В целом, отрасль финансовых технологий имеет высокий потенциал для развития и роста. Согласно отчету, опубликованному The Brainy Insights, ожидается, что доля на мировом рынке вырастет со 115,34 млрд долларов в 2021 году до поразительных 936,51 млрд долларов к 2030 году при среднегодовом темпе роста 26,2% в прогнозируемый период с 2022 по 2030 год. Если вы хотите запустить финтех-стартап, то, в первую очередь, необходимо разбираться в нормативно-правовом поле FinTech, которое может иметь отличия в зависимости от страны, а также постоянно модернизируется.
По мере развития этой отрасли многие компании, напрямую работающие в сфере финансовых технологий или смежных областях, столкнутся с многочисленными рисками и проблемами с юридической точки зрения. В то же время компаниям необходимо сосредоточиться на конкретных целях, новых технологиях и тенденциях, а также на своих конкурентах. В этой статье разъясняются основы регулирования финтех в разных странах, а также области соответствия для различных компаний и типов проектов.
Как запустить FinTech-компанию: основные юридические проблемы Fintech
При рассмотрении нормативных аспектов финтех важно сначала изучить наиболее важные проблемы и риски разработки программного обеспечения с точки зрения текущей отрасли. По состоянию на 2022 год основными областями, с которыми должны работать финтех-стартапы, являются:
- Защита и конфиденциальность данных. Поскольку все финансовые учреждения имеют дело с персональными данными и конфиденциальной информацией, крайне важно при запуске собственной FinTech-компании постоянно обеспечивать безопасный доступ, хранение и управление данными. Если упустить из виду этот аспект, это может привести к различным юридическим проблемам, а также серьезным репутационным и финансовым потерям. Например, в соответствии с GDPR в Европе размер штрафа может составлять до 20 млн евро или 4% от мирового оборота за предыдущий финансовый год, в зависимости от того, что больше.
- Кибербезопасность. В настоящее время финтех-индустрия является одной из самых прибыльных целей для мошенников, что вызывает обоснованные опасения у многих компаний и организаций. Предприятия, ориентированные на финтех, а также государственные регулирующие органы начали отдавать приоритет кибербезопасности. В некоторых регионах кибербезопасность в финтехе имеет исключительное значение: при наличии киберугроз или обнаружении нарушений затронутые компании должны сообщать в соответствующие надзорные органы в течение определенного периода времени, чтобы избежать штрафов.
- Отмывание денег. Будучи тесно связанным с транзакционными операциями, финтех может быть уязвим для отмывания денег. Запуск финтех-бизнеса неразрывно связан с мониторингом и внедрением решений по борьбе с отмыванием денег (AML) для безопасного и законного проведения любых операций.
Эти аспекты исключительно важны для решений по развитию финтеха с юридической точки зрения в 2024 году и останутся актуальными в будущем. Более того, эти вопросы четко прослеживаются в локальных нормативных актах разных стран. Давайте теперь рассмотрим некоторые из наиболее распространенных примеров регулирования финтех в США, Европе и Азии.
Правовое регулирование финтех в разных странах
В большинстве случаев правила зависят от местоположения, то есть законы различаются от одной страны к другой, или даже от штата к штату, например, в случае США. Кроме того, важно помнить, что эта область деятельности требует, чтобы финтех-компании подали заявки на получение финтех-лицензий, и эта процедура также имеет определенные отличия в зависимости от места регистрации.
Хотим отметить, что есть некоторые мировые органы, такие как Группа разработки финансовых мер борьбы с отмыванием денег (FATF), разрабатывающие финтех-стандарты для борьбы с отмыванием денег и другими незаконными финансовыми операциями, которые должны выполняться всеми без исключения компаниями, работающими в отрасли финтех (независимо от страны). В частности, FATF внедряет упреждающие правила для снижения уязвимости в новых платежных услугах.
