段。

近年来，国内券商境外布局持续提速，港股平台运营、跨境投行、境外资管等业务不断扩容，客户征信信息、交易明细、风控台账、业务运营数据等海量信息，在境内外机构间流转日益频繁。过往行业存在的跨境数据传输标准模糊、台账管理缺失、无序流转等粗放经营问题，迎来系统性监管纠偏。本次《示范实践》衔接《数据安全法》《个人信息保护法》及粤港澳大湾区跨境数据流通专项规则，成为券商境外子公司数据合规治理的核心实操指引。

一、核心合规规则：内地赴港数据，场景化三选一合规落地

新规明确核心监管要求：境内券商向香港子公司传输业务数据、客户信息、风控数据等各类跨境数据，需严格依据数据类型、敏感等级、业务应用场景，择一完成合规审批或备案流程，未完成合规手续的，严禁任何形式的跨境数据传输，具体路径如下：

1. 路径一：数据出境安全评估适用于涉及核心风控数据、重要客户数据、大批量个人信息集中出境等高敏感、大规模跨境场景。券商需按照国家网信部门相关规定，主动申报数据出境安全评估，取得官方批复文件后，方可开展数据跨境传输工作，是高风险、高量级金融数据出境的核心合规方式。

2. 路径二：个人信息出境标准合同备案针对普通自然人开户信息、常规交易记录等一般性个人信息跨境传输场景，券商可签署国家统一发布的个人信息出境标准合同，按要求完成网信部门备案流程即可，是中小体量个人数据跨境流通的主流合规路径，适配多数券商常规跨境业务需求。

3. 路径三：个人信息跨境安全认证适用于跨境业务高频、常态化开展的券商机构。券商完成全维度个人信息保护合规认证并取得资质后，可在认证核定的范围、场景、数据量级内，常态化向香港子公司合规传输个人信息，大幅简化日常跨境数据审批流程，提升业务运转效率。

二、专属政策红利：港资数据回流内地，享受大湾区便利通道

相较于内地数据赴港的严格管控要求，新规对香港子公司数据回流内地作出差异化宽松规定，香港子公司产生的业务数据、客户个人信息回流内地，可直接适用粤港澳大湾区个人信息跨境便利政策，依托大湾区专属规则简化合规流程、降低合规成本：

1. 注册地位于大湾区内地九市及香港地区的券商主体，其香港子公司个人信息回流内地时，可签署大湾区专属跨境标准合同，无需重复开展前置安全评估，大幅缩短备案周期、简化审批流程；

2. 该规则深度衔接国家网信办与香港科创局联合出台的大湾区数据跨境合作机制，具备官方合规背书，有效解决券商境外经营数据归集、集团统一风控的数据流转难题。

此项便利政策，对总部落地广深等大湾区核心城市的头部券商形成显著利好，可实现境外经营数据高效、合规回流，支撑集团一体化风控体系搭建，兼顾跨境业务合规性与运营高效性。

三、硬性监管要求：全行业落地跨境台账，完成全面自查盘点

本次征求意见稿明确全行业强制性自查要求，所有券商需全面梳理跨境数据流转情况，搭建标准化数据台账，两类核心档案需完整留存、随时接受监管核查：

1. 跨境数据来源台账：逐笔核查所有流向香港子公司的跨境数据，精准区分自有业务数据、第三方合作数据、客户授权信息等数据来源，同步标注数据分级分类属性，明确区分普通业务数据、个人信息、重要金融数据，实现数据来源可溯源。

2. 数据出境明细清单：全面统计历史存量及常态化跨境传输数据，明确数据传输规模、流转频次、接收部门、传输方式（专线传输、云端流转、离线导出等），建立覆盖数据采集、传输、使用全生命周期的明细档案，实现数据去向可追踪、流程可复盘。

后续监管抽查将以跨境台账、出境清单为核心核查依据，对于台账缺失、数据溯源不清、未履行合规流程私自开展跨境数据传输的机构，将列为重点处罚对象，从严落实监管问责。

四、行业变革影响：券商跨境数据合规迈入精细化治理时代

新规的落地实施，将全面重塑券商跨境数据治理体系，从存量整改、增量管控、体系升级三个维度，推动行业合规规范化转型：

1. 存量业务全面整改：已开展境内外数据互通、港子公司数据流转业务的券商，需全面倒查历史跨境数据行为，针对不合规存量业务，补齐安全评估、标准合同备案、跨境安全认证等合规手续，完成存量风险清零整改。

2. 增量业务严格管控：新增跨境数据传输、境外数据共享等业务，必须坚持“合规先行”，提前根据业务场景、数据类型匹配对应的合规路径，彻底杜绝“先流转、后补手续”的违规操作模式。

3. 集团风控体系升级：新规倒逼券商搭建集团化、穿透式的跨境数据治理体系，统一境内外子公司数据标准、管控规则与流转流程，破解长期存在的境内外数据孤岛问题，全面提升券商跨境业务风险防控能力。

五、企业合规实操提醒

目前，《证券公司风险数据管理示范实践》仍处于征求意见阶段，正式落地后将成为证券行业跨境数据治理的统一执行标准。各券商合规、风控、信息技术、业务部门可提前启动合规筹备工作，重点完成三项自查整改工作：

1. 全面盘点香港子公司各类数据出入境场景，完成全量数据分级分类梳理，精准识别高风险跨境场景；          2. 结合自身跨境业务规模、流转频次，匹配适配的合规路径，搭建常态化跨境合规管理机制；          3. 快速启动跨境数据台账与出境清单搭建工作，提前完成存量数据梳理归档，规避后续监管风险。

结语

从国家层面的数据安全、个人信息保护顶层法规，到大湾区跨境数据流通专项政策，再到本次中证协行业专属实操指引，证券行业跨境数据合规规则体系已形成完整闭环。新规兼顾安全监管与产业发展，一方面收紧无序跨境数据流转、筑牢金融数据安全底线，另一方面依托大湾区政策红利释放合理的数据流通空间。未来，券商唯有落地精细化、常态化跨境数据管控机制，才能在合规框架下稳健布局境外资本市场，实现跨境业务高质量合规发展。

#券商合规 #跨境数据 #大湾区数据流动 #数据出境新规

• 董律数安 | 数据合规、数据安全、网络安全、个人信息保护

• 董律微信【18500190772】