金融法律监管年度报告（2025）：金融科技篇

1. 常态化监管配套规则不断完善，地方金融组织迎最严监管

4月23日，国家金融监督管理总局（“金监总局”）向相关金融机构下发了《关于进一步规范股份制银行等三类银行互联网贷款业务的通知》，要求股份制银行、城商行、民营银行进一步规范互联网贷款业务，加强对合作机构准入退出、资质审查、合作协议等方面的管理，并要求在合作期间确保数据的安全和真实性、保护消费者权益。另外，《关于加强商业银行互联网助贷业务管理的通知》也在业内征求意见，不久或将正式公开征求意见。该通知拟对助贷业务中的业务评估、服务商管理、收费标准、资金方自主风控等多个环节做出强化规定。

9月及12月，银行保险业和证券期货业（含基金），在移动APP方面分别都有重要规定出台。金监总局要求银行保险业机构及金融控股公司对移动APP加强全生命周期管理、落实风险管理责任，并合理控制移动应用数量，优化或终止特定APP。证监会下辖的三大行业协会则联合发布了指引，进一步规范证券期货业（含基金）移动APP备案工作，部分证监局也要求所辖机构于8月31日前报送APP备案情况和检测认证改进计划，并要求于2025年底前完成所有面向投资者APP备案登记和检测认证。

尽管《地方金融监督管理条例》尚未出台，2024年金监总局、证监会、市场监管总局联合下发《关于进一步加强地方金融组织监管的通知》，实际上提出了地方金融监管的最严要求，包括加快清零存量不合规机构、严控新批新设机构、严格限制跨省展业、严格管理杠杆和融资来源等，各地金融管理部门亦陆续公告取消本地金融资产交易所。特别地，就小额贷款公司，金监总局于2024年再次全面推进相关立法工作，8月对小贷暂行办法征求意见，12月31日正式印发《小额贷款公司监督管理暂行办法》，该办法将机构准入、行政处罚、跨域经营等重要问题留待更高级别法律法规规定，但就公司治理、业务运营、风险管理、消费者权益保护等有急迫性方面问题作出了具体规定，延续了既有专户管理、集中度管理、贷款余额上限管理等要求。小贷机构的监管，在各方面与消费金融公司等典型金融机构接近，但仍有所区别，投资者在投资决策时需要结合商业实践需求以及未来监管趋势审慎评估。

2. 多项国家规定与举措，明晰及合理放宽金融领域数据跨境流动要求

根据《数据跨境规定》以及2023年国务院关于优化外商投资营商环境的意见，北京、上海、天津、福建、广东等多地自由贸易区均发布了各自的负面清单或一般数据清单，其中，中国（上海）自由贸易试验区临港新片区于2024年5月发布了全国首批数据跨境场景化一般数据清单及清单配套操作指南，涉及公募基金、智能网联汽车以及生物医药3个业务板块，其中，公募基金板块的一般数据清单（即出境不需要进行网信办安全评估、签署标准合同或进行出境保护认证，“白名单”）涵盖市场研究和内部管理2个场景项下的11个数据类别。自贸区的白名单模式，受到了外资机构的普遍欢迎，为更多场景、更多类型的金融机构的数据出境进行了非常有益的探索。

实务中，外商投资以及跨境金融领域，仍有多个场景下的出境需求，有待业界与监管的共同智慧，在风险可控前提下，实现数据更自由的流动，便利投资与贸易活动，中国政府在这方面的推动亦没有停止。中国人民银行科技司司长李伟在11月举行的2024年世界互联网大会乌镇峰会“数据治理论坛”上表示，2024年年初，在国家网信部门统筹指导下，人民银行会同其他金融管理部门研究编制了《促进和规范金融业数据跨境流动合规指南》，以就金融数据跨境流动提供更加清晰的规则指引，在《数据跨境规定》基础上，全面梳理、细化甚至拓展便利化的出境场景。另外，我们理解，就金融行业重要数据的范围界定，有关监管部门亦在持续讨论及与金融机构持续沟通中。

3. 金融领域数据安全立法及执法持续发展，个人信息保护配套标准进一步完善

在规则层面，为落实国务院2024年9月发布的《网络数据安全管理条例》，12月27日，金监总局发布了《银行保险机构数据安全管理办法》，对银行保险类金融机构的数据安全管理作出了系统性的规定，这也是金监总局成立后的首部数据安全立法，在保障数据安全、金融安全同时，注重支持数据的合理开发与利用。个人信息保护方面的两项重要行业标准，即《网络安全标准实践指南——敏感个人信息识别指南》和《数据安全技术 个人信息保护合规审计要求（征求意见稿）》，分别于9月和11月予以发布和试点。

