網(wǎng)絡銀行的法律風險及防范對策
孫國榮
自從1995年美國第一家網(wǎng)絡銀行“美國安全第一網(wǎng)絡銀行（Security First Network Bank）”在世界上誕生以來，網(wǎng)絡銀行在世界范圍內以勢不可擋的態(tài)勢蓬勃發(fā)展并壯大起來。由于網(wǎng)絡的方便、快捷、低成本、高效率等特點，使得網(wǎng)絡銀行在與傳統(tǒng)銀行的競爭中具有自身得天獨厚的優(yōu)勢，從長遠來看具有很大的發(fā)展空間。人們普遍認為，網(wǎng)絡銀行不僅代表了國際銀行業(yè)的發(fā)展趨勢，也將成為未來銀行業(yè)競爭的主要領域。然而，任何事物都具有兩面性，網(wǎng)絡銀行也不例外。由于網(wǎng)絡銀行所依托的載體——網(wǎng)絡，具有虛擬性、快捷性、無國界性等特征，加之網(wǎng)絡的發(fā)展還會受到技術發(fā)展水平的制約，因此網(wǎng)絡銀行在其運行過程中，還會遇到傳統(tǒng)銀行所不具有的特殊風險，而且這些風險對網(wǎng)絡銀行的沖擊更為嚴重，這將從根本上制約網(wǎng)絡銀行的長遠發(fā)展。因此，如何防范與監(jiān)管網(wǎng)絡銀行運營中的各種風險成為保障網(wǎng)絡銀行安全運營的首要任務。
巴塞爾委員會1998年頒布的《電子銀行和電子貨幣業(yè)務的風險管理》（<Risk Management for Electronic Banking and Electronic Money Activities>）中將電子銀行的業(yè)務風險分為操作風險、聲譽風險、法律風險、信用風險、流動性風險、利率風險、市場風險以及跨國風險等。筆者本文主要從法律的角度分析網(wǎng)絡銀行運行中面臨的法律風險并嘗試探尋其防范對策，以期為網(wǎng)絡銀行的運營構建一個安全的外部法律環(huán)境。
一、網(wǎng)絡銀行法律風險的成因
網(wǎng)絡銀行的法律風險，是指由于違法或因為法律上的權利和義務不明確而導致的遭受損失的可能性。網(wǎng)絡銀行的法律風險主要來自兩個方面：一是由于網(wǎng)絡銀行機構及其客戶違反或不遵守有關的法律、法規(guī)等帶來的風險；二是由于現(xiàn)行的關于網(wǎng)絡銀行方面法律的缺位或不嚴謹而造成的風險。
網(wǎng)絡銀行法律風險的成因，首先是由于網(wǎng)絡的匿名性所導致的。在虛擬的網(wǎng)絡環(huán)境下，原先可能需要有雙方當事人在場的交易行為，現(xiàn)在都是在單獨一人的環(huán)境下做出的。一方面，個體在單獨的環(huán)境下，容易放縱其個人行為而放松對自我的道德約束；另一方面，單一個體的行為沒有了傳統(tǒng)意義上的社區(qū)約束環(huán)境，也即失去了道德譴責的公眾部分，使人們的外部約束底線更低。加之，在網(wǎng)絡發(fā)展還不夠發(fā)達的情況下，人們總是抱著一種不被發(fā)現(xiàn)的僥幸心理，更加重了對自我行為的放縱程度。在這種條件下，一些在非網(wǎng)絡環(huán)境下不可能發(fā)生的違法行為，在虛擬的網(wǎng)絡環(huán)境中也有可能變成現(xiàn)實。
其次，在網(wǎng)絡環(huán)境下，網(wǎng)絡銀行沒有實體辦公地點，銀行與客戶間也就不會有面對面的交流，所有的交易都是通過網(wǎng)絡的傳輸來完成。網(wǎng)絡的技術性使傳統(tǒng)銀行方面的法律面臨新的挑戰(zhàn)。當交易雙方的交易形式以網(wǎng)絡為載體的時候，就會面臨如何確認合同是否成立、簽約時間、簽約地點以及證據(jù)的保存與獲取等等一系列的問題。
