通过经济合作与发展组织（下称“经合组织”）新发布的共同申报准则（Common Reporting Standard，下称“CRS”），100多个国家政府将得以获取海外账户持有人及信托和基金会的所有者的个人财务信息。本文将探讨CRS带来的一些影响。
“巴拿马文件”非法泄露了1150万份包含高度敏感信息的文件，不仅侵犯了数百万人的隐私，而且使这些人的生活和福祉陷于风险之中。这起黑客攻击信息的事件赫然提醒世人，人们的隐私正遭到公开侵犯并且侵犯者屡屡得逞。对出于家族治理、接班人计划、房产管理、慈善活动或后代保障的目的而合法进行跨境经营的家族而言，巴拿马文件的影响更为深远，而它不过是以美国《海外账户税收合规法案》（下称“FATCA”）和经合组织CRS等多种形式进行的全球打击税收违法行动的最近一次发威而已。
CRS是经济合作与发展组织（下称“经合组织”）新制定的政府间数据收集与信息共享计划，旨在加强向境外私人财富征税。根据CRS的规定，金融机构应收集外国开户人的财务信息和个人信息，并将信息共享给该开户人应纳税地的政府。已有100多个国家确定将于2017年至2018年间执行CRS。
下文将探讨巴拿马文件和CRS的关系以及这些看似抽象的行动如何切实影响普通人或家庭。只有吸取经验教训，才能迎接新的挑战。
事件始末
作为全球权贵存放私人财富的主要目的地，巴拿马很久以来一直与他国在双边基础上合作共享信息，以打击洗钱、恐怖主义和逃税行为。为推广CRS，经合组织要求巴拿马将其与诸国之间的双边关系转变成CRS下的多边机制，而此举并非仅限于政策方面。从根本来看，经合组织是在要求巴拿马放弃主权以制定符合其要求的法律。为了维护主权和保护本国金融业及金融业合法从业人员的权益，巴拿马对这个官僚组织的高压手段及其雇佣的国际律师所施加的压力进行了抵制。
巴拿马在2015年11月的一封信函中明确拒绝实施CRS要求的自动多边信息交换，并且谴责经合组织对其施压以致危及其主权和税收竞争力的行为。该信函还强调指出了CRS机制的伪善之处：美国决定不加入CRS以保持FATCA下的双边信息交换机制，而此举并未受到经合组织的任何冲击。巴拿马在2015年12月正式发表对CRS的立场，称经合组织应尊重巴拿马像美国一样不加入CRS的权利。
2016年5月9日，乔治·索罗斯资助的位于美国的国际调查记者联盟（下称“ICIJ”）公开了巴拿马莫萨科·冯塞卡律师事务所（Mossack Fonseca）数百万客户的私人信息，即所谓的“巴拿马文件”。很多人注意到此次信息泄露事件的讽刺之处：记者这个传统上支持匿名和隐私的团体如今摇身变成侵犯无辜者隐私、保密信息和安全的突击队。“巴拿马文件”事件引发了关于新闻工作者职业道德的广泛讨论；更重要的是，ICIJ掀起的这场威胁人们隐私、打击信托和基金会及损害个人和家族合法权利的全球革命无论从长期还是短期来看都造成了无法估量的影响。
背景：正在发生着什么
在律师、理财经理和金融业从业人员认为明显因税收竞争而起的“战争”的发展过程中，“巴拿马文件”只是最新上演的以弱胜强的一幕戏。简而言之，戏中主要有两组演员：一组是阳光充沛的弹丸岛国，它们已发展成为金融中心，长期执行低税率；另一组是气候寒冷的主要发达国家，如美国、英国和其他经合组织成员国，这些国家认为执行低税率的岛国对其经济构成了竞争威胁。前述双方均对私人理财领域投入巨大，都在争取相同的客户群。