在执法层面，2024年内，已有多家证券公司、期货公司、银行及保险机构等因违反信息安全或网络安全适用要求而遭到处罚，其中，多家银行因数据安全管理不足而受到金融监管部门处罚，部分罚款高达数百万。针对近年来券商网络和信息安全事件频发的问题，中国证券业协会于9月发布了《证券公司网络安全事件舆情处置示范案例》，以提升证券行业应对突发网络安全事件的能力，完善证券公司网络安全事件舆情处置应对流程。

4. 数字金融发展行动方案落地，金融数字化实践进一步丰富

在数字化实践方面，根据数字金融合作论坛与深圳香蜜湖国际金融科技研究院于2024年11月发布的《数字经济与数字金融形势分析报告（2024年前三季度）》，2024年以来，应用于金融行业的区块链信息服务新增23个，金融基础设施运营机构金融行业区块链新增备案占比达60.9%。证监会科技监管司副司长刘铁斌于10月召开的2024金融科技大会金科论坛上亦表示资本市场数字化转型已取得阶段性成果。与此同时，数字人民币应用领域亦不断丰富。公开渠道数据显示，截至2024年底，数字人民币试点范围已扩展至17个省市的26个试点地区；截至2024年9月，深圳市累计签约数字人民币经营机构2868家，监管资金达13.15亿元，建成18个数字人民币预付式经营示范商圈。年内上海、福州、河北等地也相继发布了数字人民币试点应用行动方案，其中上海市计划至2025年底，基本形成场景覆盖面广、支付服务体验良好、创新应用丰富、各方参与积极的数字人民币生态体系。

5. 数据要素价值释放机制与合规应用配套执法措施并行发展

在机构设置方面，2024年10月，经国家标准化管理委员会批准，全国数据标准化技术委员会召开成立大会。该委员会由国家数据局筹建并进行业务指导，工作范围涵盖数据流通及数字化转型等基础通用标准、支撑数据流通利用的数据基础设施标准，以及保障数据流通利用的安全标准制修订事宜。

在市场实践方面，各地数据交易所以及金融机构也在不断探索、完善数据流通与价值释放方面的可行路径与配套机制。例如，2024年6月28日，上海数据交易所启动了全国首个数据资产交易市场的试运行工作，拟通过构建“一项规范，五项指引”的数据资产交易制度体系，打造登记、估值、交易、披露、处置五项核心功能，解决数据资产交易市场制度不完备、估值体系不完善等问题。除了规则层面的完善，数据商业化交易涉及的产业类型亦是愈发广泛，交易结构也不断创新，如年内某科技公司在上海数据交易所发布首个某款农产品的RWA项目。

在政策机制与地方试点不断发展的同时，数据要素应用配套合规执法也在同步完善。2024年9月6日，上海市市场监督管理局发布了一起针对数据滥用行为的反垄断行政处罚决定，认定某信息技术公司所提供的数据产品中涉及的特定板块数据为独立商品，其销售构成独立的相关市场。该案系国内数据反垄断首例行政执法案件，就数据经济领域的反垄断执法而言具有里程碑意义，也为数据应用方面的反垄断合规管理提供了参考。

6. AI领域标准化建设进入加速阶段，行政监管与司法实践持续发展

在行政监管规则制定与合规执法方面，2024年9月，网信办公布《人工智能生成合成内容标识办法（征求意见稿）》，在《生成式人工智能服务管理暂行办法》等既有规定的基础上，进一步就标识义务主体、适用范围、标识类型等做出细化规定，为人工智能生成合成内容标识要求的落地执行提供具体指引。2024年11月12日，网信办、工业和信息化部办公厅、公安部办公厅、国家市场监督管理总局办公厅联合发布《关于开展“清朗·网络平台算法典型问题治理”专项行动的通知》以及《算法专项治理清单指引》，决定自即日起至2025年2月14日开展“清朗·网络平台算法典型问题治理”专项行动，就同质化推送营造“信息茧房”、违规操纵干预榜单炒作热点、盲目追求利益侵害新就业形态劳动者权益、利用算法实施大数据“杀熟”、算法向上向善服务缺失侵害用户合法权益等重点问题，逐步完成企业自查自纠、企业自查情况核验以及治理成效评估。

