上海证券报5日获悉，根据国务院的有关批示，由央行牵头，央行、银监会、证监会、保监会、工信部、公安部、法制办等七部委组成的“互联网金融发展与监管研究小组”于8月1日专程到沪、杭两地进行调研，并到平安陆金所和阿里巴巴两家国内最大互联网金融企业进行实地考察，就行业发展、企业诉求和监管建议听取建议。
在央行近日发布的《第二季度货币政策执行报告》中，央行认为，作为传统金融业与互联网结合的新兴领域，互联网金融具有透明度高、参与广泛、中间成本低、支付便捷、信用数据更为丰富和信息处理效率更高等优势。但央行同时指出，作为一种新的金融模式，互联网金融业也给金融监管、金融消费者保护和宏观调控提出了新的要求。与传统金融业相比，互联网金融业的风险主要集中在消费者信息安全和风险管控等方面。
相关法律服务
常见法律问题
互联网金融立法的核心监管原则有哪些？
互联网金融立法的核心监管原则主要围绕“功能监管与行为监管相结合”、“穿透式监管”、“消费者保护优先”以及“风险底线思维”展开。在现行法律框架下，监管机构强调对互联网金融业务进行穿透，识别其本质金融属性，不论形式如何，只要从事存贷款、支付、投资等金融活动，均需纳入相应监管体系。例如，网络借贷平台需遵守信息中介定位，不得提供增信或资金池；第三方支付机构需取得支付业务许可，并接受客户备付金集中存管。同时，立法要求建立信息披露与风险揭示制度，确保消费者充分知情。此外，宏观审慎监管原则也已引入，要求互联网金融平台不得引发系统性风险，需设置杠杆率、流动性等风险指标。实务操作中，企业应建立合规部门，持续跟踪监管动态，避免因业务模式创新而触碰法律红线。风险提示方面，若企业未遵循上述原则，可能面临行政处罚、业务叫停甚至刑事责任，如非法吸收公众存款罪。当前争议焦点在于如何界定“金融科技”与“传统金融”的边界，以及是否对所有互联网机构统一适用资本充足率等要求。
如何保障互联网金融消费者的信息安全？
保障互联网金融消费者信息安全需从立法、企业合规、用户教育三方面协同发力。在立法层面，现行法律体系要求互联网金融平台作为个人信息处理者，必须遵循“最小必要”原则，仅收集与业务直接相关的信息，禁止过度采集。用户授权需明确、具体，且享有撤回同意、删除数据等权利。企业应建立数据分类分级管理制度，对敏感信息（如身份证号、银行卡号、交易记录）采取加密存储、访问控制、脱敏处理等技术措施。同时，需定期进行安全评估和漏洞检测，防止数据泄露。实务操作中，平台应制定隐私政策并显著展示，用户注册时需勾选同意；对第三方合作机构应进行数据安全能力审查，并签订保密协议。风险提示方面，若因安全漏洞导致用户信息泄露，平台可能面临民事赔偿、行政处罚（如责令整改、罚款、暂停业务）甚至刑事追责（如侵犯公民个人信息罪）。争议焦点集中在：用户“同意”是否真实有效，尤其是在格式条款中；以及数据跨境传输的合规要求。此外，消费者自身也应增强安全意识，避免在非正规平台输入敏感信息，定期修改密码，关注账户异常变动。
互联网金融风险管控的主要措施有哪些？
互联网金融风险管控的主要措施涵盖事前、事中、事后全流程。事前措施包括业务准入与资质管理：从事网络借贷、股权众筹、互联网保险等业务需取得相应金融牌照或备案，杜绝未经许可开展金融活动。平台需建立风险准备金制度，对逾期或坏账计提损失准备，并设置杠杆率上限。事中措施强调实时监控与预警：系统应自动识别异常交易（如大额频繁转账、登录地址异常），触发人工复核；运用大数据风控模型评估借款人信用风险，对多头借贷、虚假信息进行拦截。同时，资金必须通过银行存管，实现平台自有资金与用户资金隔离，防止挪用。事后措施包括投诉处理与纠纷解决机制：平台需设立客服部门，在规定时限内响应客户投诉；若涉及争议，可通过调解、仲裁或诉讼解决。此外，监管机构要求平台定期报送运营数据、审计报告，并接受现场检查。风险提示方面，若风控措施不到位，平台可能面临流动性危机、挤兑甚至破产。典型争议焦点包括：大数据风控模型是否涉及算法歧视？银行存管能否完全杜绝资金池？以及风险准备金计提比例是否合理。实务中，企业应参照行业最佳实践，定期升级风控系统，并聘请独立第三方进行合规审计。
以上内容仅供参考，不构成法律意见。如需专业法律服务，请联系杨春宝一级律师：chambers.yang@dentons.cn
