Servicios de información financiera en China

Las empresas que cuentan con autorización para prestar servicios de información financiera en China se especializan en recopilar, procesar y difundir datos sobre los mercados de capitales, cotizaciones, indicadores macroeconómicos, productos de inversión y otros contenidos de interés para el sector financiero. Sus principales clientes suelen ser entidades financieras, firmas de análisis, gestores de inversiones e inversores institucionales que utilizan esta información para apoyar sus procesos de decisión.

En este artículo se explica cómo se regulan los servicios de información financiera en China, qué requisitos deben cumplir las plataformas y los proveedores de análisis financiero y qué licencias o autorizaciones pueden ser necesarias para desarrollar esta actividad de forma legal.

Regulación de los servicios de información financiera en China

Las normas que regulan los servicios de información financiera en China tienen como objetivo:

• establecer un sistema de control sobre la difusión de información financiera en Internet;
• mejorar la calidad de los servicios de información;
• proteger a los usuarios;
• prevenir la difusión de información falsa o inexacta que pueda afectar a la estabilidad del mercado financiero.

Una empresa de información financiera no adquiere automáticamente la condición de medio de comunicación y no está autorizada para desarrollar actividades comprendidas en el ámbito de las noticias en Internet sin haber obtenido la autorización correspondiente. Existe la percepción errónea de que la prestación de análisis financieros, informes de inversión o datos de mercado constituye una actividad meramente informativa. Sin embargo, las autoridades reguladoras chinas consideran estas actividades como una categoría independiente de los servicios de información en Internet, ya que la información difundida influye directamente en el comportamiento de inversión de los usuarios y en el funcionamiento del mercado.

La principal autoridad reguladora en este ámbito es la Administración del Ciberespacio de China (Cyberspace Administration of China, CAC), junto con sus oficinas regionales. Estas entidades supervisan el cumplimiento de los requisitos aplicables al contenido de la información financiera, inspeccionan las actividades de los proveedores de servicios y controlan la observancia de las normas relativas a la publicación y difusión de datos.

A diferencia de las licencias financieras tradicionales, como las autorizaciones para la actividad bancaria, los servicios de corretaje o la gestión de fondos de inversión, el registro de una empresa de información financiera en China, por lo general, no exige la constitución de un capital social elevado ni el cumplimiento de los requisitos prudenciales propios de las instituciones financieras. No obstante, ello no implica la ausencia de regulación. Las autoridades chinas centran su supervisión en el control del contenido de la información, la responsabilidad del proveedor de servicios, la transparencia de las fuentes de datos, la protección de los usuarios y la garantía de la seguridad de la información.

Registro y obtención de la licencia para la prestación de servicios de información financiera en China

El proceso de registro de un proveedor de servicios de información financiera en China comprende varias etapas. En primer lugar, se constituye la persona jurídica y se define el modelo de negocio. Posteriormente, se lleva a cabo un análisis jurídico de las actividades previstas con el fin de determinar si es necesario obtener autorizaciones adicionales. A continuación, la empresa elabora políticas internas relativas a la gestión de contenidos, la protección de datos y la seguridad de la información. La siguiente fase del registro de una empresa en China para desarrollar actividades de información financiera consiste en la interacción directa con las autoridades reguladoras competentes y en el cumplimiento de las obligaciones de reporte.

El principal requisito para los proveedores de servicios consiste en cumplir las normas relativas a la gestión del contenido informativo. Para desarrollar actividades de información financiera en China, la empresa está obligada a garantizar la veracidad, objetividad y legalidad de la información que difunde. Está prohibido:

• crear, reproducir o difundir información financiera falsa;
• distorsionar la política financiera del Estado;
• publicar información que pueda inducir a error a los usuarios;
• facilitar o promover infracciones de la normativa financiera.

La empresa que solicite una licencia para actividades de información financiera en China debe establecer procedimientos internos de control de contenidos. Dichos procedimientos suelen incluir:

• la designación de personal responsable de verificar la información antes de su publicación;
• la implantación de un sistema de verificación de las fuentes de datos;
• el establecimiento de procedimientos para la conservación de la información;
• la elaboración de normas para el tratamiento de los datos de los usuarios;
• la implementación de mecanismos de seguridad de la información.

Las actividades de información financiera en China requieren la implantación de un sistema de control interno que garantice la verificación de las fuentes, el análisis del contenido y la confirmación de la fiabilidad de los materiales difundidos. Estas funciones deben ser desempeñadas por personal cualificado encargado de realizar una evaluación previa de la información antes de su publicación.