再次，網(wǎng)絡銀行屬于一種新生事物，發(fā)展還不夠完備。現(xiàn)在遇到的問題需要解決，現(xiàn)在沒遇到的問題也可能隨時出現(xiàn)。在這種情形下，就產生了社會發(fā)展的日新月異與法律追求穩(wěn)定的特性之間的矛盾沖突。法律不可能朝令夕改，而網(wǎng)絡銀行中不斷出現(xiàn)的新問題又希望法律給予一個確定的解決方法。于是不可避免地就會有一些問題現(xiàn)行法律還沒有做出回應；有一些問題由于其新穎性，法律還沒有找到合適的回應方式；還有一些問題，雖然法律已經做出規(guī)定，但由于問題的新形態(tài)的出現(xiàn)，使得原有的法律規(guī)定明顯不符合公平正義的理念。所有這些，都是導致網(wǎng)絡銀行發(fā)展過程中面臨的法律風險的原因。
二、網(wǎng)絡銀行法律風險的表現(xiàn)形式
由于網(wǎng)絡銀行發(fā)展的日新月異，網(wǎng)絡銀行面臨的法律風險呈現(xiàn)出越來越多樣的形式。筆者認為，網(wǎng)絡銀行的法律風險主要表現(xiàn)為：
（一）缺乏關于網(wǎng)絡銀行信息自由、信息公開方面的規(guī)定。我國網(wǎng)絡銀行方面的法律在充分借鑒國外先進立法經驗的基礎上，已經有了很大進步，但是關于網(wǎng)絡銀行信息自由、信息公開方面的規(guī)定還是一個空白。網(wǎng)絡銀行憑借先進的技術支持為客戶提供便捷的服務，客戶與網(wǎng)絡銀行之間處于一種完全的信息不對稱狀態(tài)�？蛻魧W(wǎng)絡銀行的了解只能是通過其網(wǎng)站上的自我宣傳以及客戶之間的口口相傳。因此，為了更好地實現(xiàn)交易雙方的信息對稱，法律應當規(guī)定網(wǎng)絡銀行負有一定的信息公開的義務。
（二）對客戶的隱私保護不足�？蛻舻碾[私保護問題，在傳統(tǒng)的銀行環(huán)境下就已經存在，但是在網(wǎng)絡銀行環(huán)境下，由于銀行持有客戶信息的完整性以及信息傳播的便捷性使得對客戶隱私權的保護問題更顯緊迫。為確保網(wǎng)絡銀行的安全運營，銀行往往要求客戶填報大量真實的個人信息，并掌握客戶的金融財務信息。雖然當前的銀行法律體系規(guī)定了銀行保守客戶秘密的義務，但并沒有專門針對網(wǎng)絡銀行的特殊情況做出專門規(guī)定，更沒有關于銀行未能履行保護客戶隱私的義務所應該承擔的責任機制。由于網(wǎng)絡所具有的脆弱性，個人隱私與商業(yè)秘密的保護受到嚴重威脅，因而需要專門規(guī)定銀行對客戶隱私保護的法律來明確各方的權利義務。
（三）銀行與客戶及相關服務提供商之間的責任劃分不明。目前我國法律沒有明確規(guī)定在發(fā)生風險的情況下，網(wǎng)絡銀行與客戶以及網(wǎng)絡銀行服務的技術提供商以及認證者等第三方之間的責任如何劃分，多是由網(wǎng)絡銀行與客戶或者是與相關服務提供商之間的合同來規(guī)定。私法領域崇尚雙方當事人的自由協(xié)商，對于網(wǎng)絡銀行與相關交易者之間的責任由各方在合同中約定本無可厚非。但是在銀行與客戶實力對比懸殊，尤其是在雙方之間簽訂格式合同的情況下，如果法律仍然不予干涉，那么在各方力量的對比中，處于弱勢一方的利益很可能得不到保障甚至被損害。
三、網(wǎng)絡銀行法律風險的防范對策
針對網(wǎng)絡銀行面臨的以上法律風險，有必要采取合適的措施予以防范，以保障網(wǎng)絡銀行的安全運行。筆者認為，主要應從以下幾個方面加強防范：
（一）嚴格客戶準入監(jiān)管。網(wǎng)絡的虛擬性是針對個人一些休閑娛樂等不涉及他人利益的情況下而言的。對于網(wǎng)絡銀行交易而言，為確保交易的安全性，銀行需要對客戶的身份進行驗證，首先從準入上把好關。這樣做的好處是，一方面可以增強銀行對客戶的了解，有助于銀行鑒別優(yōu)質客戶；另一方面可以警示客戶其交易行為并非處于無人監(jiān)管的狀態(tài)下，可以加強其自我約束的程度。
