银行跨界电商，可能遇到的法律合规问题有哪些？

传统互联网电商平台在开展电商业务的同时向商户、平台用户提供信用贷款、消费分期等金融服务已不鲜见，但是银行作为传统金融机构之一，通过搭建电商平台的方式跨界开展电商业务对于普通大众来说相对陌生，学界与业界关于银行开展电商业务的讨论、研究较少，本文将从银行开展电商业务的常见模式切入，对比银行电商平台业务与传统互联网电商平台业务的异同，进一步讨论银行开展电商业务可能涉及的法律合规问题。

一

银行开展电商业务的概况

“银行电商平台”（或“银行系电商平台”）主要是指银行通过自运营或委托第三方公司代运营的方式，为电子商务交易双方或者多方提供网络经营场所、交易撮合、信息发布等服务的电子商务平台。银行开展的电商业务是指通过银行电商平台销售商品、提供服务的经营行为。本文所讨论的银行开展的电商业务仅限于银行在网页端或移动端开辟出的独立“商城”板块，对于分散嵌入银行网页端和移动端的商铺优惠信息、线下营销活动不属于本文讨论的范围。

1.银行电商平台与传统互联网电商平台业务的异同

异同点	相关内容
产品/服务总体内容基本一致，但是仍存在差异	银行电商平台提供的产品/服务与传统互联网电商平台基本一致。 银行设立的综合性电商平台在传统电商平台提供的产品和服务内容基础上，还增设了金融产品或服务板块，如销售基金产品、理财产品等。
运营主体 不同	银行电商平台主要依托银行内部业务部门，如网络金融部自运营或委托第三方代运营的方式。 传统互联网电商平台主要是电商公司自运营。
电商平台 定位不同	银行开展电商业务的主要原因是增强客户粘性，获取客户真实交易数据。通过搭建电商平台，银行可以进一步开拓向客户提供金融服务的应用场景。 传统电商业务侧重突出电子商务主业，在突出主业的情况下提供金融服务或其他服务。
支付方式 不同	银行电商平台多支持本行银行卡、银联支付，较少支持第三方支付。 传统互联网电商平台普遍支持多种支付方式，银联支付、第三方支付均使用频繁。

2.银行开展电商业务的运营特点

我国目前有超过100家银行，笔者选取了附录所列54家银行作为研究样本进行分析。以下为初步统计结果：

（1）银行开展电商业务搭建的商城类型

• 从是否已经开展电商业务角度看，54家银行中，38家银行已经开展电商业务，占比约70%；16家银行尚未开展电商业务，占比约为30%；

• 从已经开展电商业务的38家银行来看，8家银行通过设立综合性商城开展电商业务，25家银行通过设立信用卡商城[1]开展电商业务，4家银行存在同时设立综合性商城和信用卡商城的情况。此外，1家银行在传统电子商务业务基础上，通过搭建电子商务平台，向外输出电子商务解决方案。具体比例如下图：

从检索情况来看，银行开展电商业务多通过建立综合性商城与信用卡商城方式进行。银行设立的综合性商城与信用卡商城的差异主要体现在以下几方面：

区别 因素	综合性商城	信用卡商城
银行 类型	国有商业银行、股份制银行	城商行
用户 群体	无明确限制	一般仅针对本行用户
货物/服务	产品类型丰富，服务内容多样，业务运营模式与传统互联网电商平台基本一致； 开辟金融财富板块，如工商银行“融e购”提供金融产品、贵金属等具有银行特色的产品。	产品/服务选择空间少，内容较为单一
支付 方式	支付渠道多样化 本行银行卡（借记卡、信用卡） 银联支付 第三方支付，如微信支付	针对本行信用卡用户，一般不支持银联支付或第三方支付

（2）银行开展电商业务的运营主体

经检索发现，38家已开展电商业务的银行中，33家银行采用自运营模式，占比约87%，5家银行采用委托关联方或独立第三方进行代运营方式，占比约13%。两类运营模式的特征以及典型案例如下：

类别	特征及代表案例
自运营	银行本身作为银行电商平台的运营主体。 大部分银行采用自运营方式，如工商银行“融e购”，中国银行“聪明购”等。
代运营	以银行关联公司或独立第三方机构作为银行电商的运营主体。 如中信银行“中信易家”的运营主体为中信易家电子商务有限公司；民生银行“民生商城”由北京民商智惠电子商务有限公司负责日常运营管理。