Para un servicio de información financiera, no basta con recopilar datos procedentes de fuentes de acceso público. El registro de un proveedor de servicios de información financiera en China exige el desarrollo de un sistema interno de control de calidad que permita acreditar el origen y la exactitud de los materiales analíticos, así como la conformidad de las publicaciones con la legislación local aplicable.

La confirmación de que una empresa presta servicios de información financiera en la República Popular China no la exime de responsabilidad por el incumplimiento de la legislación. Las autoridades reguladoras están facultadas para adoptar medidas sancionadoras cuando se difunda información falsa o inexacta, se infrinjan los requisitos aplicables al contenido o no se respeten las normas sobre protección de datos.

Servicios de información financiera en China y su diferenciación respecto de otras actividades

Los requisitos de licencia aplicables a los servicios de información financiera en China se determinan en función de la naturaleza y la finalidad funcional del producto o servicio ofrecido. Si una empresa se limita exclusivamente a proporcionar datos financieros y análisis, puede operar dentro del régimen aplicable a los servicios de información financiera en China. No obstante, la ampliación de las actividades empresariales puede dar lugar a requisitos regulatorios adicionales. En particular, si la organización se dedica a la elaboración, edición y publicación de noticias de carácter político, económico o de otra índole dirigidas al público en general, será necesario obtener una licencia para la prestación de servicios de información de noticias en Internet en China.

Si la empresa proporciona recomendaciones de inversión, asesoramiento sobre operaciones con valores o recomendaciones de inversión personalizadas, dicha actividad queda sujeta a la supervisión de la Comisión Reguladora del Mercado de Valores de China (China Securities Regulatory Commission, CSRC). En este supuesto, será necesario obtener las autorizaciones y cualificaciones específicas exigidas para la prestación de servicios profesionales de asesoramiento financiero.

De forma análoga, las actividades relacionadas con los datos crediticios y la información sobre la solvencia de los usuarios están sujetas a la supervisión del Banco Popular de China (People’s Bank of China, PBOC). La recopilación, el tratamiento y la difusión de información vinculada al historial crediticio requieren el cumplimiento de requisitos específicos en materia de datos financieros y protección de la información.

Al lanzar un sitio web o una aplicación móvil, también es necesario analizar de forma independiente los requisitos aplicables en materia de telecomunicaciones. La obligación de registro ante las autoridades chinas se aplica a los recursos de Internet que utilizan infraestructura de servidores ubicada en el territorio de China. Por otra parte, la obtención de una licencia ICP en China para plataformas financieras en Internet constituye un requisito obligatorio cuando se prestan servicios comerciales de información en Internet sujetos a la normativa correspondiente.

Licencia para la prestación de servicios de información financiera en China para empresas extranjeras

La legislación china establece normas específicas para las empresas extranjeras que prestan servicios de información financiera en el territorio del país. Los proveedores extranjeros deben tener en cuenta las restricciones de acceso al mercado chino, los requisitos relativos a la estructura empresarial, el control de los datos y el cumplimiento de las normas nacionales en materia de seguridad de la información.

La autorización para prestar servicios de información financiera en China está supeditada al registro de la actividad ante la Administración del Ciberespacio de China (Cyberspace Administration of China, CAC). La empresa solicitante debe acreditar la existencia de una base jurídica para desarrollar sus actividades, una reputación comercial sólida, la conformidad del producto de información financiera propuesto con la legislación china y la capacidad técnica para garantizar el almacenamiento, el tratamiento y la difusión seguros de los datos. Cualquier ampliación del catálogo de servicios, modificación del modelo de distribución de la información, cambios en la estructura del producto o en la información corporativa de la empresa requiere una nueva solicitud ante la autoridad reguladora y la obtención de la aprobación correspondiente.

La empresa extranjera que pretenda obtener una licencia de proveedor de información financiera en China deberá presentar un conjunto de documentos corporativos e informativos que incluya, entre otros:

• certificado de constitución (Certificate of Incorporation);
• documentos constitutivos de la sociedad;
• información sobre la estructura organizativa;
• datos de los directivos;
• descripción de las actividades previstas;
• estrategia de desarrollo del negocio.

Asimismo, el solicitante deberá facilitar información sobre los productos ofrecidos, las fuentes de datos utilizadas, los métodos de difusión de la información, los servicios de pago integrados proporcionados por terceros, así como los procedimientos de soporte técnico y operación del sistema.

