作者：彭冠蓉

一、前言

於探討金融科技相關法律議題時，除了探究其隱含之風險以及相關管制措施，近年來針對科技如何協助管制措施之落實的研究，亦受到相當程度之關注[1]。尤其，法律本身的變動更可能促使以科技協助法律之需求增加，本文以此觀點為出發，聚焦於分散式帳本技術如何協助法律管制此一議題，研究歐盟近年之相關發展。

根據歐洲證券及市場管理局（The European Securities and Markets Authority，下稱「ESMA」）於2019年3月指出，「法遵科技」(regulatory technology，亦稱「RegTech」)或是「監管科技」(supervisory technology，亦稱「SupTech」)正隨著不同面向之因素蓬勃發展中．以需求面來說，諸如來自法令要求之壓力、或是應用該等科技為企業或管制者帶來助益等等，使得該等科技之需求增加；以供應面來說，例如人工智慧(artificial intelligence)或是機器學習(machine learning)之進展，亦使得市場參與者(market participants)得以應用科技協助其法令遵循或是風險管理等活動[2]。故而，於歐盟，市場參與者及管制者皆正密切關注法遵科技及監管科技之發展，並積極應用之[3]。從概念上而論，上述之市場及管制動向反應的正是一種以資料為導向(data-driven)的金融市場形成。亦即，於資料導向的金融市場中，不僅僅有因為能優化資料處理的新興市場參與者產生，例如新興的金融科技公司(FinTech firms)，一個資料導向之金融市場更促使管制手法聚焦於「資料」本身[4]，並且運用資料處理技術反過來確保法令遵循[5]。可協助法遵或監管之科技，便是以此等資料處理為核心來達成目的；其中，分散式帳本或區塊鏈技術便係一例[6]。

本文探討分散式帳本或區塊鏈技術於當今資料導向市場所扮演之協助法規落實的角色，並以歐盟經驗—尤其是英國為例，且陳述未來發展。第二部分描述法遵科技與監管科技之基本定義與作用。第三部分研究法遵科技與監管科技於歐盟之發展，並以英國為例介紹其近來以分散式帳本協助法規落實之實際經驗，此部份最後綜合以上部分簡述法遵科技與監管科技之未來展望．第四部分為結語。

 

二、法遵科技與監管科技

• 基本定義

法遵科技指企業（尤指金融產業）使用科技，以協助其透過監控(monitoring)、回報(reporting)、及遵循(compliance)來確保法規之實現[7]。於歐盟，法遵科技於近年來的需求逐漸增強．尤其，由於近年來若干重要的歐盟金融管制劇烈變革，更需要所謂的「法遵科技3.0」—亦即從過去十年間著重在「知道你的客戶」(know your customer，簡稱「KYC」)的法遵科技2.0，進展至「知道你的資料」(know your data) [8]。先前曾為文介紹到之歐盟反洗錢指令(AMLD)相關要求，便係一時常被提到之法遵科技的應用場景[9]。此一轉變，亦呼應了本文前言所述之資料為導向的金融市場正逐漸形成。對比於法遵科技，廣義來說監管科技則是指相關當局（尤指金融相關當局，包含監管機關或非監管機關），使用科技協助其運作[10]。監管科技亦是立基於大量資料的蒐集與處理，例如歐洲央行於2011年開始建立之授信資料庫AnaCredit (analytical credit datasets，簡稱「AnaCredit」)便係一大數據(big data)應用於監管的例證[11]。

• 法遵科技與監管科技之作用—降低管制成本

管制有其成本，對管制者或是被管制者皆然[12]。因此，無論是法遵科技或是監管科技，皆立基於當管制勢在必行時，科技可能降低管制成本；例如，分散式帳本或區塊鏈技術之自動化驗證特性便能改變傳統上管制者必須「手動地」驗證資訊[13]。此外，基於區塊鏈科技處理之資料，亦能於管制者即被管制者兩端以統一之編碼(coding)方式同步地傳送更新，進而實現管制者與被管制者之間於法令遵循面的合作[14]。整體而言，對於管制者，分散式帳本或區塊鏈科技之作用包含但不限於—(1)法遵回報(compliance reporting)；(2)風險評估及可視化(risk visualization)；(3)交易回報(trade reporting)[15]。對於被管制者，其功用包含但不限於—(1)加速法遵過程並使其自動化；(2)透過資料自動更新減少資料重製(duplication)，進而降低法遵成本；(3)透過資料不可更改之特性確保數據檢查或審計追蹤(audit trail)[16]。