3. 银行开展电商业务的主要模式

银行开展电商业务的主要模式与传统互联网电商基本一致，从商户入驻、买家注册到最后产品/服务交付过程中，银行电商平台主要作为电子商务平台经营者，为交易双方/多方提供信息发布、交易撮合等服务，具体模式如下图：

实践中，银行常常通过在电商业务各个环节引入金融增值服务来增强银行电商平台在吸引商户入驻、提升消费者粘性方面的竞争力。以下为银行电商业务各个环节涉及的主要法律文件及可能提供的金融增值服务内容：

流程 描述	相关内容	相关内容
①商户申请入驻，提交申请材料	银行与商户签署《合作协议》或《商户入驻协议》等，明确商户入驻后的权利义务。 银行与商户签署《交易结算服务协议》，确认由银行向商户提供交易结算服务。	提供商户融资服务（如小额贷款、符合条件的供应链融资等）。 提供移动端金融技术支持，提供商户的账务管理、订单管理等服务。 对商户存量资金提供银行理财服务。
②买家（消费者）通过身份证信息或银行卡信息注册	买家注册时需要勾选/同意银行电商平台提供的包括但不限于如下协议： 《平台注册协议》 《隐私条款》 《用户授权书》	N/A
③买家通过银行电商平台向商户下单，从商户处购买商品/服务并支付货款/服务费	N/A	对买家： 提供包括但不限于银行理财产品、贵金属等多样化的金融产品/服务。 提供消费分期服务。    对卖家： 提供应收账款融资服务/货物订单融资服务
④卖家向买家发货	N/A	提供保险服务渠道 卖家：财产意外险/毁损险 买家：运费险

二

银行开展电商业务过程中主要法律问题探析

银行开展电商业务起步较晚，内部合规管理较传统互联网电商平台存在一定滞后性。电子商务业务领域的“根本大法”《电子商务法》的施行也对银行开展电商业务提出了新的要求。鉴于此，笔者基于对银行开展电商业务现状的检索，结合现行的法律法规，对银行开展电商业务相关的法律法规适用、资质申请、平台责任的认定及网络安全与数据保护等问题进行简要梳理。

1.法律法规的适用

（1）银行开展的电商业务与《电子商务法》的适用

银行通过搭建网络经营场所，给商家、消费者提供的包括信息发布、交易撮合等供电子商务交易双方或多方在境内独立开展交易活动的经营行为应适用《电子商务法》。首先，根据《电子商务法》第二条[2]关于法律适用范围的规定可知，《电子商务法》的基本适用范围是针对在中国境内开展的电子商务活动，并未对从事电子商务的主体进行限制。其次，根据《电子商务法》第九条[3]关于电子商务经营者的分类，电子商务经营者可以划分为“电子商务平台经营者”，“平台内经营者”和“通过自建网站、其他网络服务销售商品或者提供服务的电子商务经营者”。根据本文第一部分关于银行开展电商业务的基本情况分析，银行开展的电商业务应属于在境内开展电子商务活动的电子商务平台经营者，其相关行为活动应适用《电子商务法》。

银行搭建的电商平台中涉及的“金融类产品和服务”不适用《电子商务法》。《电子商务法》第二条适用范围中有一条除外规定，即“法律、行政法规对销售商品或者提供服务有规定的，适用其规定。金融类产品和服务，利用信息网络提供新闻信息、音视频节目、出版以及文化产品等内容方面的服务，不适用本法”。从前述规定可知，《电子商务法》排除了“金融类产品和服务”以及“利用信息网络提供内容方面的服务”的适用，相关产品和服务将适用针对该领域的特别法。如银行通过其搭建的电商平台销售基金等金融产品将不适用《电子商务法》，而应遵照“金融类产品和服务”的相关法律法规进行规范。

