בנקאות דיגיטלית: רגולציה וחדשנות

מה זה בנקאות דיגיטלית — ולמה הרגולציה לא תפסה את הקצב

פינטק (Financial Technology) הוא השם הכולל לחברות שמשתמשות בטכנולוגיה לספק שירותים פיננסיים: תשלומים דיגיטליים, הלוואות Peer-to-Peer, ניהול השקעות אוטומטי (Robo-advisors), ארנקים דיגיטליים, ומטבעות קריפטוגרפיים. הבנקים הדיגיטליים (Neobanks) — כמו ONE ZERO בישראל — הם בנקים ללא סניפים שפועלים לגמרי דרך אפליקציה.

הבעיה היא שהמסגרת הרגולטורית הישנה נבנתה לבנקים מסורתיים. כשחברה פינטק נותנת שירות שנראה בנקאי אבל לא מוגדר כך בחוק — יש ואקום. ואקום זה ניצל לטובה ולרעה: לטובה ב-innovation, לרעה באי-הגנה על צרכנים.

מי מפקח ומה הוא מפקח עליו

בנק ישראל מפקח על בנקים, על חברות כרטיסי אשראי (כאל, מקס), ועל נותני שירותי תשלום תחת חוק שירותי תשלום תשע"ט-2019. הוא גם מוביל את רפורמת ה-Open Banking, שמחייבת בנקים לאפשר גישת API ללקוחות ולחברות שלישיות.

רשות ניירות ערך מפקחת על חברות שמנהלות תיקי השקעות, נותנות ייעוץ השקעות, ועל פלטפורמות מימון המונים השקעתי. חברת פינטק שמאפשרת למשתמשים לסחור במניות או לגייס כסף מהציבור — נמצאת תחת פיקוח הרשות.

רשות שוק ההון, ביטוח וחיסכון מפקחת על גופים פנסיוניים, חברות ביטוח, וקופות גמל — כולל כלים דיגיטליים שמנהלים חסכונות.

רישיונות: מה צריך ומה קורה בלי

מתן שירותי תשלום — כולל הפעלת ארנק דיגיטלי, העברות כסף, וסליקה — מחייב רישיון לפי חוק שירותי תשלום. הרישיון ניתן על ידי בנק ישראל ודורש בין היתר: הון עצמי מינימלי, מינוי קצין ציות, ומדיניות AML מאושרת.

מנגד, מי שנותן "שירות הנחיה פיננסית" ללא רישיון עלול להיות מואשם בייעוץ השקעות ללא רישיון — עבירה לפי חוק הייעוץ, השיווק והניהול של תיקי השקעות תשנ"ה-1995. הקו בין "פלטפורמה" לבין "יועץ" הוא דק, ורשות ניירות ערך אכפה אותו.

AML ו-KYC: לא רק בירוקרטיה

חוק איסור הלבנת הון תש"ס-2000 חל על כל גורם שנותן שירותי מטבע, תשלום, או ניהול נכסים. הדרישות המעשיות: זיהוי לקוח (KYC — Know Your Customer), ניטור עסקאות חשודות, ודיווח לרשות לאיסור הלבנת הון.

הנקודה שחברות פינטק קטנות מפספסות: דיווח על עסקאות לא מוגבל לסכומים גבוהים בלבד. עסקאות שנראות חשודות ללא קשר לסכום — גם הן צריכות להידווח. ואי-דיווח יכול לגרור אחריות פלילית אישית על מנהלי החברה.

הגנת צרכן בבנקאות דיגיטלית

חוק שירותי תשלום ומעגל הוראות בנק ישראל קובעים חובות ספציפיות: שקיפות בעמלות, זמני ביצוע מקסימליים, ומנגנון תלונות. בנוסף, חוק כרטיסי חיוב תשמ"ו-1986 מגביל את אחריות הצרכן בגניבת כרטיס ל-600 ₪ בלבד — אם הוא פעל כסביר.

פינטק שמנהל "ארנק דיגיטלי" עשוי לא להיות מכוסה ע"י ביטוח פיקדונות (שמגן על פיקדונות בבנקים עד 260,000 ₪). זה אחד הסיכונים שצרכנים לא מודעים לו.

Open Banking ועתיד הפינטק בישראל

רפורמת ה-Open Banking שבנק ישראל מקדם מחייבת בנקים לאפשר גישה ל-API ללקוחות ולחברות מורשות (TPPs — Third Party Providers). זה יאפשר לחברות פינטק לגשת לנתוני חשבון הבנק של לקוח (בהסכמתו) ולספק שירותים מבוססי-נתונים: ניתוח הוצאות, השוואת מוצרים, תכנון תקציב.

זוהי הזדמנות עצומה — אך גם אחריות משפטית כבדה. גישה לנתוני בנק דורשת עמידה בחוק הגנת הפרטיות, מדיניות אבטחת מידע קפדנית, ואישור רשמי כ-TPP מורשה מבנק ישראל.