当前的危机形势反映了两种“犯规”现象。第一种犯规现象是，气候温暖的弹丸岛国为吸引大量境外财富流入，甘愿被用作逃税、洗钱和恐怖主义融资的工具——打击此类活动本该是前述两组“演员”的共同责任。第二种犯规现象是，气候寒冷的大国以打击前述活动为由侵犯无辜者的隐私以及信托和基金会等组织的合法理财规划。这些大国声称他们的行为是为了实现“全球认可的目标”；但实际上，他们未掌握任何有力证据，亦未经由任何正当程序，就随意对他人定罪，攻击经济大幅依赖财富管理服务的国家，令世界各地的金融机构变成税收执法机构。如果把这些大国的种种行为与这些行为造成的政策和社会层面的大规模负面影响权衡比较一下，就会发现其中的“附带损害”太大，可以说是得不偿失、极不明智的。任何合理的机制都不应成为施行独裁和高压的工具，不应一刀切地对所有人实施——不能因为有几个人病了，就要求所有人都服药。换言之，不应未经任何正当程序就贸然假定无辜者有罪。以“巴拿马文件”为例，1150万人的隐私与合法权利未经任何审判、正当法律程序或法院审理就被牺牲了。该起信息泄露事件中的受害人根本没有机会行使人人都享有的无罪推定权利，因该事件从未受到任何法律体系的约束。
谁有权侵犯“巴拿马文件”事件中被泄密者的隐私？谁有权将巴拿马作为攻击目标？泄密者是否对谁做出了什么承诺才会下决心做出此举？所有理财经理、律师和金融业从业人员以及政策制定者都应评估该泄密行为产生的影响以及对无辜者的隐私及合法权利造成的潜在威胁。如果一个社会的法律发展被如此破坏，那么奥威尔笔下肆无忌惮地侵犯人权和隐私、施行高压统治的“老大哥政府”无需多久就会变成现实。
家族、财富管理机构和公众面临的风险
ICIJ侵入Mossack Fonseca的集中式数据库，窃取1150万份机密文件，从而发生“巴拿马文件”这起泄密事件。且不说其后发生的大规模私人信息泄露以及对数千人的生活造成的负面影响，这起事件暴露了一个显而易见的严重问题：非法占有和披露机密信息以致严重侵犯个人隐私。这起事件的后果是否因ICIJ、某个黑客、某个政府、经合组织或多个政府的联合行动所致，并不重要；重要的是，这起泄密事件损害了作为全球化经济基石的金融体系的所有参与者和受益者的权益。
经合组织的CRS要求所有参与国自动共享其掌握的所有外国账户持有人的财务信息。各国公民的私人信息都将被收集、汇总并以电子方式传输，最终被世界各国的政府共享。这种“老大哥”式的大规模占有私人财务信息的行为是极其危险的，因其可能导致主要金融机构和政府的机密信息因诈骗犯、行业间谍、心怀不满的员工以及不力的网络安全保护而遭黑客攻击、泄密或非法披露的情况频繁发生。“巴拿马文件”只是多起重大信息失窃事件中的一件，几乎可以肯定，它不会是最后一次也不会是最大规模的一次信息泄露事件。CRS如被大规模实施将催生出一个价值巨大的庞大网络数据库，从而为更大规模、更具破坏性的信息窃取活动提供“施展拳脚”的绝佳平台。
想象一下，政府发起的数据收集和披露行动将使你的个人隐私和信息遭遇什么。尤其是，CRS的实施将增大三方面的风险：信息收集风险，信息存储风险，以及信息传输风险。换言之，私人财务信息在被收集、存储和传输时都易遭到黑客攻击。黑客可能在上述三个阶段的最薄弱环节下手，窃取私人信息并在网上传播，以致受害人的隐私在所有人面前暴露无遗并可能被任何人利用甚至滥用。
经验教训
- “巴拿马文件”是一记警钟，让世人看到如放任侵犯隐私的机制和行动将面临怎样的后果。
- 税收战争将继续下去，并将愈演愈烈。未来几年，随着“老大哥政府”准备掀起下一轮税收战争，经合组织的CRS将发挥“突袭部队”的作用。毫无疑问，我们将看到更深入广泛的信息收集和隐私侵犯行动。
- 那些主要的机构（ICIJ、经合组织等）看来毫不关心人们的合法隐私权以及事关众多家庭和个人的信息安全和理财规划问题。守法公民被税收战所累，金融业和社会因CRS的实施受到冲击，而“老大哥政府”似乎对此毫不在意。
- 担心隐私问题的家族应咨询其理财顾问，以了解CRS可能带来的风险。信托和基金账户持有人应与其顾问一起评估潜在的风险并制定解决方案，从而在满足CRS的信息披露要求的同时保护自身的合法利益。只要采取有效、迅速的行动，就有可能做到既遵守CRS的规定又不牺牲隐私。