中国、3度目のサイバーセキュリティ拡大で金融データ規則を強化

北京の最新データ分類義務化は金融情報サービスを標的としており、世界で最も厳格なデジタル規制体制を乗り切る外国企業および国内企業のコンプライアンスコストを押し上げる。

中国のサイバーセキュリティ当局は土曜日、金融情報サービス部門向けのデータ格付け規則を強化した。これは、2021年のデータセキュリティ法施行以来、同国のデジタル監督枠組みにおける3度目の大規模拡大となる。

「本ガイドラインは、金融データアグリゲーターが銀行よりも低い監視で運営されることを許していた規制上のギャップを埋めるものだ」と、エッジンの中国マクロアナリスト、ケビン・イップ氏は述べる。「これは、市場に敏感な情報がどのように分類され、共有されるかに対する国家の管理を拡大するものだ。」

中国国家インターネット情報弁公室と金融規制当局の共同権限の下で6月13日に発行された新規則は、金融情報を取り扱う企業に対し、国家安全基準に沿った段階的なデータ分類システムの導入を義務付けている。これらのガイドラインは、2021年に制定された個人情報保護法およびデータセキュリティ法、そして2017年のサイバーセキュリティ法に続くものであり、これら3法を合わせると、違反に対して最大5,000万元（約690万ドル）または年間収益の5％の罰金を科すことが可能である。

ブルームバーグ、リフィニティブ、S&Pグローバルを含むグローバル金融データプロバイダーにとって、本規則はコンプライアンスコストを上昇させ、国境を越えて送信できる市場データの種類を制限する可能性がある。中国の金融情報サービス市場は業界推計によると2025年に約300億元（約41億ドル）と評価されており、新たな枠組みは外国企業が中国の金融データにアクセスし配布する方法を再形成する可能性がある。

本ガイドラインは、データフローに対する主権を主張する北京のキャンペーンにおける最新のステップを表している。これは、中国国内で収集されるすべてのデータに段階的分類システムを確立した2021年のデータセキュリティ法に盛り込まれた優先事項である。同法の下では、データは「一般」、「重要」、「中核」に分類され、後者の2つのカテゴリーはより厳格な国境を越えた転送ルールと政府の監視の対象となる。

リアルタイムの市場データ、調査、分析を集約・配信するプラットフォームである金融情報サービスは、これまで銀行や証券会社ほど具体的なデータガバナンス要件の対象ではなかった。新たな規則は、これらの企業に対し、データインベントリの分類、データセキュリティ責任者の指名、および規制当局による審査のための分類枠組みの提出を義務付けることで、そのギャップを埋めるものである。

コンプライアンスコストの上昇へ

中国で事業を展開する外国の金融データ企業は、最も直接的な影響を受ける。本ガイドラインは、企業が分類されたデータを海外に転送する前にデータセキュリティ評価を実施することを義務付けており、このプロセスには60日から90日を要し、データセキュリティ法施行以来、一部の企業では製品投入の遅延を引き起こしている。不遵守に対する罰則には、事業停止、免許取り消し、および既存の法的枠組みに基づく罰金が含まれる。

このタイミングは、中国のデジタル経済全体にわたるより広範な規制強化と一致している。4月には、北京は自動車および物流セクターの国境を越えたデータ転送を管理する新たな規則を提案し、2月には100万人以上のユーザーを持つプラットフォーム企業に対するサイバーセキュリティ審査要件を拡大した。アナリストによると、累積的な影響として、外国のフィンテック企業のコンプライアンスコストは2022年以降、推定20％から30％上昇している規制環境となっている。

市場への影響

中国の金融情報プラットフォーム（東方財富信息股份有限公司、フラッシュ、万得資訊を含む）にとって、本規則は外国の競合他社に対する障壁を高めることで競争上の堀を生み出す可能性がある。中国最大の上場金融データプロバイダーである東方財富は、2025年の収益が124億元（約17億ドル）で、粗利益率は60％超だったと年次報告書で報告している。

本ガイドラインはまた、金融データガバナンスをより広範な国家安全保障枠組みに統合するという北京の意図を示している。中国が前回、主要なデータ分類規則を導入したのは2021年8月の自動車セクターであったが、ブルームバーグのデータによれば、これに続く四半期にテスラのサプライヤー株は12％下落した。金融テクノロジーおよびデータサービス株の投資家は現在、同様のセクター固有リスクを価格に織り込んでいる。

本記事は情報提供のみを目的としており、投資助言を構成するものではない。