總而言之，法遵科技與監管科技事實上概念相似，實質作用皆為降低管制成本，字面上主要差異為使用者之不同。就使用的科技而言，常見多強調例如大數據或人工智慧之應用，不過，根據歐洲銀行協會(Euro Banking Association)指出，近年來使用者對於使用分散式帳本或區塊鏈技術之興趣逐漸增加，故此將成為與其他技術相輔相成之重要法遵科技或監管科技[17]。以下介紹相關發展。

 

三、法遵科技及監管科技歐盟之發展—以英國為例

（一）概況—尚未有統一且協調之作法

事實上，論者指出法遵科技與監管科技現今於歐盟的發展有其障礙，亦即，各企業及各會員國間目前未有統一且協調之作法，故該如何建立起一套完整的框架以協調之、進而提升其效率，係為近年來一重要議題[18]。無論如何，如前所述之日漸繁雜且變革快速的金融法令，除促升被管制者採用法遵科技及管制者採用監管科技外，於歐盟亦催生超過140間以發展法遵科技為業務的新創公司[19]。以下以英國為例，另外簡述分散式帳本技術如何協助法令遵循。

• 英國FCA積極發展監管科技—「數位監管報告」(Digital Regulatory Reporting)

此外，在歐盟，英國乃對法遵科技或監管科技相對積極的國家之一，其金融市場主管機關之一的金融行為監管局（Financial Conduct Authority，簡稱「FCA」）便屬一例[20]。約自2015年起，FCA開始積極尋求發展監管科技[21]．至今，英國發展監管科技主要分為兩部分，一為「數位監管報告」(Digital Regulatory Reporting)；另一為透過集結多樣市場參與者以尋思如何將科技應用在法規落實之活動「TechSprints」，例如2019年因應反洗錢風潮及反洗錢指令修正舉辦了「全球反洗錢及金融犯罪TechSprint」(Global AML & Financial Crime TechSprint) [22]，此亦例證前述之法律近期變革帶動法遵科技與監管科技之需求。

其中，「數位監管報告」為較具體之行動，此乃FCA與英國央銀(Bank of England)合作，目的在於協助被管制之企業達成法規規定的報告要求(reporting requirements)，並提升企業所提供之資訊品質[23]。自2018年6月起至2018年12月止，建置數位監管報告的第一階段業已完成，其將法令規定於分散式帳本上編碼轉譯、使用分散式帳本技術計算且提供國內抵押貸款報告(domestic mortgage reporting)及普通股權益第一類資本(common equity tier 1, “CET1”)比率所需的資料、建置一套以分散式帳本為基礎的系統將上述資料自動回報、且隨時將轉譯後的法令要求以類似智能合約概念之方式更新且發送給不同企業[24]。

• 未來展望

根據國際清算銀行（Bank of International Settlement，下稱「BIS」）於2019年9月提出之一份報告指出，分散式帳本於法遵或監管之應用事實上可再上一層樓，亦即建立起一套規範區塊鏈市場之管制框架—「嵌入式監管」(embedded supervision)，其能透過自動讀取整個市場之帳本來達成自動監管之目的[25]。該種方式相較於一般概念下的法遵科技或監管科技，更免去個別企業之資料搜集與處理，故理論上更能大幅降低管制成本[26]。

無論是法遵科技、監管科技或是嵌入式監管等等，似都將面臨挑戰。根據前述之ESMA報告指出，將可能面臨之挑戰如下。第一，必須確保資料之可讀性及著重資料管理，並且，如何將法規轉譯為可讀取之資訊為一大挑戰[27]。以上述英國經驗可以映證出，發展監管科技之首要條件之一乃管制者有能力建立數位化管制，以轉譯法規或發展可被轉譯之法規。第二，隨著法遵科技及監管科技之進步，管制者與被管制者將更仰賴數位系統或建設，因此，其隱含之作業風險(operational risks)，例如網絡安全(cybersecurity)將為一挑戰，故建立起一套防免該等風險之機制實屬重要[28]。第三，管制者應注意可能會有投機之被管制者的出現，例如其能將資料建構為可避免管制者將特別注意之形式，以某種程度規避偵查，或是管制者建構之數位系統亦可能隱含漏洞[29]。ESMA強調，歐盟國家未來於發展法遵科技或監管科技時，應將上述風險納入考量[30]。

 

四、結語

科技之使用不僅僅能為市場帶來改變，亦能協助規範該市場之法律的落實。恰當地使用科技以協助法令遵循或能減低隱含之管制成本，進而促進市場效率。