（2）银行开展电商业务可能涉及的常用法律法规

银行开展电商业务各环节涉及的常用法律法规汇总如下：

电商业务环节	具体业务问题	常用法律法规
电商平台的设立	电商平台及其自营业务的资质申请问题，如是否需要取得增值电信业务牌照等 电商平台隐私政策等网络安全与数据保护相关制度及文本建设	《电信条例》 《电信业务经营许可管理办法》 《网络安全法》 《电子商务法》
商户资质审查	电商平台内经营者资质的审核，是否包含需要取得特殊许可/备案的业务 提交申请的商户授权链是否完整	《互联网信息服务管理办法》 《出版物市场管理规定》 《网络食品经营监督管理办法》 《网络医疗器械经营监督管理办法》 《药品网络销售监督管理办法》（征求意见稿） 《电子商务法》
产品/服务的营销、推广	产品/服务的广告宣传词是否涉及禁用词 产品/服务标注的“原价”的判定 产品/服务的广告宣传内容是否涉及商标、著作权侵权 电商平台/商家的承诺保证是否优于法定规定	《广告法》 《广告法实施细则》 《价格法》 《商标法》 《著作权法》 《消费者权益保护法》 《电子商务法》
网络 交易	网络交易合同生效的判定、风险转移的规定 产品/服务质量是否合格 是否采用电子合同、是否进行电子签名	《网络交易管理办法》 《商标法》 《产品质量法》 《食品安全法》 《电子商务法》
物流 配送	风险转移时点的判定	《合同法》及相关司法解释 《电子商务法》
售后及纠纷解决	电商平台/商家的承诺保证是否优于法定规定 电商平台是否设有纠纷调解机制 电商平台收到知识产权侵权通知后是否履行相应职责	《合同法》及相关司法解释 《侵权责任法》 《消费者权益保护法》 《电子商务法》

2.业务开展所需的资质

根据《电子商务法》第十二条，“电子商务经营者从事经营活动，依法需要取得相关行政许可的，应当依法取得行政许可”。公司设立后开展电子商务业务通常需要取得增值电信业务经营许可以及针对特定商品/服务的销售经营许可/备案两方面的资质。

（1）增值电信业务经营许可

根据我国现行的电信相关法律法规，我国对于电信业务经营按照电信业务分类实行许可制度，经营电信业务需要依法取得相关电信业务经营许可证，其中，经营类电子商务应属于增值电信业务范围，应当取得相应的增值电信业务经营许可证。根据《电信条例》、《电信业务分类目录（2015年版）》等电信相关法律法规，结合上海、浙江、江苏等地通信管理局的反馈意见，经营商品类电子商务，如淘宝、京东等主要通过信息网络销售商品的电商平台通常被归入第二类增值电信业务“B21在线数据处理与交易处理业务”，而服务类电子商务，如58同城、携程等通过信息网络提供服务的电商平台通常被归入第二类增值电信业务“B25 信息服务业务”。除前述采用“销售产品”和“提供服务”的二分法对具体所属的增值电信业务进行区分以外，部分大型互联网电商平台持有的增值电信业务许可证同时包含“B21在线数据处理与交易处理业务”和“B25 信息服务业务”两类业务，如浙江淘宝网络有限公司持有的增值电信业务经营许可证（编号浙B2-20080224）的业务种类就包含B21和B25两类。

开展电商业务的银行目前在其电商平台网站底部披露的通常为银行的ICP备案编号，而非增值电信业务经营许可，银行电商平台可以考虑申请同时包含“B21在线数据处理与交易处理业务”和“B25 信息服务业务”两类业务种类的增值电信业务经营许可。鉴于现阶段银行开展电商业务主要通过信息网络以自营或商户入驻形式进行产品销售，根据现行法律法规和实务操作，银行开展电商业务应取得“B21在线数据处理与交易处理业务”的增值电信业务许可。考虑到银行后续可能继续在电商平台开拓服务市场，银行电商平台的运营主体可以选择申请同时包含“B21在线数据处理与交易处理业务”和“B25 信息服务业务”两类业务种类的增值电信业务许可，从而进一步丰富后续可开展业务的内容。同时，银行电商平台在申请增值电信经营许可时需要注意，2014年后“先照后证”的改革将增值电信业务许可明确为后置许可审批，根据笔者目前的检索，相关申请需要以营业执照中经营范围存在增值电信业务范围为前提，银行在申请相关证照时可能面临需要先修改经营范围的情形，具体时间和步骤需咨询主管的监管部门，以当地执行口径为准。

