先说三句
- 开放银行（Open Banking），加拿大官方叫法是”消费者导向银行制度”（Consumer-Driven Banking）：2024 年秋季经济声明宣布框架在 2026 年早期启动，C-15 法案已于 2026 年 3 月 26 日获得御准，补齐了整套立法框架——你的银行账户数据，即将可以按你个人的明确授权，安全分享给持牌的第三方金融科技公司。
- 分享是 100% 自愿、且对你免费：联邦政府已承诺，消费者在框架内访问和分享自己的金融数据不会被收费；任何一次授权都可以随时撤销，你还可以要求删除数据。
- 授权前只认一件事：对方是否在官方认可名单上。央行（Bank of Canada）负责监管整个框架，金融消费者管理局（FCAC）负责审批认证和公布中央注册名单；不在名单上的”理财神器”，一分钱的数据都不能要。
什么是开放银行？一句话讲透
今天你想在理财 App（比如记账软件、自动比价工具）里看到自己在不同银行的账户，就得把网银用户名和密码交出去——这叫”屏幕抓取”（screen scraping），既危险又违反很多银行的服务条款。
开放银行把这种”交密码”模式改成”发授权”模式：你授权 → 银行通过安全的 API 接口把指定数据发给持牌第三方 → 第三方只能看你授权范围的数据 → 你随时能撤回。全程不再需要把网银密码告诉任何人。
中英术语对照：开放银行（Open Banking）= 消费者导向银行制度（Consumer-Driven Banking）；发起共享数据的那方叫数据持有者（Data Holder，主要是联邦监管的银行），要数据的一方叫持牌参与者（Accredited Participant，如持牌金融科技公司）。
上线时间表：从立法到落地的关键节点
| 时间 | 事件 | 意义 |
|---|---|---|
| 2024 年春季 | 《消费者导向银行法案》（Consumer-Driven Banking Act，CDBA）第一部分获得御准 | 框架的法律地基打好 |
| 2024 年 12 月 | 2024 年秋季经济声明宣布框架计划 2026 年早期启动 | 官方第一次给出上线时间 |
| 2026 年 3 月 26 日 | C-15 法案获得御准，补齐 CDBA 立法框架，并为稳定币（stablecoins）创设监管空间 | 政治意愿变成法律；央行确认承担消费者导向银行框架监管职责 |
| 2026 年（早期起） | 第一阶段：只读数据共享（read-access）上线 | 第三方可按授权读取账户余额、交易记录等 |
| 2027 年年中（预计） | 第二阶段：支付发起（payment initiation）纳入框架 | 授权 App 可直接发起转账，不止”看”，还能”动” |
注意：技术标准、认证流程等实施细则仍在财政部推进中，具体 App 何时真正可用，以 Canada.ca 官方公告为准。
你的数据，谁能看？三类参与者
- 你（消费者）：唯一有权决定”给不给、给谁、给多少”的人。不授权，没人能动你的数据。
- 数据持有者（银行等）：联邦监管的金融机构。在收到你明确授权后，必须通过统一技术标准的安全接口提供范围内数据，不得刁难、不得收费。
- 持牌参与者（第三方）：想拿数据的金融科技公司。必须向 FCAC 提交申请，证明治理结构、安全与隐私控制、财务能力（含责任保险等）达标，获批后进入中央注册名单，才能在你授权后请求数据。未获批的机构请求数据会被拒绝。
授权机制怎么运作？4 个步骤
第 1 步：你在第三方 App 里点”连接我的银行”，选择要连接的银行和数据类型（如”只看余额和交易记录”）。
第 2 步：App 把你跳转到银行自己的登录页面——注意：你始终在银行官方页面输入密码，密码绝不经过第三方。
第 3 步：银行页面明确展示”某某公司请求读取以下数据：账户余额、过去 12 个月交易记录”，你点确认授权，可以设有效期。
第 4 步：授权生效。第三方通过 API 拿到范围内数据；你在银行 App 的”授权管理”页面随时查看、修改或撤销每一项授权。
授权后第三方能看什么、看不到什么
| 数据类别 | 第一阶段（只读） | 说明 |
|---|---|---|
| 账户余额、交易记录、利息收入 | ✅ 可授权共享 | 范围由你勾选，不在授权范围内的看不到 |
| 发起转账、动你的钱 | ❌ 暂不支持 | 预计 2027 年年中支付发起功能上线后才可能 |
| 你的网银密码、SIN 工卡号等登录凭证 | ❌ 永远不共享 | 授权模式下第三方根本接触不到密码 |
| 超出授权范围的数据 | ❌ 不得获取 | 银行接口按授权范围限流，超范围请求应被拒绝 |
关键数字单列
