إذا كان هذا هو القرن الآسيوي ، فقد أصبح بالنسبة للمؤسسات المالية قرن تنظيم حماية البيانات في آسيا. إذا كان هناك عائق واحد كبير أمام تنفيذ الاستراتيجيات الرقمية ، فهو خليط هذه المنطقة من الأسواق والقواعد المتعلقة بالبيانات.
الصين ليست وحدها في إقامة المزيد من الحواجز والقواعد التي تهدف إلى الاحتفاظ بالبيانات داخل البلاد. لكن نهجها هو الأكثر شمولاً. وباعتبارها ثاني أكبر اقتصاد في العالم ، فهي أكبر من أن نتجاهلها.
تعاني البنوك ومديرو الأصول من قواعد سيادة البيانات. بالنسبة للصناعة ككل ، من المرجح أن يصبح الوضع أكثر صعوبة وليس أسهل ، وهذا سيحد من قدرة الشركات على النمو أو خدمة عملائها كما يحلو لهم.
وأفضل استجابة لهم هي إشراك مختلف الجهات التنظيمية ، وتحديد الأولوية أو المهمة الحاسمة عندما يتعلق الأمر بمشاركة البيانات وحمايتها ، وإيجاد أرضية مشتركة - مهما كانت ضيقة.
تجزئة قوانين البيانات
احتلت اللوائح الخاصة بالبيانات مركز الصدارة في المؤتمر الأخير الذي نظمته رابطة آسيا للأوراق المالية والاستثمارات والأسواق المالية (ASIFMA). الرسالة: لا يوجد حل سهل لمشكلة متنامية.
كانت الصناعة تأمل في البداية أن الأطر الدولية لخصوصية البيانات ستحكم التدفقات عبر الحدود.
ومع ذلك ، تم تطوير هذه المعايير من قبل مؤسسات غربية أو دول غنية مثل منظمة التعاون الاقتصادي والتنمية. شعرت الحكومات الآسيوية وحكومات الأسواق الناشئة أنها تتعرض للاستغلال ، حيث تترك البيانات الأولية حدودها للخوادم في العالم المتقدم ، حيث ستتم معالجتها وإثرائها ، وجعلها ذات قيمة.
بدأ المنظمون في العديد من البلدان في كتابة قواعدهم الخاصة.
قال توصيف حسين ، مدير الامتثال العالمي والمخاطر التشغيلية في بنك أوف أمريكا في سنغافورة: "لقد أدى ذلك إلى جعل خصوصية البيانات والبيانات عبر الحدود خطرًا رئيسيًا للمؤسسات المالية".
علاوة على ذلك ، نحن في بداية هذا الاتجاه ، وليس الخاتمة. يواصل المنظمون تعديل قواعدهم ، وتوسيع نطاقها والتأكيد على الإنفاذ.
التحديات على مستوى المنطقة تتزايد
المؤسسات العالمية تكافح من أجل مواكبة ذلك. أصبحت تعريفات البيانات الشخصية موجودة الآن في جميع أنحاء الخريطة ، مما يجعل من الصعب إنشاء بيئة تحكم قابلة للتطوير للخصوصية. الامتثال يزداد تكلفة.
بالإضافة إلى الامتثال ، تعتمد الشركات التي تعتمد على النماذج المرتكزة على السحابة المطورة في الولايات المتحدة وأوروبا الآن على نموذج أعمال يتم من خلاله جمع البيانات ومعالجتها والاحتفاظ بها في أماكن مختلفة. لم يعد هذا النموذج يعمل لعدد متزايد من الأسواق. لا يمكن توسيع نطاق العمليات أيضًا.
تفتقر بعض الأسواق الناشئة مثل ماليزيا إلى القدرة على إدارة ضوابط البيانات الخاصة بالشركات بشكل صحيح ، لذا فقد سنوا قوانين شديدة التقييد ، تتطلب أي نقل إلى الخارج للحصول على سلطات معتمدة على أساس كل حالة على حدة. قد تتطور مثل هذه الأنظمة تدريجياً نحو نهج قائم على القواعد بشكل أكبر ، لكن لا أحد يعرف متى.
عندما اقتصرت القيود على الأسواق الصغيرة ، كان بإمكان الشركات العالمية التعامل مع البيانات محليًا لأن الحجم كان يمكن التحكم فيه. ولكن بعد ذلك انضمت دول كبيرة مثل الهند إلى الدعوى ، وسنت قواعد واسعة ولكن غالبًا دون توجيه حول كيفية قيام الشركات بتنفيذ اللوائح الجديدة - وهو مصدر آخر للارتباك للشركات العالمية.