（2）特定产品/服务的销售、经营许可/备案

除增值电信业务经营许可外，开展电商业务的平台还应针对其平台提供的特定产品/服务获取相应经营许可/备案。以天猫官网为例，天猫运营主体取得的资质许可除增值电信业务经营许可证外，还包括出版物网络交易平台服务经营备案证、互联网药品信息服务资质证书、医疗器械网络交易服务第三方平台备案、互联网药品交易服务资格证书、浙江省网络食品销售第三方平台提供者备案等。

从银行电商平台取得的相关资质许可情况看，目前只有少数银行对其取得的特殊销售、经营许可/备案进行公示，如“中信易家”在其网站底部对相关食品经营许可证（编号为JY11105050876919）进行列示。考虑到不少银行电商平台提供的产品类别包括食品、出版物、医疗保健品等，特定产品/服务的资质许可问题有待进一步规范。笔者梳理了以下几类较为常见的资质/许可的业务类型及相关法规基础：

业务 内容	法律法规	资质/许可类型
出版物	《互联网信息服务管理办法》 《互联网文化管理暂行规定》	网络文化经营许可证
	《出版物市场管理规定》	出版物网络交易平台服务经营备案证
	《互联网视听节目服务管理规定》	信息网络传播视听节目许可证
	《网络出版服务管理规定》	网络出版服务许可证
医疗 器械	《医疗器械网络销售监督管理办法》	医疗器械网络交易服务第三方平台备案
药品	《互联网药品交易服务审批暂行规定》 《关于实施<互联网药品交易服务审批暂行规定>有关问题的补充通知》	互联网药品交易服务资格证书
	《互联网药品信息服务管理办法》	互联网药品信息服务资质证书

3.银行开展电商业务的责任承担

（1）银行电商平台的法定义务

现阶段，银行开展电商业务过程中，较为常见的主体身份是“电子商务平台经营者”，为有效地降低银行电商平台因违反电商平台义务而引发相关责任承担的风险，笔者根据《电子商务法》对银行电商平台在日常经营管理中应承担的相关义务进行如下梳理：

分类	职责内容	《电商法》 条款序号
电子商务经营者在日常经营管理中应承担的一般性义务	应当依法办理市场主体登记	10
	依法履行纳税义务，并依法享受税收优惠	11
	依法需要取得相关行政许可的，应当依法取得行政许可	12
	销售的商品或者提供的服务应当符合保障人身、财产安全的要求和环境保护要求	13
	应当依法出具纸质发票或者电子发票等购货凭证或者服务单据	14
	持续公示营业执照信息、与其经营业务有关的行政许可信息、终止电子商务信息等并及时更新	15、16
	应当全面、真实、准确、及时地披露商品或者服务信息	17
	在展示特定化搜索结果的同时，应当向该消费者提供不针对其个人特征的选项	18
	以显著方式提示搭售商品或服务的行为	19
	应当按照约定向消费者交付商品/服务，并承担商品运输中的风险和责任	20
	不得对押金退还设置不合理条件	21
	不得滥用市场支配地位，排除、限制竞争	22
	应当遵守法律、行政法规有关个人信息保护的规定	23
	不得对用户信息查询、更正、删除以及用户注销设置不合理条件	24
	依法向有关主管部门提供电子商务数据信息	25
	依法从事跨境电子商务业务	26
电子商务平台经营者在日常经营管理中应承担的特殊义务	对申请进入平台的经营者进行核验、登记，建立登记档案，并定期核验更新	27
	依法向市场监管部门、税务部门报送平台内经营者信息，提示未办理相关登记的经营者依法办理工商、税务登记	28
	对未取得相关许可或不符合要求的产品应当依法采取必要的处置措施，并向有关主管部门报告	29
	应当采取技术措施和其他必要措施保证其网络安全、稳定运行，防范网络违法犯罪活动	30
	应当记录、保存平台上发布的商品和服务信息、交易信息，并确保信息的完整性、保密性、可用性。商品和服务信息、交易信息保存时间自交易完成之日起不少于三年	31
	制定平台服务协议和交易规则，明确进入和退出平台、商品和服务质量保障、消费者权益保护、个人信息保护等方面的权利和义务	32
	应当在其首页显著位置持续公示平台服务协议和交易规则信息或者上述信息的链接标识	33
	修改平台服务协议和交易规则，应当在其首页显著位置公开征求意见	34
	不得对平台内经营者在平台内的交易进行不合理限制或者附加不合理条件，或者向平台内经营者收取不合理费用	35
	及时公示依据服务协议和交易规则对平台内商家的处理措施	36
	应当以显著方式区分标记自营业务和平台内经营者开展的业务	37
	资质审查及安全保障义务	38
	建立健全信用评价制度，公示信用评价规则	39
	不得删除消费者对其平台内销售的商品或者提供的服务的评价	39
	以多种方式向消费者显示商品或者服务的搜索结果；对于竞价排名的商品或者服务，应当显著标明“广告”	40
	应当建立知识产权保护规则	41
	应对侵犯知识产权的行为采取必要措施	42-45
	可以为经营者之间的电子商务提供仓储、物流、支付结算、交收等服务，不得采取集中竞价、做市商等集中交易方式进行交易，不得进行标准化合约交易	46