- 费用：0 加元。联邦政府已明确承诺，消费者在框架内访问和分享自己的金融数据不会被收费。凡是向你收”数据授权费”的，都是假的。
- 第一阶段上线目标：2026 年早期（2024 年秋季经济声明）；支付发起预计：2027 年年中（2025 年预算更新口径）。
- 监管方：加拿大央行（Bank of Canada）负责框架整体监管；FCAC 负责持牌参与者的审批与中央注册名单公示。
- 配套基建：实时支付系统 Real-Time Rail 预计 2026 年上线，与开放银行同期推进。
- 具体哪些银行首批接入、认证名单何时公布，以 Canada.ca 和央行官网公告为准。
央行管什么、FCAC 管什么：安全网怎么织
很多人担心”数据给了第三方，泄漏了谁负责”。框架设计了三层防护：
- 统一技术标准：政府强制所有参与者用同一套安全 API 标准，告别各 App 自行”屏幕抓取”的野路子，这是国际通行做法。
- 通用规则（Common Rules）：隐私、责任、安全、国家安全义务都有统一规则，所有参与者把遵守规则作为拿数据的前提条件；财政部长有权基于国家安全理由拒绝、中止或撤销参与资格。
- 中央注册名单：FCAC 公示所有获批参与者，你授权前可以查名单验明正身。
另外，框架赋予你删除权：授权终止后，你可以要求第三方删除已共享的数据。
常见坑与红线：5 条
- 红线：凡是让你在”第三方页面”输入网银密码的，一律是骗局。正规授权流程永远跳转回银行官方页面登录。
- 坑：不在注册名单上的”理财神器”。授权前先查 FCAC 中央注册名单，不在名单上就不要授权，名单以官网为准。
- 坑：授权范围一次给太大。只勾真正需要的类别（如记账 App 只需交易记录，不必给投资账户权限），有效期能短就短。
- 坑：授权完就忘。定期去银行 App 的授权管理页清理过期授权；换 App、注销账户后记得撤销并要求删除数据。
- 红线：任何”数据授权费”、”加速认证费”。框架内消费者侧不收费，收费的就是诈骗。
授权前 checklist：新手 7 问
- ☐ 这家公司在 FCAC 中央注册名单上吗？（以官网为准）
- ☐ 它要哪些数据？我真的需要给这么多吗？
- ☐ 登录跳转的是银行官方网址吗？（检查域名拼写）
- ☐ 授权页面写明了数据类别和有效期吗？
- ☐ 我知道去哪里撤销授权、要求删除数据吗？
- ☐ 对方有没有收任何费用？（有就停手）
- ☐ 银行 App 里能看到这笔授权记录吗？（授权后 24 小时内检查）
授权了想反悔？撤销与删除 3 步
第 1 步：打开你银行 App 的”数据共享 / 授权管理”页面，找到对应授权点撤销——撤销即时生效，第三方立即断流。
第 2 步：联系该第三方（App 内客服或隐私邮箱），行使删除权，要求删除已共享的你的数据。
第 3 步：保留撤销和删除请求的截图/邮件记录；若对方拒绝删除，可向 FCAC 或联邦隐私专员办公室（OPC）投诉。
常见问题 FAQ
Q1：我不做任何事，银行会自动把我的数据分享出去吗？
A：不会。整个框架建立在”消费者明确授权”基础上，没有你的主动授权，任何第三方都拿不到数据。
Q2：开放银行会不会让我多交钱？银行会收”接口费”吗？
A：联邦政府已承诺消费者在框架内访问和分享数据不收费。如果某 App 向你收”数据授权费”，那是诈骗话术。
Q3：授权后我的钱会被第三方转走吗？
A：第一阶段是只读权限，第三方只能”看”不能”动”。支付发起功能预计 2027 年年中才纳入框架，且同样需要你逐笔授权。
Q4：小银行和信用社（credit union）也在范围内吗？
A：框架主要覆盖联邦监管的金融机构；各省监管的信用社适用情况以各省后续公告为准，以官网为准。
Q5：我之前把网银密码给过记账 App，现在怎么办？
A：立即改网银密码，并在银行 App 里检查有无异常授权；等开放银行上线后，改用正规授权方式重新连接，不再共享密码。
官方来源：Department of Finance Canada – Consumer-Driven Banking / Open Banking Implementation（Canada.ca）；Bank of Canada – oversight of consumer-driven banking framework；Financial Consumer Agency of Canada（FCAC）– accreditation and participant registry。核验于 2026年10月4日。
关键政策以 IRCC / CRA / 各省官网为准。本文仅供信息参考，不构成法律/移民/医疗/投资建议。
📱 更多加拿大生活干货，欢迎加微信交流：UUUMGT
