互联网金融管理办法

互联网金融管理办法一、总则（一）目的与依据为规范互联网金融活动，保护金融消费者合法权益，维护金融市场秩序，防范金融风险，促进互联网金融健康发展，依据《中华人民共和国中国人民银行法》《中华人民共和国商业银行法》《中华人民共和国证券法》《中华人民共和国保险法》《中华人民共和国公司法》《中华人民共和国消费者权益保护法》等法律法规，制定本办法。（二）适用范围本办法适用于在中华人民共和国境内依法设立并从事互联网金融业务的金融机构、非金融机构以及互联网金融信息服务提供者。本办法所称互联网金融业务，是指通过互联网技术和信息通信技术实现资金融通、支付、投资和信息中介服务等金融业务。（三）基本原则1.依法监管原则互联网金融活动应当遵守法律法规，不得损害国家利益、社会公共利益和金融消费者合法权益。监管部门依法对互联网金融活动进行监督管理，确保互联网金融业务合法合规运行。2.审慎经营原则互联网金融机构应当按照审慎经营规则，制定并落实风险管理和内部控制制度，有效识别、评估、监测和控制经营风险、信用风险、市场风险和流动性风险等各类风险，保障金融消费者合法权益。3.信息披露原则互联网金融机构应当按照法律法规和监管要求，真实、准确、完整、及时地向金融消费者披露可能影响其决策的重要信息，包括产品或服务的性质、收益、风险等，不得隐瞒或虚假宣传。4.公平竞争原则互联网金融机构应当遵守公平竞争规则，不得从事不正当竞争行为，不得损害其他金融机构的合法权益，共同维护金融市场的公平、有序竞争环境。二、互联网金融机构及其业务规则（一）网络借贷1.机构定义与范围网络借贷是指个体和个体之间通过互联网平台实现的直接借贷。本办法所称网络借贷机构，是指依法设立并从事网络借贷业务的有限责任公司或者股份有限公司。网络借贷机构不得从事股权众筹、实物众筹等业务。2.业务规则资金存管：网络借贷机构应当选择符合条件的银行业金融机构作为资金存管机构，对客户资金进行第三方存管，确保资金安全。信息披露：网络借贷机构应当在其官方网站显著位置披露以下信息：机构基本信息、产品信息、服务信息、借款项目信息、还款方式、逾期处理方式、收费标准、资金存管信息、信用评级信息等。禁止行为：网络借贷机构不得提供增信服务，不得设立资金池，不得非法集资，不得非法吸收公众存款，不得发放贷款用于股本权益性投资，不得从事股票、期货、期权、外汇、贵金属等投资交易，不得从事股权众筹等业务。（二）互联网支付1.机构定义与范围互联网支付是指通过计算机、手机等设备，依托互联网发起支付指令、转移货币资金的服务。本办法所称互联网支付机构，是指依法设立并取得支付业务许可证，从事互联网支付服务的有限责任公司或者股份有限公司。2.业务规则支付业务许可证管理：互联网支付机构应当按照支付业务许可证载明的范围从事经营活动，不得超出核准范围经营。支付业务许可证有效期届满需要续展的，应当在有效期届满前6个月向中国人民银行提出申请。客户权益保护：互联网支付机构应当建立健全客户身份识别、客户身份资料和交易记录保存、客户资金保护等制度，保障客户合法权益。支付安全保障：互联网支付机构应当采取技术措施和其他必要措施，保障支付服务的安全、稳定运行，有效防范支付风险，确保客户资金安全。（三）股权众筹融资1.机构定义与范围股权众筹融资是指通过互联网平台以非公开发行方式进行的股权融资活动。本办法所称股权众筹融资机构，是指依法设立并从事股权众筹融资业务的有限责任公司或者股份有限公司。2.业务规则合格投资者规定：股权众筹融资机构应当对投资者的身份、财产状况、投资经验、风险承受能力等进行充分了解，确保投资者为合格投资者。