Также стоит отметить, что если разработка программного обеспечения для финтеха пересекается с другими нишами, могут применяться некоторые дополнительные правила и методы обеспечения безопасности в зависимости от региональной направленности. Ниже вы найдете общий обзор органов и законов по регулированию финтех-деятельности в некоторых популярных регионах мира.
Однако, хотим обратить ваше внимание, что запуск финтех-проекта, имеющего успех в долгосрочной перспективе, может быть реален только при грамотном сопровождении. Выполнение проекта должно осуществляться одновременно с защитой интеллектуальной собственности, ноу-хау, интересов сотрудников. Кроме того, юридическое сопровождение финтех проектов позволит инвесторам быть уверенными, что договорные отношения с сотрудниками, деловыми партнерами, поставщиками и клиентами будут согласованы в рамках действующих нормативных актов в той или иной стране.
Регулирование финтех в США
В США финансовые услуги контролируются следующими органами:
- Сеть по борьбе с финансовыми преступлениями (FinCEN) — это орган, который собирает информацию о транзакциях для выявления и предотвращения преступлений в финансовой сфере.
- Управление валютного контроля (OCC) — регулирующая служба, которая осуществляет надзор за банками и предприятиями, чтобы обеспечить соблюдение многочисленных законов и правил в области финансовых технологий.
- Бюро финансовой защиты потребителей (CFPB) — это орган, ответственный за надзор за банками, кредиторами и крупными небанковскими организациями (агентства кредитной отчетности, компании по взысканию долгов и т.д.), чтобы обеспечить их деятельность на законных основаниях и соблюдение федеральных законов.
- Комиссия по ценным бумагам и биржам (SEC) — надзорный орган, ответственный за рекомендации по надлежащему информированию о киберрисках и инцидентах в сфере финансовых технологий и наложению штрафов.
В настоящее время основные правила, которыми руководствуются эти организации, включают, помимо прочего:
- Закон Грэмма-Лича-Блайли (GLB).
- Закон о банковской тайне (BSA).
- Закон о национальной торговле.
- Закон об электронном переводе средств (EFTA) и другие.
Регулирование финтех в Европе
Главным органом, ответственным за регулирование деятельности финтех-компаний в ЕС, является Управление по ценным бумагам и рынкам (ESMA). Регулятор обеспечивает стабильную работу финансовой системы ЕС за счет усиления защиты инвесторов и продвижения упорядоченных финансовых рынков. Однако важно указать, что ни один из законодательных актов ЕС не охватывает все аспекты финтеха. В зависимости от вида деятельности (платежные услуги, защита данных и потребителей, криптоактивы, план действий в сфере финансовых технологий и краудфандинг и др.) компаниям необходимо соблюдать определенные директивы в применимой области.
Интересует запуск финтех стартапа в 2024 году? Тогда ознакомьтесь с некоторыми из наиболее распространенных мер соблюдения нормативных требований в европейских странах:
- Новая директива о платежных услугах (PSD2).
- Директива Целевой группы по финансовым мероприятиям, Общий регламент по защите данных (GDPR).
- Регламент о конфиденциальности.
Регулирование финтех в Австралии
Австралия одной из первых внедрила инновации в сфере финансовых услуг. Это, естественно, побудило многие компании масштабировать и запускать новые цифровые технологии и платежные решения для своего целевого сегмента отрасли. В настоящее время в стране функционируют одни из самых развитых нормативных и надзорных органов в области регулирования финтех, в том числе следующие организации:
- Австралийский центр отчетов и анализа транзакций (AUSTRAC) — орган, отвечающий за цифровые финансовые технологии и транзакционные операции.
- Комиссия по ценным бумагам и инвестициям (ASIC) — национальный регулятор, защищающий интересы клиентов и инвесторов.
