AI导读:

中国证券业协会近日组织起草《证券公司董事、监事、高级管理人员及证券从业人员投资行为管理指引(试行)(征求意见稿)》,旨在指导券商加强从业人员投资行为管理,提升行业整体诚信水平和服务质量,推动资本市场健康稳定发展。

《国际金融报》记者从证券公司处获悉,中国证券业协会(下称“中证协”)近日组织起草《证券公司董事、监事、高级管理人员及证券从业人员投资行为管理指引(试行)(征求意见稿)》(下称《管理指引(征求意见稿)》),该指引旨在指导券商加强从业人员投资行为管理,为资本市场和证券行业高质量发展提供高素质、专业化的证券人才队伍支撑。

Wind数据显示,截至4月29日,证券行业从业人数为32.65万人。分析人士指出,新规强调了对全人员、全流程的覆盖,并且监管力度得到进一步强化。文件的出台旨在通过规范从业人员的投资行为,提升行业的整体诚信水平和服务质量,从而推动资本市场的健康稳定发展。

新规的出台有助于增强投资者信心。

《管理指引(征求意见稿)》共五章四十三条,内容涵盖了总则、投资行为管理制度机制、投资申报及后续管理、自律管理以及附则。

《国际金融报》记者从多家券商处获悉,各公司均已收到该文件,并正在组织落实。

具体而言,新规主要涉及六大方面:对从业人员投资行为的基本要求、人员管理范围以及投资品种作出规定,明确了券商从业人员投资行为管理责任和要求,确立了从业人员的直接责任和投资行为管理要求,对股票账户管理和投资信息申报豁免作出规定,强调了个人信息保护和数据安全,并加强了行业自律管理。

盘古智库高级研究员余丰慧在接受《国际金融报》记者采访时表示,新规的出台考虑了多重关键因素,旨在适应资本市场的快速发展,提升证券公司及其从业人员的投资行为规范要求,以保障市场的公平公正。

新规的实施将有助于防范从业人员从事违规买卖股票、内幕交易、利用未公开信息交易、市场操纵、利益冲突和利益输送等违法违规投资行为。余丰慧认为,此举旨在加强对内部人交易的监管,预防内幕交易和利益冲突问题的发生,从而增强市场透明度和投资者信心。

新规要求对证券公司人员管理和行为管理实现全覆盖。这包括从事证券业务和相关管理工作的董事、监事、高级管理人员、证券从业人员,以及因履行工作职责而知悉公司证券业务相关内幕信息、未公开信息等情况的其他董事、监事,从事党务工作、辅助支持业务、综合管理业务的相关人员(含借调人员)。同时,新规对证券公司另类投资子公司和私募投资基金子公司工作人员管理也作出了相应规定。

新规的实施不仅实现了全人员覆盖,还实现了全流程覆盖。新规要求有效覆盖投资申报、登记、审查监测、核查、处置、惩戒、报告、检查等全部流程和各个环节,确保投资行为管理无死角。

根据新规,从业人员需按要求申报本人及其配偶、利害关系人的基本信息以及证券、基金(货币市场基金除外)、未上市企业股权投资信息。独立财经评论员郭施亮表示,文件的出台强调了从业人员的合规性,提升合规能力,并将从业人员本人及其配偶等纳入合规管理范围。

新规还要求券商明确监测的范围和标准,通过对从业人员的手机号码、办公室电脑MAC地址、公司网络IP地址等关键信息实施监测,以防范从业人员利用其配偶、利害关系人账户违规从事证券投资等行为。

新规还涉及股票账户管理和投资信息申报豁免:从业人员确需开立股票账户的,券商应鼓励其在本公司或本公司关联证券公司指定交易或托管。未在本公司或本公司关联证券公司指定交易或托管的,从业人员需申报股票账户并每月提供交易记录。

新规在规定豁免申报股票账户投资信息的条件下,减轻了从业人员申报信息的工作量,同时提高了券商对从业人员投资行为监测、核查的便利性和准确性。

余丰慧分析称,这体现了监管部门在强化监管的同时,考虑到了实际操作中的合理性和灵活性。一方面,监管部门愿意听取市场意见,针对特殊情况给予一定的政策空间,避免一刀切的做法;另一方面,这也显示出监管层在保证市场公平性的前提下,致力于减少不必要的行政负担,提高工作效率。

新规还强调了个人信息保护和数据安全,明确要求券商在收集个人信息时应遵循合法、正当、必要原则,规范个人信息处理活动,并建立健全信息安全和保密机制,采取必要措施保障所处理的个人信息及数据安全。

北京社科院副研究员王鹏表示,证券业涉及大量客户敏感信息,属于《个人信息保护法》界定的敏感数据范畴。若发生泄露,将直接侵害客户隐私权并引发法律风险,同时可能助长内幕交易、市场操纵等违规行为,破坏资本市场秩序。

王鹏建议,券商应从以下方面加强个人信息保护和数据安全:一是构建全流程防护机制,遵循最小必要原则,仅收集业务必需信息,避免过度采集;对敏感数据实施加密存储,建立分级访问权限,限制非必要人员接触;应用动态脱敏技术,确保数据“可用不可见”。二是强化技术防护能力,部署AI风控系统,实时监测异常交易行为;应用区块链技术实现交易数据不可篡改;引入虚拟账号技术,降低口令泄露风险。三是完善合规管理体系,建立数据流转追踪机制,实现数据访问轨迹可追溯;定期开展安全审计,确保个人信息处理程序的合规性;制定应急预案,针对数据泄露事件建立快速响应机制。

(文章来源:国际金融报)