CySEC發佈舉報指南 承認無法保護舉報人免受報復

CySEC發佈舉報指南 教經紀商員工舉報但承認無法防報復

塞浦路斯證券交易委員會（CySEC）於2026-07-14（週二）發佈一份實用指南，說明其監管公司的員工如何直接向監管機構舉報涉嫌違反歐盟及國家金融法律的行為。該文件列明誰可舉報、哪些行為構成可舉報違規，以及CySEC如何處理每條舉報，同時明確承認，監管機構無法對因舉報而受到懲罰的人給予補償。（來源：CySEC；發佈：2026年7月）

該指南建立在塞浦路斯於2026年初收緊的舉報人保護機制之上。2026年3月，塞浦路斯將市場濫用舉報規則從監管通告移入國家法律，規定壓制舉報構成刑事犯罪，最高可判處三年監禁或3萬歐元（約合3.3萬美元）罰款。週二發佈的文件即為該法規的實施細則。

可舉報的主體與渠道

幾乎所有與受監管公司有關聯的人員均可提交舉報。指南列出的適格舉報主體包括：

• 現任、前任及潛在員工。

• 董事會成員與股東。

• 無薪實習生與志願者。

舉報可通過電話、電子郵件、郵寄或面對面會議提交，既可匿名亦可實名。

22類可舉報違規行為

可舉報內容涵蓋CySEC對塞浦路斯投資公司監管的一份行為清單，共22個類別。其中包括內幕交易、裸賣空、未披露的利益衝突，以及在未按照第二版《金融工具市場指令》（MiFID II）要求進行適當性審查的情況下向零售客戶銷售高風險產品。同類問題亦為英國監管機構關注對象，其此前曾就公允價值與信息披露方面的缺陷向差價合約（CFD）提供商發出警告。

處理時限與保密安排

CySEC說明，收到舉報後的處理流程按時間節點推進：

1. 在七天內確認收到舉報。

2. 在三個月內就調查結果作出跟進。

3. 複雜案件的跟進期限最長可延至六個月。

舉報將以保密方式處理，與案件相關的個人數據在案件結案後三個月內刪除，除非相關法律程序仍在進行中。（來源：CySEC，Persons who report breaches of Union and National Law；發佈：2026年7月）

保護的邊界：列舉17種報復形式

指南對舉報人所能獲得的回報直言其有限。它列舉了17種報復形式，涵蓋解僱、降職、行業範圍內的封殺、社交媒體上的名譽攻擊，甚至強制精神科轉診。保護範圍亦延伸至舉報人身邊的親屬、同事及任何協助提交舉報的人員，文件並指出，將信息交給CySEC不違反任何保密條款或合同。

但隨後設有例外。作為外部舉報渠道，CySEC就其權限作出如下明確表述：

本機構無權亦無權限補救舉報人因報復而遭受的任何損害。

據此，因舉報而失去工作或合同的舉報人，須轉向司法部及法院尋求救濟。

與華盛頓、倫敦的橫向對比

塞浦路斯不提供任何舉報獎勵，與美國形成鮮明對比。下表對三地監管機構的舉報機制關鍵差異作對照。

美國證券交易委員會（SEC）向舉報人支付其信息所助追回罰款金額的10%至30%，個人獎勵最高可達數千萬美元。英國金融行為監管局（FCA）同樣不發放獎金，但會公佈收到的舉報統計；在截至2025年3月的一年中，合規與消費者保護類違規位列指控榜首。CySEC則未公佈相應數量。

尼科西亞加大對經紀商的監管壓力

該舉報渠道在CySEC加大對島內經紀商監管力度的背景下推出。主席喬治·西奧查裡德斯（George Theocharides）已表示，監管強度將持續加強至2026年。監管機構已對各公司開展現場檢查，重點關注其利益衝突處理、薪酬結構與平臺設計。此外，CySEC還以將客戶引導至離岸機構為由，對包括BDSwiss和IC Markets在內的多家經紀商處以罰款。

據Finance Magnates此前報道，塞浦路斯向超過250家投資公司頒發許可證，這些公司服務約360萬客戶，意味著潛在的舉報者群體——包括這些公司的現任與前任員工——規模龐大。對任何正在權衡是否挺身而出的人而言，指南明確了一點：CySEC會受理舉報，但任何損害賠償請求都須提交司法部與法院。

CySEC舉報機制相關問題