- Австралийский орган пруденциального регулирования (APRA) — это надзорный орган, который регулирует банковские и страховые учреждения для защиты финансового благополучия австралийских клиентов. В январе 2020 года он также запустил новую нормативную базу для упрощения сложных правил и распределения надзора в зависимости от пересмотренной категории услуг.
Финтех-статуты в Австралии уделяют большое внимание регулированию доступа к данным и директивам о платежных услугах не только на уровне компании, но и с точки зрения конечных пользователей.
Регулирование финтех в Южной Корее
Еще одна страна, которая превращается в крупного игрока на рынке финтеха, — Южная Корея. На момент написания этой статьи в Южной Корее существовало два основных учреждения, отвечающих за соблюдение нормативных требований в отношении финтех-продуктов и услуг:
- Комиссия по финансовым услугам (FSC) — это интегрированный регулирующий орган, отвечающий за разработку финансовой политики, надзор за финансовыми учреждениями и финансовыми рынками, защиту потребителей и развитие финансовой индустрии.
- Служба финансового надзора (FSS) — это регулирующий орган, отвечающий за проверку и надзор за финансовыми учреждениями под широким контролем FSC.
За последние несколько лет страна ввела многочисленные меры регулирования рынка финансовых технологий, среди которых:
- Закон о финансовых инновациях (призван стимулировать развитие инновационных финансовых услуг).
- Закон об электронных финансовых операциях (призван обеспечить безопасность и надежность электронных финансовых операций, а также способствовать экономическому развитию страны).
Также стоит упомянуть широко известный Закон о защите персональных данных (PIPA), который распространяется на обработку (сбор, использование и передачу) персональных данных при оказании финансовых услуг. Кроме того, финтех-компании должны быть оснащены техническими, физическими и административными мерами безопасности для защиты данных клиентов и конфиденциальной информации.
Регистрации финтех-компании за границей: основные области, связанные с финтех-индустрией
Как мы уже упоминали выше, соблюдение нормативных требований для разработки финтех-решений зависит не только от регионального критерия. В зависимости от сегмента проекта может потребоваться более глубокое изучение правил конкретной категории. Ниже мы рассмотрим некоторые из наиболее важных областей, связанных с индустрией финансовых технологий. Понимание этого поможет определить сегменты рынка и ключевые области для развития бизнеса.
Благодаря растущему внедрению блокчейн-решений потребители могут отправлять деньги быстро и с минимальными затратами, не связываясь с банковскими учреждениями. По мере того как правила программного обеспечения для финтех продолжают развиваться, эта модель может частично или полностью заменить традиционные транзакции в будущем.
В этой концепции финтех-решения могут выиграть во многих отношениях, в частности, в ускорении обработки транзакций и снижении комиссий за международные денежные переводы.
Современные финтех-решения сделали возможным цифровизацию и оптимизацию. Теперь клиенты могут получить помощь в составлении бюджета в приложении в любое время и из любого места, независимо от их финансовых целей (составление бюджета, инвестиционные цели и т.д.).
Внедрение финтех в бизнес может значительно помочь предприятиям упростить процесс сбора средств. Например, некоторые компании могут выступать посредниками между инвесторами и проверенными стартапами. Или они могут использовать модель краудфандинга, чтобы каждый мог инвестировать в будущие предприятия.
Внедрение финансовых технологий позволило банковским учреждениям повысить качество и гибкость своих цифровых услуг по более доступной цене, что является достойной альтернативой традиционным банковским услугам.
Развитие передовых технологий и постоянно меняющееся поведение потребителей оказывают заметное влияние на текущее состояние страховой отрасли. Согласно недавнему исследованию, финтех-решения, вероятно, сделают услуги более персонализированными, регулируемыми, улучшая анализ данных и оценку рисков.
Это наиболее типичные направления развития в финтех-индустрии, хотя это далеко не полный список потенциальных направлений для проекта.
Какие стандарты следует учитывать при запуске финтех-проекта?
