12月30日，上海市金融辦下發《上海市小額貸款公司互聯網小額貸款業務專項監管指引(試行)》。全文如下：

各區（縣）政府小額貸款公司主管部門：

        為進一步規范本市小額貸款公司互聯網小額貸款業務行為，防范相關業務風險，保障有關各方合法權益，促進本市小額貸款公司互聯網小額貸款業務持續健康開展，我辦會同市小額貸款公司試點工作推進小組有關成員單位研究制定了《上海市小額貸款公司互聯網小額貸款業務專項監管指引（試行）》?，F印發給你們，請認真貫徹執行。

上海市金融服務辦公室

2016年12月16日

上海市小額貸款公司互聯網小額貸款業務專項監管指引（試行）

        近年來，在本市小額貸款公司試點過程中，逐漸發展和形成了一批主要開展互聯網小額貸款業務的小額貸款公司，在實現自身特色化經營的同時，促進了本市小額貸款公司結構不斷優化和行業持續健康發展。為進一步規范本市小額貸款公司互聯網小額貸款業務行為，防范相關業務風險，保障有關各方合法權益，促進本市小額貸款公司互聯網小額貸款業務持續健康開展，根據《關于小額貸款公司試點的指導意見》（銀監發〔2008〕23號）、《關于促進互聯網金融健康發展的指導意見》（銀發〔2015〕221號）、《上海市小額貸款公司監管辦法》（滬府辦發〔2016〕42號）、《關于加強本市小額貸款公司和融資擔保公司事中事后監管的意見》（滬金融辦〔2015〕276號）等文件精神，現制定本市小額貸款公司互聯網小額貸款業務專項監管指引。

        一、本監管指引所指本市小額貸款公司互聯網小額貸款業務是指小額貸款公司主要通過網絡平臺獲取借款客戶，綜合運用網絡平臺積累的客戶經營、網絡消費、網絡交易等行為數據、即時場景信息等分析評定借款客戶信用風險，確定授信方式和額度，并在線上完成貸款申請、風險審核、貸款審批、貸款發放和貸款回收等全流程的小額貸款業務。

        二、本市開展互聯網小額貸款業務的小額貸款公司，主要發起人應為穩健經營且主要經營指標在國內排名靠前的互聯網企業，或有互聯網平臺資源支撐的全國性大中型企業（集團）。主要發起人應在中國境內具有長期從事互聯網相關業務的經驗。

        三、本市小額貸款公司申請開展互聯網小額貸款業務，相關業務資格應先由本市小額貸款公司試點工作推進小組審核同意，再向通信主管部門進行互聯網備案，如涉及經營增值電信業務的，應按照通信主管部門的相關規定申請相應資質。在取得上述資質后，向工商行政管理部門辦理設立或變更登記手續，在經營范圍中增加“互聯網小額貸款業務”項目。

        四、在本市籌建設立開展互聯網小額貸款業務的小額貸款公司，或小額貸款公司申請開展互聯網小額貸款業務，除提供設立小額貸款公司的一般性資料外，還需要向市、區（縣）主管部門提供以下資料：

        1、開展互聯網小額貸款業務的申請書；

        2、主要發起人或集團成員的網絡平臺經營情況介紹及相應證照材料復印件；

        3、主要發起人所在企業（集團）的組織機構框架，集團內其它金融機構、類金融機構（融資擔保、融資租賃、商業保理等）業務情況介紹；

        4、開展互聯網小額貸款業務的可行性報告，包括客戶定位、產品設計、風險控制模型和制度、業務流程等；

        5、針對開展互聯網小額貸款業務所需的運營設施、業務信息系統和數據備份系統等方面建設情況的說明；以及由第三方專業機構出具的有關測試報告和安全評估報告；

        6、主管部門基于審慎性考慮要求提供的其他資料。

        五、開展互聯網小額貸款業務的小額貸款公司應有健全完善的法人治理機制，董事長、總經理、監事長等高級管理人員應加強履職意識，切實承擔起相應的管理職責，確保公司正常穩定運轉。其總經理以及有關產品、風控、運營部門等關鍵管理崗位的負責人，不得同時在小額貸款公司主要發起人企業（集團）兼職，必須專職、專責、到崗，并在本市辦公。上述人員中屬于應向市、區（縣）主管部門申請任職資格核準的，應按照規定辦理；其余人員如有調整，應在調整實施后的5個工作日內向市、區（縣）主管部門報備。

