香港证监会发布新规：强化数据隐私保护
2026年7月28日，香港证券及期货事务监察委员会（SFC）正式发布《关于持牌机构客户数据隐私管理的新指引》（以下简称“新规”），要求所有持牌机构在30天内全面审查并更新其隐私声明，以应对日益复杂的网络安全环境。这是自2023年香港《个人资料（隐私）条例》修订以来，金融监管层面最具体的数据保护强化措施。
新规核心要点：明确数据收集与共享边界
新规主要涵盖三大方面：
- 数据最小化原则：持牌机构仅限于收集与业务直接相关的必要客户数据，禁止过度采集，例如非交易场景下的生物识别信息、社交网络数据等。
- 透明度提升：隐私声明需以简明语言列明数据用途、第三方共享范围及保留期限，并显著标注客户的查阅、更正及删除权利。
- 跨境传输限制：涉及将客户数据传输至香港境外时，必须获得客户明确授权，且目的地司法管辖区需具备同等数据保护水平。
香港证监会行政总裁梁凤仪在声明中表示：“随着金融科技快速发展，客户数据隐私成为市场信任的基石。新规不仅是为满足国际合规标准，更是为了巩固香港作为国际金融中心的竞争力。”
港股券商紧急行动：更新隐私声明成首要任务
新规发布后，多家港股券商及在线交易平台迅速响应。据港股盈利通了解，包括富途证券、耀才证券、华盛证券在内的主要券商已成立专项小组，对照新规修改隐私声明，并计划在两周内推出更新版本。某券商合规总监透露：“最大的挑战在于梳理与第三方数据服务商的合同，确保共享条款符合新规要求。部分中小券商可能面临较大的合规成本压力。”
此外，港股上市公司也需关注新规影响。例如，通过互联互通机制参与港股通的A股上市公司，其披露的股东名册可能涉及隐私问题。香港交易所发言人表示，正与证监会协调，将在后续更新《上市规则》相关指引。
投资者应关注：自身数据权利获得强化
对于普通投资者而言，新规意味着更强的个人信息保护。港股盈利通建议投资者：
- 定期检查券商隐私声明：确认是否有新增数据收集项目，尤其是涉及生物识别、行为追踪等敏感信息。
- 主动行使数据权利：如发现券商未经授权使用个人信息，可依据新规向香港个人资料隐私专员公署投诉。
- 警惕钓鱼链接与虚假声明：不法分子可能利用隐私声明更新契机发送诈骗邮件，投资者应从券商官方渠道核实。
行业影响：倒逼数据治理体系升级
香港金融科技协会指出，新规将推动整个行业加速建设合规科技系统。预计未来一年内，逾70%的港股券商将引入自动化隐私管理工具，用于动态检测数据处理流程。同时，香港证监会计划于2027年上半年开展专项检查，对违规机构最高可处以500万港元罚款及暂停牌照。
港股盈利通首席分析师王磊认为：“隐私声明更新不仅是法律义务，更是建立用户信任的长远投资。港股市场当前面临南向资金持续流入与国际化双重机遇，数据保护将成为吸引海外机构投资者的关键软实力。”
结语
在数字化时代，隐私声明已从冗长的法律文本转变为投资者权益的“守护盾”。香港证监会此次新规，为港股市场注入了更强的合规基因。港股盈利通将持续追踪政策动态，为投资者提供及时的平台隐私安全评测与投资建议。