La empresa extranjera que solicite la licencia para desarrollar actividades de información financiera en China está obligada a revelar la lista completa de todos los componentes funcionales integrados en el terminal o la plataforma de información utilizada. Cada servicio independiente, incluidos los productos y soluciones suministrados por otros proveedores extranjeros, es considerado por las autoridades reguladoras chinas como un tipo autónomo de servicio de información, por lo que está sujeto a una evaluación individual para verificar el cumplimiento de los requisitos aplicables para su autorización.

Tratamiento y almacenamiento de la información financiera

La prestación de servicios de información financiera en la República Popular China suele implicar el tratamiento de grandes volúmenes de datos, entre ellos:

• información de los clientes;
• datos relativos a los participantes profesionales del mercado financiero;
• información sobre las preferencias de inversión de los usuarios.

Por ello, las empresas deben cumplir los requisitos establecidos por la legislación china en materia de ciberseguridad y protección de datos personales.

La protección de los datos financieros en China se basa en un enfoque de gestión orientado al riesgo. Al determinar el régimen aplicable al tratamiento de la información, se tienen en cuenta las posibles consecuencias derivadas de la pérdida de datos, su modificación no autorizada, destrucción, divulgación ilícita o transmisión a terceros. En este contexto, la organización está obligada a:

• clasificar los recursos de información objeto de tratamiento;
• identificar al responsable de dichos recursos, las finalidades de su utilización y las personas autorizadas para acceder a ellos;
• establecer las bases jurídicas y organizativas que justifiquen la asignación del nivel de protección correspondiente.

La ciberseguridad de las plataformas de información financiera en China exige la implantación de un conjunto de medidas técnicas y organizativas destinadas a prevenir el acceso no autorizado, la pérdida o el compromiso de los datos. En función de la naturaleza de la actividad y del nivel de riesgo asociado, las empresas deben implementar mecanismos de copia de seguridad, protección criptográfica, control de accesos, registro de las actividades de los usuarios, supervisión de las operaciones con información, control de la exportación de datos y respuesta inmediata a los incidentes de seguridad de la información.

El sistema de protección debe abarcar toda la infraestructura informática de la organización, incluidos los servidores, los servicios en la nube, las interfaces de programación (API), los terminales de usuario, los canales de soporte técnico remoto y las cuentas de los empleados. Paralelamente, deben desarrollarse políticas internas que regulen los plazos de conservación de las distintas categorías de datos, los procedimientos de archivo y los mecanismos para su eliminación segura una vez transcurrido el período de conservación establecido.

Se presta especial atención a la transferencia transfronteriza de datos. Cuando la información se transmite a una sociedad matriz extranjera o a un proveedor de servicios ubicado fuera de China, es necesario evaluar previamente la aplicabilidad de los requisitos relativos a la localización de datos, la realización de una evaluación de seguridad por parte de las autoridades competentes, la utilización de cláusulas contractuales tipo u otros mecanismos de transferencia internacional de datos previstos por la legislación china.

Requisitos similares se aplican al acceso remoto de especialistas extranjeros a los sistemas de información. En determinados supuestos, la posibilidad de visualizar o tratar datos fuera del territorio de la República Popular China puede ser considerada por las autoridades reguladoras chinas como una transferencia transfronteriza de datos, lo que conlleva la obligación de cumplir los procedimientos regulatorios correspondientes.

Conclusión

Los servicios de información financiera en China constituyen una de las actividades reguladas del ámbito de la economía digital, ya que el contenido difundido puede influir tanto en los mercados financieros como en las decisiones de inversión. Las empresas pueden ofrecer plataformas analíticas, terminales financieros, bases de datos, servicios de cotizaciones, productos de investigación y otras soluciones de información dirigidas a participantes profesionales del mercado. No obstante, deben cumplir los requisitos específicos aplicables al tratamiento y la difusión de contenido financiero.

Antes de iniciar operaciones en el mercado chino, resulta recomendable llevar a cabo un análisis jurídico integral del modelo de negocio, determinar los procedimientos de autorización aplicables, evaluar la necesidad de obtener licencias adicionales y desarrollar políticas internas en materia de gestión de contenidos y protección de datos. El asesoramiento especializado durante el registro de proveedores de servicios de información financiera en China permite minimizar los riesgos regulatorios, determinar correctamente el régimen de licencias aplicable y preparar toda la documentación necesaria para el cumplimiento de la normativa vigente.