اليوم ، حتى المراكز المالية مثل هونغ كونغ وسنغافورة تقوم إما ببناء قواعد سيادة البيانات الخاصة بها ، أو تدرسها.
تسعى الشركات جاهدة لتظهر للمنظمين أنها تأخذ المخاوف المتعلقة بالبيانات على محمل الجد ، وتشرح الظروف التي من الأهمية بمكان بالنسبة لها أخذ البيانات إلى الخارج. الحجة الأكثر أهمية هي أن الشركات العالمية بحاجة إلى تقديم تقارير عن البيانات المحلية لمنظميها في المنزل.
نصح حسين "يمكنك إظهار كيف تعمل البيانات المصدرة على تعزيز امتثال الشركة وإدارة المخاطر ، وبالتالي فهي تساعد المنظم المحلي".
قواعد الصين التوسعية
لا يوجد مكان يكون فيه هذا الخط من التفكير أكثر أهمية - ويصعب عبوره - من الصين.
يقول يوجيني شين ، العضو المنتدب ورئيس مجموعة إدارة الأصول في ASIFMA في هونغ كونغ ، منذ عام 2016 ، أصدرت بكين مجموعة من التشريعات الصعبة بشكل متزايد: قوانين الأمن السيبراني ، وقوانين أمن البيانات ، وهذا العام ، قوانين الخصوصية. هذه تغطي أي معلومات في أشكال إلكترونية أو غيرها.
قالت: "نحن نتحدث عن كون واسع".
هذا يخلق مشاكل لمؤسسات التمويل العالمية العاملة في الصين القارية ، وإدارة المحافظ المحلية وإدارة أموال العملاء المحليين.
الشركات العالمية في مأزق
عادة ما يتوقع المقر الرئيسي في البلد الأصلي من الشركات التابعة تقديم الكثير من البيانات المتعلقة بالأنشطة المحلية: محاضر اجتماعات مجلس الإدارة ، وتقارير الإدارة ، والمعلومات المالية والمحاسبية ، وتقارير الامتثال ، والمعلومات الشخصية للعميل.
يجب على مديري الأصول العالمية والشركات التابعة لهم إظهار المنظمين الخاصين بهم أنهم يعملون لصالح عملائهم ويقابلون إجراءات "اعرف عميلك" العالمية وشيكات مكافحة غسيل الأموال.
ستريد فرق الاستثمار العالمية أيضًا معلومات حول الشركات المدرجة في محافظها - لسبب واحد ، هم بحاجة إلى معرفة ما إذا كانت مستويات ملكيتهم قد تؤدي إلى متطلبات الإفصاح.
يقول شين ، في الصين ، لا يمكن لمديري الأصول مشاركة معلومات العملاء مع مقرهم الرئيسي. حتى تقارير محللي الأبحاث ، التي غالبًا ما تستند إلى تمشيط المعلومات المتاحة للجمهور ، لا يمكن إرسالها إلى رؤساء الوزراء في الخارج. قال شين: "هناك قلق من أن مشاركة هذه المعلومات بطريقة ما مع كيانات خارجية قد تضر بالمصلحة العامة أو مصلحة الأمن القومي".
هذا يضع الشركات العالمية في مأزق لأن الكشف عن مثل هذه المعلومات لمساهميها عادة ما يكون مطلوبًا بموجب القانون في الدول الغربية ، مثل قانون الشركات القابضة للبنوك الأمريكية أو القواعد الضريبية.
نهج الصين العام للبيانات
يقول Xun Yang ، الشريك في Llinks Law China في شنغهاي ، على السطح ، تبدو قواعد البيانات في الصين مشابهة لأنظمة الخصوصية في الغرب. لكن السلطات الصينية تضع الخصوصية في سياق المصلحة العامة واستقرار السوق.
تواجه الشركات العالمية مجموعتين من لوائح البيانات في الصين. الأول هو الحماية الشخصية.
في الغرب ، موافقة المستهلك أو العميل هي كل ما هو مطلوب لمشاركة بياناتهم. هذا ليس هو الحال في الصين ، التي تقول أن هناك بعدًا عامًا لتصدير مثل هذه البيانات بكميات كبيرة.
تتعلق المجموعة الثانية من القواعد بكيفية قيام المنظمين الماليين الصينيين بالإشراف على البيانات الشخصية والمعاملات ، والتي لا يمكن إصدارها لأنها قد تمنح الحكومات الأجنبية والشركات متعددة الجنسيات الكثير من المعلومات. لا تثق بكين في فكرة الفصل القانوني أو الائتماني للمصالح. (قد لا يكون من المفيد أن يشير الغربيون إلى هذه "الجدران الصينية").