Независимо от специфики разработки проекта и области использования, компаниям, как правило, следует рассматривать следующие комплаенс-решения при создании финтех-проекта:
Соответствие требованиям по борьбе с отмыванием денег (AML).
Исходя из содержания большинства нормативных актов, предотвращение отмывания денег стало одной из основных задач финансовых компаний. Эти требования направлены на защиту клиентов. Соответствие положениям AML помогает компаниям оставаться на плаву. Кроме того, последние правила AML требуют от предприятий регулярно сообщать о подозрительных транзакциях.
Соблюдение требований «Знай своего клиента» (KYC).
Эти стандарты изначально были введены для финансовых учреждений для предотвращения мошенничества и уклонения от уплаты налогов посредством безопасной идентификации клиентов.
Соответствие требованиям безопасности данных.
При регистрации инновационной компании важно учитывать, что в ходе деятельности необходимо соблюдать множество стандартов, связанных с управлением данными, их хранением, доступом и удалением, а также программным обеспечением, которые могут повлиять на безопасность. Например, требования Стандарта безопасности данных индустрии платежных карт (PCI DSS) распространяются на любую компанию, имеющую дело с международными платежными системами, и будут различаться в зависимости от региона и эмитента карты.
Сертификат цифровой подписи.
Этот регламент требует, чтобы финансовые учреждения интегрировали безопасные цифровые ключи для проверки личности пользователя.
Надлежащая проверка клиентов (CDD) и расширенная комплексная проверка (EDD).
Исходя из содержания правил CDD, финансовые учреждения обязаны отслеживать и управлять такими процессами, как (I) проверка клиентов, (II) подтверждение личности для доступа к учетной записи компании, (III) анализ профиля рисков клиента, (IV) мониторинг активности сделок. Когда какая-либо финансовая операция должна быть завершена, система должна проверить личность клиента, проанализировать запрос на подозрительную активность и возможные риски, при необходимости внедрить политики EDD.
Регистрация fintech-компании: известные финтех-технологии
Количество возможностей огромно, поэтому ниже определены наиболее известные технологии для использования:
- Технология блокчейн. В соответствии с недавними исследованиями, к 2026 году мировой рынок блокчейна достигнет 22,46 млрд долларов, а среднегодовой темп роста составит 72,99%. Эта технология исключает участие третьих лиц в транзакциях, обеспечивает децентрализованную сеть и создает цифровые реестры. Эти функции решают многие проблемы, стоящие перед финтех-индустрией.
- Искусственный интеллект. ИИ уже давно используется в финтехе. В большинстве случаев он был реализован для обнаружения мошенничества в режиме реального времени и финансового анализа. С помощью ИИ в финтехе можно, к примеру, провести расширенный анализ кибербезопасности и подозрительной активности, повысить качество обслуживания клиентов с помощью чат-ботов и персонализированных услуг, провести профилирование оценки риска.
- Машинное обучение является одной из ведущих возможностей финтеха с точки зрения реализации. Машинное обучение используется для решения следующих финтех-задач (I) обнаружение мошеннических действий, (II) анализ соответствия нормативным требованиям, (III) прогноз цен для торговли акциями и т.д.
- Большие данные помогают компаниям получать точную информацию о своих клиентах, чтобы адаптировать стратегии. Большие данные используются для смягчения основных проблем с финтех, например, (I) улучшенная оценка рисков путем анализа нескольких источников или (II) разработка точных систем обнаружения мошенничества. В сочетании с искусственным интеллектом и машинным обучением большие данные образуют мощную финансовую систему.
Заключение
Таким образом, существуют различные правовые аспекты, которым необходимо следовать в развитии финтеха. Каждый из них посвящен разным проблемам и имеет региональную специфику. В большинстве случаев финтех-регулирование направлено на повышение эффективности и результативности программного обеспечения, повышение безопасности системы и управления данными, а также повышение производительности продукта как на стороне поставщика, так и на стороне клиента.