合格投资者是指具备相应风险识别和承担能力，投资于单只股权众筹融资项目的金额不低于100万元且符合下列标准的单位和个人：净资产不低于1000万元的单位；金融资产不低于300万元或者最近三年个人年均收入不低于50万元的个人。信息披露：股权众筹融资机构应当在其官方网站显著位置披露以下信息：机构基本信息、融资项目信息、投资者权益保护措施、风险揭示书等。融资项目信息应当包括项目基本情况、融资规模、融资用途、估值、资金募集期限、预期收益、风险因素等。禁止行为：股权众筹融资机构不得向非合格投资者募集资金，不得采用广告、公开劝诱和变相公开方式发行证券，不得虚构项目、夸大收益、隐瞒风险等进行虚假宣传，不得从事非法集资、非法吸收公众存款等违法违规活动。（四）互联网基金销售1.机构定义与范围互联网基金销售是指基金销售机构通过互联网平台，为投资人办理基金销售业务的活动。本办法所称互联网基金销售机构，是指依法设立并取得基金销售业务资格，从事互联网基金销售业务的有限责任公司或者股份有限公司。2.业务规则销售资格管理：互联网基金销售机构应当按照基金销售业务资格核准的范围从事经营活动，不得超出核准范围经营。基金销售业务资格有效期届满需要续展的，应当在有效期届满前6个月向中国证券监督管理委员会提出申请。投资者适当性管理：互联网基金销售机构应当对投资者的风险承受能力进行评估，根据评估结果为投资者提供适当的基金产品或者服务。信息披露：互联网基金销售机构应当在其官方网站显著位置披露以下信息：基金销售机构基本信息、基金产品信息、服务信息、收费标准、风险提示等。基金产品信息应当包括基金的基本情况、投资组合、业绩表现、风险收益特征等。（五）互联网保险1.机构定义与范围互联网保险是指保险公司通过互联网平台开展的保险业务活动。本办法所称互联网保险公司，是指依法设立并取得经营保险业务许可证，从事互联网保险业务的有限责任公司或者股份有限公司。2.业务规则业务范围管理：互联网保险公司应当按照经营保险业务许可证载明的范围从事经营活动，不得超出核准范围经营。经营保险业务许可证有效期届满需要续展的，应当在有效期届满前6个月向中国保险监督管理委员会提出申请。信息披露：互联网保险公司应当在其官方网站显著位置披露以下信息：公司基本信息、保险产品信息、服务信息、理赔流程、投诉渠道等。保险产品信息应当包括产品条款、费率、保险责任、免责条款等。客户服务：互联网保险公司应当建立健全客户服务体系，提供便捷、高效的客户服务，及时处理客户咨询、投诉和理赔等事宜。三、互联网金融消费者权益保护（一）基本原则1.依法保护原则互联网金融消费者的合法权益受法律法规保护，任何组织和个人不得侵犯。监管部门应当依法履行职责，加强对互联网金融消费者权益保护工作的监督管理。2.全面保护原则互联网金融机构应当全面履行保护消费者合法权益的义务，涵盖消费者的知情权、选择权、公平交易权、安全权、受教育权、受尊重权、监督权等各项权利。3.预防为主原则互联网金融机构应当建立健全消费者权益保护工作机制，加强风险管理和内部控制，从源头上预防和减少侵害消费者合法权益的行为发生。（二）消费者权利1.知情权互联网金融消费者有权了解互联网金融产品或服务的性质、内容、风险、收益等信息，互联网金融机构应当如实、准确、完整、及时地向消费者披露相关信息。2.选择权互联网金融消费者有权自主选择互联网金融产品或服务，互联网金融机构应当为消费者提供多样化的产品或服务，不得强制搭售产品或服务。3.公平交易权互联网金融消费者有权在公平、公正、公开的基础上进行交易，互联网金融机构应当按照公平合理的原则确定交易价格、收费标准等，不得进行不正当竞争。4.