（2）关于银行电商平台责任承担的常用条款

根据现行的电商法律法规，电商平台责任承担主要依据《电子商务法》中关于相关责任的承担条款，但在实践中，《电子商务法》并未完全涵盖电商平台可能承担的全部民事责任情形，部分关于电商平台的责任条款散见于其他法律法规，如《侵权责任法》、《消费者权益保护法》中关于网络经营者的责任条款。鉴于此，笔者根据银行电商平台不同行为的分类，就其责任承担原则及涉及的法律法规依据进行如下梳理：

行为分类	基本规则	法律法规依据
电商平台对其标记为自营业务需承担的民事责任——依法承担商品销售者或者服务提供者的民事责任	由电商平台自身原因对消费者造成的损害后果承担侵权责任	《电子商务法》第37条 《侵权责任法》第36条、第41条、第43条 《消费者权益保护法》第44条
	作为销售者，因其过错使产品存在缺陷，造成他人损害的，承担侵权责任	《侵权责任法》第42条
	作为销售者，非因其过错造成损害的，受害人可以向生产者或销售者请求赔偿，销售者赔偿后，有权向生产者追偿（中间责任）	《侵权责任法》第43条
电商平台未采取必要措施和未尽审核或安全保障义务的民事责任	未采取必要措施的连带责任： 知道或者应当知道平台内经营者销售的商品或者提供的服务不符合保障人身、财产安全的要求 有其他侵害消费者合法权益行为，未采取必要措施的	《侵权责任法》第36条 《消费者权益保护法》第44条 《电子商务法》第38条
	未尽审核和安全保障义务的相应责任： 对关系消费者生命健康的商品或者服务，电子商务平台经营者对平台内经营者的资质资格未尽到审核义务 对消费者未尽到安全保障义务，造成消费者损害的	《电子商务法》第38条
电商平台对侵害知识产权行为的处理	电子商务平台经营者接到知识产权权利人发出的通知后（应包含构成侵权的初步证据），应当及时采取必要措施，并将该通知转送平台内经营者；未及时采取必要措施的，对损害的扩大部分与平台内经营者承担连带责任	《电子商务法》第42条 《侵权责任法》第36条
	电子商务平台经营者知道或者应当知道平台内经营者侵犯知识产权的，应当采取删除、屏蔽、断开链接、终止交易和服务等必要措施；未采取必要措施的，与侵权人承担连带责任	《电子商务法》第45条 《侵权责任法》第36条 《消费者权益保护法》第44条
电商平台的先行赔付责任	广告经营者、发布者发布虚假广告的，消费者可以请求行政主管部门予以惩处。广告经营者、发布者不能提供经营者的真实名称、地址和有效联系方式的，应当承担赔偿责任	《消费者权益保护法》第45条
	发布虚假广告，欺骗、误导消费者，使购买商品或者接受服务的消费者的合法权益受到损害的，由广告主依法承担民事责任。广告经营者、广告发布者不能提供广告主的真实名称、地址和有效联系方式的，消费者可以要求广告经营者、广告发布者先行赔偿	《广告法》第56条
电商平台违反电子支付规则	电子支付服务提供者提供电子支付服务不符合国家有关支付安全管理要求，造成用户损失的，应当承担赔偿责任	《电子商务法》第54条
	未经授权的支付造成的损失，由电子支付服务提供者承担；电子支付服务提供者能够证明未经授权的支付是因用户的过错造成的，不承担责任 电子支付服务提供者发现支付指令未经授权，或者收到用户支付指令未经授权的通知时，应当立即采取措施防止损失扩大。电子支付服务提供者未及时采取措施导致损失扩大的，对损失扩大部分承担责任	《电子商务法》第57条
电商平台毁损电子交易资料	在电子商务争议处理中，电子商务经营者应当提供原始合同和交易记录。因电子商务经营者丢失、伪造、篡改、销毁、隐匿或者拒绝提供前述资料，致使人民法院、仲裁机构或者有关机关无法查明事实的，电子商务经营者应当承担相应的法律责任	《电子商务法》第62条