（二）規(guī)定銀行的信息披露義務。網(wǎng)絡銀行的信息披露義務并非強制其公開所有的信息，而是對影響客戶決策的有關技術標準、風險提示等方面信息的披露。而對于單一客戶的交易信息而言，則要求銀行需對該客戶公開其賬戶的每一筆交易記錄，以方便客戶及時了解自己交易賬戶的變動情況。
（三）加強對客戶隱私的保護。筆者認為歐盟1995年的《保護個人享有的與個人數(shù)據(jù)處理有關的權利以及個人數(shù)據(jù)自由流動的指令》（簡稱《數(shù)據(jù)保護指令》）中的規(guī)定值得借鑒。該《數(shù)據(jù)保護指令》為“數(shù)據(jù)主體賦予了一系列重要權利，包括有權獲取數(shù)據(jù)，有權知道數(shù)據(jù)源自何處（如果此類信息是可知的話），有權要求糾正不準確的數(shù)據(jù)，有權將不法處理數(shù)據(jù)者訴諸法律，有權在某些情形下收回其允許使用數(shù)據(jù)的許可等1”。依該指令之規(guī)定，個人數(shù)據(jù)所涉及的個人系該數(shù)據(jù)的主體，個人數(shù)據(jù)即歸數(shù)據(jù)主體所有；未經數(shù)據(jù)主體明確同意，不得披露個人數(shù)據(jù)；數(shù)據(jù)用戶對個人數(shù)據(jù)的使用權限于經數(shù)據(jù)主體同意的目的和用途，未經許可，數(shù)據(jù)用戶不得向他人轉讓該數(shù)據(jù)使用權2。該保護指令還要求各成員國應采取適當?shù)募夹g措施和組織措施，以保護個人數(shù)據(jù)不會意外丟失、免遭意外破壞或不受非法破壞，使個人數(shù)據(jù)——特別是當數(shù)據(jù)處理需要在某個網(wǎng)絡中進行數(shù)據(jù)傳輸時——未經授權不被擅自改變、泄露或為他人所得，并且應禁止其他任何非法形式的數(shù)據(jù)處理。
（四）明確銀行與客戶及相關服務提供商之間的責任劃分�？蛻粼谂c網(wǎng)絡銀行進行交易的情況下，往往處于弱者的地位。網(wǎng)絡銀行憑借其強大的經濟實力、格式合同條款等，總是會限制客戶的權利而擴張其自身的權利。加之，網(wǎng)絡交易的所有數(shù)據(jù)材料都處于網(wǎng)絡銀行的掌控之下，更容易修改或刪除對其不利的信息，使得客戶利益的保障更為困難。因此，適當?shù)淖龇ㄊ亲⒁饨菇灰缀贤懈鞣N對客戶歧視或不公平的規(guī)定，并應在具體風險的分擔上給消費者以相應保護。只有這樣做才符合經濟法上保護弱者合法權益，注重實質公平的原則。
綜上，在網(wǎng)絡技術飛速發(fā)展的今天，網(wǎng)絡銀行不可避免地面臨社會的發(fā)展與法律追求穩(wěn)定之間的矛盾，會遇到很多法律方面的風險。而網(wǎng)絡銀行的安全性問題則是保障網(wǎng)絡銀行長遠發(fā)展的基石，失去了安全方面的保障，網(wǎng)絡銀行將成為無源之水、無本之木。因此，在保證網(wǎng)絡銀行寬松的創(chuàng)新環(huán)境的基礎上，更要注重從法律上防范風險，引導網(wǎng)絡銀行健康、有序地發(fā)展。
參考文獻：
[1]約納森·羅森諾.網(wǎng)絡法——關于因特網(wǎng)的法律,（張皋彤譯）.北京：中國政法大學出版社，2003. 222-223.
[2]余素梅.網(wǎng)上銀行業(yè)務安全的法律保障機制研究.武漢：武漢大學出版社，2006. 121.
作者系山西省忻州市人，中央民族大學經濟法碩士研究生