在司法实践方面，2024年各地法院陆续审结全国首例AI声音侵权案、全国首例AI外挂案、全国首例AI视听作品侵权案、全国首例涉及AI绘画大模型训练著作权侵权案等以及多起AI换脸案，为AI领域司法判决标准与规则的形成提供了有益基础。

7. 境内虚拟资产板块保持强监管态势，虚拟资产交易明确列入洗钱方式

与此相对应的，人民银行发布《中国金融稳定报告（2024）》，相较于2023年的报告，2024年报告明显提升加密资产篇幅，对加密资产国际监管框架进行阐述，体现了中国对全球加密货币市场及监管发展的关注，报告也单独介绍了中国香港对加密资产牌照管理的积极探索，目前内地与香港在加密货币业务领域存在监管差异。

8. 非银支付条例细则落地，跨境支付政策持续优化

在机构监管规则之外，2024年跨境支付便利政策亦有所优化。2024年3月1日，国务院办公厅印发《关于进一步优化支付服务提升支付便利性的意见》，提出了“大额刷卡、小额扫码、现金兜底”的支付服务优化思路。同日，央行副行长张青松在参加国务院政策例行吹风会时指出，央行将指导支付宝、财付通等主要支付机构将外籍来华人员使用移动支付的单笔交易限额由1000美元提高到5000美元、年累计交易限额由1万美元提高到5万美元。6月，商务部、发改委、财政部、交通运输部、人民银行、海关总署、税务总局、金监总局、网信办等9部委联合发布《关于拓展跨境电商出口推进海外仓建设的意见》，维持此前基调，支持符合条件的银行和非银行支付机构为跨境电商企业提供高效、低成本的跨境资金结算服务。在构建跨境支付互联互通体系方面，2024年8月，人民银行分别与香港金融管理局、越南国家银行签署了监管备忘录，促进各方在跨境支付互联互通等领域的合作。

1. 地方金融监管规则加速落地，互联网信贷业务持续规范化

在地方金融机构之外，预计覆盖助贷、移动应用端等领域的互联网贷款业务配套监管规则也将在2025年进一步发展强化，《关于加强商业银行互联网助贷业务管理的通知》等助贷业务监管规则或将加速落地，且有关规定的执法亦随着规则的完善而加强。

2. 人行业务领域数据安全规则加速定稿，信息出境监管规定值得期待

同时，基于人民银行科技司司长李伟在2024年世界互联网大会乌镇峰会“数据治理论坛”上披露的信息，我们预计《促进和规范金融业数据跨境流动合规指南》相关征求意见稿或正式稿将在2025年发布。而以此为契机，金融行业重要数据及核心数据目录或有望加速出台。自贸区数据出境白名单是否有进一步实质突破，有待观察。

3. 数据应用与AI领域监管持续发展，反洗钱与反电诈监管不断强化

随着2025年1月1日《反洗钱法》正式生效，金融科技领域的反洗钱执法工作也必然会成为行业监管重心，支付机构等反洗钱义务主体适用规则及合规标准的后续发展变化亦值得关注。同时，鉴于年内监管部门对电信诈骗问题所体现的强监管态度，继2024年12月1日施行的《电信网络诈骗及其关联违法犯罪联合惩戒办法》明确要求“金融机构和非银行支付机构应当对惩戒对象采取金融惩戒措施”之后，相关实施细则、合规标准及/或执法案例或也会在2025年集中出台。

4. 支付清算以及征信领域规则陆续出台，个人征信业务开启发展新篇章

2024年11月11日，钱塘征信有限公司取得个人征信业务许可，成为继百行征信、朴道征信之后的第三家个人征信机构。随着征信断直连工作的实施以及个人征信牌照发放工作的重启，预计2025年征信业务规则将持续细化，个人征信业务也将迎来全面规范化发展。

5. 金融消费者保护机制进一步完善 加快构建“大消保”工作体系

“大消保”工作体系这一概念的提出以及金融监管部门之间分工与工作协调机制的确立，为金融消费者保护工作的后续立法与执法奠定了良好的机制基础。上海、北京、浙江、广西、河北等各地法院亦发布涉及金融消费者权益保护的典型案例，为维护金融消费者合法权益提供有力司法保障。例如，上海金融法院于“5·15全国投资者保护宣传日”发布5起典型投资者保护案例，涵盖期货居间人法律义务、资管产品清算及赔偿责任等内容。可以预见，2025年金融消费者保护立法、司法与执法工作将进一步发展、完善，金融消费者保护的顶层立法亦有望提上日程。