（3）银行电商平台公布的免责条款的效力

银行电商平台公布的免责条款并不能完全保障银行在电子商务活动中免于承担相应责任。根据检索结果，大多数银行开展电商业务时都习惯在其电商平台网站的“法律声明”文本中，或在电商平台官网底部向消费者提示银行设立的电商平台在交易过程中是免责的。类似条款如“本银行卡商城所提供商品或服务信息均由第三方供应商提供，本行仅为相关信息提供链接和支付结算服务，对交易不作任何担保”。部分发布前述免责声明的银行电商平台，在其网站页面中还保留了“【某某】银行信誉保证 100%正品承诺”等构成单方允诺的宣传字眼。根据现行的法律法规，银行开展电商业务即使在其官网中进行免责声明或对消费者进行风险提示，也不能完全保证免责，具体责任承担还需结合实际情况进行判定。

银行设立的电商平台相较于传统互联网电商平台来说，起步时间晚，管理体系也有待完善，为防止因第三方供应商或商家的原因对消费者造成损害进而导致银行电商平台面临责任承担的风险，银行电商平台可以考虑从以下两方面对责任进行把控：一是可以通过完善内部审核体系、明确入驻商家与平台的责任承担等方式对风险进行控制；二是银行开展电商业务应妥善保存其履行电子商务平台经营者责任的相关记录，在特定情况下，可以作为减轻或免除其责任的依据。

4.银行开展电商业务的网络安全与数据保护

（1）电子商务平台经营者的网络安全与数据保护职责

根据监管部门近期发布的一系列法规文件，电子商务平台经营者在网络安全与数据保护，尤其是个人信息安全保护领域的职责不断加强。《电子商务法》将电子商务定义为“通过互联网等信息网络销售商品或者提供服务的经营活动”，根据其定义可知，电子商务与互联网、信息网络等具有天然联系，密不可分。《电子商务法》在电子商务领域基本延续了《网络安全法》中关于网络运行安全、网络信息安全的相关规定，一方面对电子商务经营者在网络安全领域的责任与义务进行明确，另一方面也突出强调了对电子商务消费者个人信息保护的重视。

根据《电子商务法》、《网络安全法》等相关法律法规，电子商务平台经营者至少应从以下几方面着手进行网络安全与数据保护：

职责内容	法律法规
在展示特定化搜索结果的同时，应当向该消费者提供不针对其个人特征的选项	《电子商务法》第18条
不得对用户信息查询、更正、删除以及用户注销设置不合理条件	《电子商务法》第24条 《网络安全法》第43条
依法向有关主管部门提供电子商务数据信息	《电子商务法》第25条
对申请进入平台的经营者进行核验、登记，建立登记档案，并定期核验更新	《电子商务法》第27条
依法向市场监管部门、税务部门报送平台内经营者信息，提示未办理相关登记的经营者依法办理工商、税务登记	《电子商务法》第28条
应当采取技术措施和其他必要措施保证其网络安全、稳定运行，防范网络违法犯罪活动	《电子商务法》第30条 《网络安全法》第10条
应当记录、保存平台上发布的商品和服务信息、交易信息，并确保信息的完整性、保密性、可用性。商品和服务信息、交易信息保存时间自交易完成之日起不少于三年	《电子商务法》第31条
不得删除消费者对其平台内销售的商品或者提供的服务的评价	《电子商务法》第39条
以多种方式向消费者显示商品或者服务的搜索结果；对于竞价排名的商品或者服务，应当显著标明“广告”	《电子商务法》第40条