        六、開展互聯網小額貸款業務的小額貸款公司應在本市具有符合市、區（縣）主管部門監管要求的固定經營場地和合理辦公場所。

        七、開展互聯網小額貸款業務的小額貸款公司應切實加強信息披露。公司應有獨立的網站（頁），顯示本公司的基本信息，包括但不限于股東背景、組織構架、營業執照、業務咨詢及投訴電話等。同時，該網站（頁）還應對本公司提供的相關產品進行詳細描述，包括辦理貸款流程、所需資料清單和文本介紹等，以便于借款客戶找到辦理業務的入口。

        八、開展互聯網小額貸款業務的小額貸款公司應按照國家網絡安全相關規定和要求，具有獨立的業務信息系統，該系統應具有完善的防火墻、入侵檢測、數據加密以及災難恢復等網絡安全設施和管理制度，保障系統安全穩健運行和各類信息安全。公司應按有關要求記錄并保存包括業務申請、貸款合同、放款資料等數據和資料的電子文檔，并定期開展安全評估，接受主管部門的安全檢查。

        九、開展互聯網小額貸款業務的小額貸款公司應建立健全有效的互聯網小額貸款風險控制體系，包括基于大數據的風控模型、風險識別的機制、風險監測的手段、風險處置的措施等，建立從客戶身份識別到貸款資金流向跟蹤的全流程風控體系。

        十、對開展互聯網小額貸款業務的小額貸款公司的放貸資金（含自有資金及外部融資資金）實施專戶管理。公司所有資金來源必須進入放貸專戶方可放貸。放貸專戶應盡量集中，所有放貸賬戶應向區（縣）主管部門報備，并應于每季度首月的10日內，向注冊地所在區（縣）主管部門和市金融辦上報開戶銀行出具的本公司放貸專戶上季度資金流水明細。

        十一、開展互聯網小額貸款業務的小額貸款公司應嚴格貫徹“小額、分散”理念，堅持服務小微、“三農”、“四新”和科創企業，支持實體經濟發展。其互聯網小額貸款業務的借款人為自然人的，上限原則上不超過人民幣20萬元；借款人為法人或其他組織的，上限原則上不超過人民幣100萬元。

        十二、開展互聯網小額貸款業務的小額貸款公司應切實加強消費者權益保護，妥善保管客戶資料和交易信息，不得非法買賣、泄露客戶信息，不得進行不實宣傳、強制捆綁銷售等。

        十三、開展互聯網小額貸款業務的小額貸款公司除應遵守本市對小額貸款公司的各項一般性規定外，還應嚴格執行以下禁止性規定：

        （一）禁止在本市以外辦理線下小額貸款業務；

        （二）禁止通過互聯網小額貸款平臺進行非法集資和吸收公眾存款；

        （三）禁止通過互聯網小額貸款平臺為本公司融入資金；

        （四）禁止未經批準同意開展信貸資產轉讓及相關業務；

        （五）禁止通過互聯網小額貸款平臺銷售或轉讓本公司的信貸產品；

        （六）禁止擅自使用客戶信息、非法買賣或泄露客戶信息。

        如發現有關小額貸款公司違反上述規定，并經查實存在上述違法違規情況，市區（縣）兩級主管部門依據相關規定采取高管誡勉談話、限期整改、暫停相關業務、暫?；蛉∠☆~貸款公司試點資格等監管措施；情節嚴重的，由相關部門依法進行處罰；構成犯罪的，依法追究刑事責任。

        十四、本監管指引由上海市金融服務辦公室負責解釋，自2017年1月1日施行，有效期至2018年12月31日。