安全权互联网金融消费者有权要求互联网金融机构保障其资金安全、信息安全等，互联网金融机构应当采取有效措施防范风险，保障消费者合法权益。5.受教育权互联网金融消费者有权接受互联网金融知识教育，了解互联网金融产品或服务的风险和收益等情况，互联网金融机构应当为消费者提供必要的教育和培训服务。6.受尊重权互联网金融消费者有权在交易过程中受到尊重，互联网金融机构应当尊重消费者的人格尊严、民族风俗习惯等，不得歧视消费者。7.监督权互联网金融消费者有权对互联网金融机构的经营活动进行监督，有权向监管部门投诉、举报互联网金融机构的违法违规行为，互联网金融机构应当接受消费者的监督，及时处理消费者的投诉和举报。（三）机构义务1.信息披露义务互联网金融机构应当按照法律法规和监管要求，在其官方网站显著位置披露以下信息：机构基本信息、产品或服务信息、收费标准、风险提示、投诉渠道等。信息披露应当真实、准确、完整、及时，不得隐瞒或虚假宣传。2.风险提示义务互联网金融机构应当向消费者充分揭示互联网金融产品或服务的风险，不得隐瞒或夸大收益，不得误导消费者。风险提示应当以醒目、易懂的方式进行，确保消费者能够充分理解。3.客户身份识别义务互联网金融机构应当按照法律法规和监管要求，对客户身份进行识别，确保客户身份真实、有效。客户身份识别应当包括客户的姓名、性别、年龄、职业、联系方式、身份证件号码等信息。4.客户信息保护义务互联网金融机构应当建立健全客户信息保护制度，保障客户信息安全。客户信息保护应当包括客户信息的收集、存储、使用、传输、删除等环节，不得泄露、篡改、出售客户信息。5.投诉处理义务互联网金融机构应当建立健全投诉处理机制，及时处理消费者的投诉和举报。投诉处理应当在规定的时间内完成，并将处理结果及时反馈给消费者。四、监督管理（一）监管职责分工1.中国人民银行负责互联网支付业务的监督管理，制定互联网支付业务规则，对互联网支付机构进行现场检查和非现场监管，防范支付风险。2.中国证券监督管理委员会负责股权众筹融资、互联网基金销售等业务的监督管理，制定相关业务规则，对相关机构进行现场检查和非现场监管，防范证券市场风险。3.中国保险监督管理委员会负责互联网保险业务的监督管理，制定互联网保险业务规则，对互联网保险公司进行现场检查和非现场监管，防范保险市场风险。4.其他相关部门按照职责分工，配合做好互联网金融相关监督管理工作。（二）监管措施1.现场检查监管部门有权对互联网金融机构进行现场检查，检查内容包括机构的业务经营情况、内部控制制度、客户权益保护情况、信息披露情况等。互联网金融机构应当配合监管部门的现场检查工作，如实提供有关资料和信息。2.非现场监管监管部门有权对互联网金融机构进行非现场监管，通过收集、分析互联网金融机构的业务数据、财务数据、统计数据等，监测互联网金融机构的经营状况和风险状况。互联网金融机构应当按照监管部门的要求，定期报送相关资料和信息。3.风险监测与预警监管部门应当建立健全互联网金融风险监测与预警机制，及时发现和处置互联网金融风险。互联网金融机构应当按照监管部门的要求，加强风险管理和内部控制，及时报告重大风险事件。4.处罚措施对于违反本办法规定的互联网金融机构，监管部门将依法采取责令改正、警告、罚款、没收违法所得、吊销经营许可证等处罚措施；对于构成犯罪的，依法追究刑事责任。五、法律责任（一）机构违法责任互联网金融机构违反本办法规定的，由监管部门责令改正，并处以罚款；情节严重的，责令停业整顿或者吊销经营许可证；构成犯罪的，依法追究刑事责任。（二）个人违法责任互联网金融机构的董事、监事、高级管理人员和其他直接责任人员违反本办法规定的，由监管部