除以上法律法规规定的职责外，今年4、5月份以来，网信办接连发布《App违法违规收集使用个人信息行为认定方法（征求意见稿）》、《网络安全审查办法（征求意见稿）》、《数据安全管理办法（征求意见稿）》、《儿童个人信息网络保护规定（征求意见稿）》、《个人信息出境安全评估办法（征求意见稿）》等多部有关个人信息保护的文件，从隐私政策文本、网络运营者对网络安全与个人信息保护的职责，儿童个人信息网络保护等方面提出规范意见，推动了网络运营者的业务合规发展。银行运营的电商平台作为网络运营者之一，应密切关注并及时做好相应合规准备。

（2）银行电商平台中个人信息保护制度建设亟待加强

相较于传统互联网电商平台对个人信息隐私保护的积极响应，银行电商平台对《隐私政策》的反映较为迟缓，根据笔者的检索，目前设有独立隐私权政策文本的银行电商平台比例约为35%。

少数大型国有银行电商平台在隐私政策完善方面较为积极，如下图所示，其官网生效的隐私政策版本为2018年10月21日制定并发布的，其中对于个人信息的收集、对外提供、保存、管理等方面都具有较为详细的规定。

但是，不少银行电商还未对隐私政策给予充分的重视，部分银行电商目前没有发布单独的隐私政策，或存在已发布《隐私政策》，但颁布时间过早，条款简单，已不符合目前法律法规要求的情形。以下为某国有银行电商平台公布的隐私保密协议：

从上述图片可以看出，该隐私保密条款发布时间为2012年12月25日，距今已经6年多，这期间《网络安全法》、《电子商务法》、《个人信息安全规范》、《互联网个人信息安全保护指南》等多部与个人信息保护密切相关的法律法规及规范性文件相继出台，目前若仅依靠图片版本的《隐私保密协议》显然已不符合业务发展的合规需求。

银行作为金融机构，对于数据安全、个人信息安全保护的意识普遍较为先进，依托于银行发展的银行电商平台更应充分发挥银行作为金融机构具有完善的数据管理制度的优势，加强对银行电商平台数据安全与个人信息安全的保护。

结语

银行电商平台在金融服务场景化的构建，业务模式创新等方面有其独特的发展特点。但是从本质上看，银行开展的电商业务在其发展过程中应遵循《电子商务法》等一系列调整电子商务业务的法律法规。从笔者初步检索情况来看，银行开展的电商业务在合规领域存在一定程度的滞后性，从业人员应密切关注电子商务领域的最新变化并结合其自身电子商务业务的发展特点积极做好合规安排。

附录：已检索的54家银行名单

【注] 

[1]信用卡商城是指银行针对本行用户，特别是信用卡用户推出的积分兑换商城或信用卡分期商城。

[2]《电子商务法》第二条第一款：中华人民共和国境内的电子商务活动，适用本法。本法所称电子商务，是指通过互联网等信息网络销售商品或者提供服务的经营活动。

[3]《电子商务法》第九条：本法所称电子商务经营者，是指通过互联网等信息网络从事销售商品或者提供服务的经营活动的自然人、法人和非法人组织，包括电子商务平台经营者、平台内经营者以及通过自建网站、其他网络服务销售商品或者提供服务的电子商务经营者。

End

 作者简介

刘新宇  律师

上海办公室  合伙人

业务领域：银行与金融, 收购兼并, 诉讼仲裁

张功俐  律师 

上海办公室  金融部

作者往期文章推荐：

《聚焦《个人信息安全规范（征求意见稿）》十大主要变化》

《敲黑板 !《网络安全漏洞管理规定（征求意见稿）》逐条解读》

《第一时间 | 一文读懂 <个人信息出境安全评估办法（征求意见稿）>》

《逐条解读 | 儿童个人信息保护新规出台》

《互联网贷款导流：业务模式与监管合规》

《地方银保监局下发监管提示函，银行互联网贷款业务路在何方》

《网络借贷 | 您的个人信息安全吗？》

特别声明：

以上所刊登的文章仅代表作者本人观点，不代表北京市中伦律师事务所或其律师出具的任何形式之法律意见或建议。

如需转载或引用该等文章的任何内容，请私信沟通授权事宜，并于转载时在文章开头处注明来源于公众号“中伦视界”及作者姓名。未经本所书面授权，不得转载或使用该等文章中的任何内容，含图片、影像等视听资料。如您有意就相关议题进一步交流或探讨，欢迎与本所联系。

点击“阅读原文”，可查阅该专业文章官网版。