كثير من الصين
هذا الوضع معقد بسبب تنوع المنظمين الصينيين. الخدمات المالية لها هيئات تنظيمية متعددة على المستوى الوطني. لكن حكومات المقاطعات والبلديات لها رأي أيضًا.
قال جيمس زانج ، الشريك في الخدمات المالية في KPMG: "هناك القليل من التفاصيل حول التنفيذ ، ولا توجد جداول زمنية ، ووجهات نظر مختلفة بين المنظمين المحليين".
لذلك ، يريد المنظمون تخزين جميع البيانات على الشاطئ. قال يانغ: "ليس من المستحيل تصدير هذه البيانات ، لكنها صعبة للغاية".
من ناحية أخرى ، تريد بكين جذب رأس المال الأجنبي والشركات متعددة الجنسيات ، والبقاء منخرطة في الأسواق العالمية. وأضاف: "هناك طريقة للخروج".
إيجاد أرضية مشتركة
إذا كانت البنوك تتعامل مع البيانات الشخصية للبيع بالتجزئة ، فهناك فرصة ضئيلة جدًا لأن تسمح الهيئات التنظيمية بسفر هذه المعلومات. هناك مهلة إذا كان بإمكان الشركات العالمية إظهار ذلك للعملاء من المؤسسات أو الشركات ، خاصةً إذا كانت هذه البنوك أو الشركات الصينية التي تعمل بالفعل في الخارج. إذا تم إدراجهم في الولايات المتحدة أو هونج كونج أو أسواق أخرى ، فإنهم ينشرون بالفعل الكثير من المعلومات في تقاريرهم السنوية ، وهو ما قد يكون كافياً.
يجب على الشركات العالمية أيضًا النظر في البيانات المعنية والتخلص من عادة شحن كل شيء إلى مركز بيانات خارجي. سيتعين عليهم معرفة مشكلات الامتثال التي يواجهونها في المنزل إذا لم يقوموا بتصدير البيانات المحلية الصينية ، وما الذي يمكنهم تحمله للاحتفاظ به في الداخل ، وما الذي يمكن اعتباره الأكثر حساسية للمنظمين ، وما يعتقدون أنهم يستطيعون ذلك. الفوز من خلال الضغط.
يحتاجون أيضًا إلى إقناع السلطات بأن ضوابط الشركة قوية ، وأنها تحترم قوانين الصين ، وأن لديها عملية مطبقة للتعامل مع عمليات الاختراق أو تسرب البيانات.
وقال تشانغ من شركة KPMG: "ستأخذ الجهات التنظيمية في الاعتبار طبيعة الطرف المقابل" ، مما يمنح الشركات فرصة لمناقشة قضيتها. لا تحاول الصين الانفصال عن العالم ، لذلك أعتقد أننا سنشهد بعض التغييرات. لكنه وضع مؤلم في الوقت الحالي ".
عرض القضية على المنظمين
يقول شون إن المنظمين الصينيين يرحبون بالشركات التي تطلب توضيحات. إنهم يفهمون أن قواعدهم واسعة النطاق ، وهم منفتحون على النتائج العملية. قد لا يمنح المنظمون إعفاءً شاملاً لنقل البيانات إلى الخارج ، لكنهم قد يعملون مع الشركات لإيجاد طريقة لمساعدتهم على الامتثال في أسواقهم المحلية.
قال شين من ASIFMA: "أقوم بإثارة القضية لمنظمي [الصين] حول سبب حاجتنا إلى معلومات معينة. إذا لم أحصل على المعلومات ، فأنا أخرق القوانين الأجنبية. لذلك أشرح ما هي تلك القوانين. يتعلق الأمر بإيجاد توازن ". وأضافت أن القواعد الصينية تعترف بالبيانات التي تعتبر حرجة ، لذا فهي ليست مقاسًا واحدًا يناسب الجميع. لا يزال يتعين على المنظمين إصدار تفاصيل حول كيفية تصنيف البيانات ، ولكن بمرور الوقت ستساعد هذه التفاصيل الشركات المالية على معرفة البيانات التي يمكن أن تحاول إعفائها.
قال شين: "نحاول سد الفجوة". "آمل أن نتمكن في يوم من الأيام من عقد موائد مستديرة مع السلطات الصينية لإجراء مناقشة مفتوحة."
