致中介人的通函 在香港衍生工具市場投資者識別碼制度下取得客戶同意

內容重點：· 證監會發出通函，規定相關受規管中介人在HKIDR-DM下收集個人客戶個人資料及轉移給證監會和港交所前，須取得明示同意，可透過簽署紙本確認書、電郵、其他電子方式（包括即時通訊應用程式）或電話取得；· 明確禁止默示同意——不得以客戶行為、保持緘默或不作為方式取得同意；· 取得同意時或之前須向客戶說明同意目的及不提供同意的後果；· 未取得明示同意前不得接受任何建立新持倉的指令或交易，該客戶只可就現有未平倉持倉進行平倉（賣出平長倉或買入平短倉），並須按港交所《資料文件（HKIDR-DM）》附加特定編碼；· 須妥善驗證已給予同意的客戶身份，如有疑問應透過與原取得同意渠道不同的通訊渠道核實；· 同意須涵蓋允許港交所收集、儲存、處理及使用個人資料以監察市場及執行其規則、向監管及執法機構披露資料、作市場監察分析，以及允許證監會履行法定監管、監察及執法職能並按適用法例披露資料；· 須就同意及撤回同意備存紀錄及書面紀錄冊（載有提供或撤回同意的客戶姓名等），保存期涵蓋客戶關係整段期間及客戶關係終止後不少於兩年，須集中及安全存放，供合規監察、審計及證監會查閱；· 如先前取得的明示同意已明確涵蓋第4段(a)至(c)所有使用目的，無須重新取得同意；僅可隱含或推斷得出使用目的則不符合規定，須以明確涵蓋所有使用目的的形式或採用通函附件範本重新取得同意

涉及條文：· 《證券及期貨事務監察委員會持牌人或註冊人操守準則》第5.6A(p)段（新增內容載於2026年6月《有關在交易層面上對香港交易所買賣衍生工具市場實施投資者識別碼制度的建議的諮詢總結文件》附錄C，將於憲報刊登並按實施時間表生效）；· 《操守準則》第5.6A(b)段內「券商客戶編碼」及「客戶識別信息」的定義；· 《個人資料（私隱）條例》（第486章）；· 港交所《資料文件—在交易層面上對香港交易所買賣衍生產品市場實施投資者識別碼制度（HKIDR-DM）》

監管動向：· 延續證監會在投資者識別碼制度（HKIDR）及場外證券交易匯報制度下要求取得客戶明示同意的一貫手法，現擴展至衍生工具市場；· 監管重點在資料私隱保障與市場監察能力的平衡，強調同意的「明示性」及可稽核性；· 相關語料顯示證監會同日（2026年9月30日）另發出實施說明大綱通函，並會不時刊發常見問題，反映制度推行前的密集指引階段

對持牌法團嘅啟示：· 對從事香港交易所衍生工具市場業務的法團，2028年第二季推出前須建立取得及紀錄客戶明示同意的完整流程，包括紙本、電郵、電子及電話渠道；· 現有客戶同意須逐一檢視是否符合「明確涵蓋」第4段(a)至(c)所有使用目的的標準，不合規者須重新取得同意（可採用通函附件範本）；· 須設計系統及程序，確保未取得同意的客戶不能建立新持倉，只可平倉並附加特定券商客戶編碼；· 公司客戶不適用同意要求，且不應收集任何個人資料，須在客戶分類及資料收集流程中區分處理

RO行動清單：· 盤點受HKIDR-DM規限的客戶群，審計現有客戶協議及同意條款是否明確涵蓋向港交所及證監會轉移資料的所有使用目的；· 檢視及更新同意書文件（可採用通函附件範本），制訂向客戶說明不提供同意後果的話術及程序；· 與IT及營運部門確認未同意客戶的平倉交易可附加港交所指定的特定編碼，並測試相關系統；· 建立同意及撤回同意的書面紀錄冊及保存機制（客戶期內＋不少於兩年），確保安全存放、可審計及可供證監會查閱，並確保電話錄音及電子紀錄有保存及備份安排

風險提示：· 最易誤讀之處：先前已取得的同意如僅「隱含或推斷」涵蓋相關使用目的，即不符合豁免條件，法團不可自行放寬判斷；· 通函明言不構成遵守《個人資料（私隱）條例》的法律意見，法團仍須自行確保符合所有資料私隱法例，必要時尋求專業意見；· 未取得同意的處理是「不得接受新持倉指令」，屬交易前端控制，涉及拒單安排及對客戶的溝通，處理不當易引發客戶投訴；· 驗證同意時如透過電話或即時通訊程式取得，須注意身份核實應使用與原渠道不同的通訊渠道，以及口頭／電子同意同樣須保存日期等紀錄