#世界知識產(chǎn)權(quán)日##IPO合規(guī)
在全球化和數(shù)字化的背景下,擬上市企業(yè)要應(yīng)對數(shù)據(jù)安全、數(shù)據(jù)隱私、數(shù)據(jù)質(zhì)量、數(shù)據(jù)治理等數(shù)據(jù)合規(guī)相關(guān)挑戰(zhàn)和風(fēng)險。如果企業(yè)在上市中忽視或違反數(shù)據(jù)合規(guī)規(guī)則,可能會遭受法律、監(jiān)管、市場或社會的打擊,甚至影響上市的命運。
作者丨蔡鵬 肖莆羚令 蘇陽陽
發(fā)展數(shù)字經(jīng)濟的關(guān)鍵是激發(fā)企業(yè)實體的活力,而IPO無疑是當(dāng)下最重要的為企業(yè)“輸血”的方式之一。同時,證券監(jiān)管部門也在探索如何平衡有效監(jiān)管和促進發(fā)展的關(guān)系。在2022年,我們也注意到,境內(nèi)A股、港股和美股三個市場均就數(shù)據(jù)監(jiān)管呈現(xiàn)出了新的動向和趨勢,企業(yè)上市數(shù)據(jù)合規(guī)也面臨著更高的合規(guī)標(biāo)準(zhǔn)和更嚴(yán)的監(jiān)管要求。
面對這樣的趨勢,準(zhǔn)備IPO的企業(yè)應(yīng)該如何有效應(yīng)對?本文通過對2022年三個主要證券市場的IPO數(shù)據(jù)合規(guī)觀察和分析,從實務(wù)應(yīng)對角度,總結(jié)了數(shù)據(jù)合規(guī)相關(guān)問題的要點和高頻風(fēng)險,并提出一些應(yīng)對建議,旨在為IPO企業(yè)提供參考和啟示。
(一)數(shù)據(jù)分析
截至2022年12月31日,本年度公開可查的涉數(shù)據(jù)合規(guī)風(fēng)險披露及數(shù)據(jù)合規(guī)相關(guān)問詢的企業(yè)總量為57家,各上市板塊涉數(shù)據(jù)合規(guī)的企業(yè)數(shù)量數(shù)據(jù)統(tǒng)計如下:
點擊可查看大圖
上述57家發(fā)行人覆蓋多個行業(yè)。其中軟件、人工智能、醫(yī)藥、電子商務(wù)等行業(yè)與數(shù)據(jù)安全、個人信息保護等問題關(guān)聯(lián)度較高,故主動進行數(shù)據(jù)合規(guī)風(fēng)險披露或受到發(fā)審委問詢的比例較高。
點擊可查看大圖
(二)監(jiān)管趨勢
通過梳理上述57家發(fā)行人的數(shù)據(jù)合規(guī)風(fēng)險披露及數(shù)據(jù)合規(guī)問詢內(nèi)容,我們梳理2022年度境內(nèi)IPO數(shù)據(jù)合規(guī)的五大監(jiān)管趨勢總結(jié)如下:
1. 重者恒重,問詢“顆粒度”更細(xì)
作為IPO數(shù)據(jù)合規(guī)類的基礎(chǔ)性和普遍性問題,從收集到銷毀的數(shù)據(jù)處理全生命周期合規(guī)與企業(yè)數(shù)據(jù)內(nèi)控管理合規(guī),仍為2022年度IPO數(shù)據(jù)合規(guī)問詢的重點。與此前問詢相比,2022年度對于上述問詢的“顆粒度”更加細(xì)化,會聚焦具體業(yè)務(wù)環(huán)節(jié)的數(shù)據(jù)合規(guī)風(fēng)險、可能的違規(guī)情形、數(shù)據(jù)合規(guī)管理的有效性等問題,對于發(fā)行人回復(fù)的全面性和嚴(yán)謹(jǐn)性也提出了更高要求。
2. 網(wǎng)絡(luò)安全審查風(fēng)險受到特別關(guān)注
隨著《網(wǎng)絡(luò)安全審查辦法》的生效,網(wǎng)絡(luò)安全審查風(fēng)險受到發(fā)審委的重點關(guān)注。與港股、美股IPO有所區(qū)別,境內(nèi)IPO重點并不關(guān)注赴境外上市的網(wǎng)絡(luò)安全審查風(fēng)險,而是關(guān)注“ 關(guān)鍵信息基礎(chǔ)設(shè)施運營者(CIIO)運營者采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)”相關(guān)的網(wǎng)絡(luò)安全審查風(fēng)險。通常對于CIIO認(rèn)定、是否需要主動申報網(wǎng)絡(luò)安全審查、是否需要配合申報網(wǎng)絡(luò)安全審查、采購政策變化對于網(wǎng)絡(luò)安全審查風(fēng)險的影響等問題進行細(xì)化問詢。
3. 算法合規(guī)與科技倫理問題成為新的問詢重點
對于涉算法應(yīng)用的企業(yè)而言,隨著《互聯(lián)網(wǎng)信息服務(wù)算法推薦管理規(guī)定》《互聯(lián)網(wǎng)信息服務(wù)深度合成管理規(guī)定》《生成式人工智能服務(wù)管理辦法(征求意見稿)》等人工智能產(chǎn)業(yè)監(jiān)管規(guī)定的出臺,除基礎(chǔ)性的數(shù)據(jù)合規(guī)問詢外,算法合規(guī)及科技倫理問題成為了新的問詢重點,相關(guān)企業(yè)需要結(jié)合法律規(guī)定、行業(yè)監(jiān)管政策、企業(yè)實際等維度進行細(xì)化回復(fù)。
4. 數(shù)據(jù)交易與數(shù)據(jù)權(quán)屬分析類問詢逐步增加
與前述基礎(chǔ)問詢相比,數(shù)據(jù)交易與數(shù)據(jù)權(quán)屬的問題則需要更為全面的分析和有效反饋。此類詢問的出現(xiàn)和增加,體現(xiàn)了發(fā)審委對于數(shù)據(jù)合規(guī)中較為深層次的問題作了更進一步的關(guān)注。隨著中共中央國務(wù)院《關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》的出臺,監(jiān)管層面對于數(shù)據(jù)交易與數(shù)據(jù)權(quán)屬問題的規(guī)則會愈發(fā)清晰,亦會為發(fā)行人回復(fù)上述問詢提供更多的參考。
5. 違規(guī)APP及數(shù)據(jù)安全負(fù)面事件受到更高關(guān)注
除了APP的監(jiān)管逐漸常態(tài)化,企業(yè)被約談、行政處罰等監(jiān)管手段正在逐漸規(guī)范。發(fā)審委在2022年重點對于此前受過通報、處罰的APP進行問詢。我們理解,后續(xù)待其他數(shù)據(jù)合規(guī)監(jiān)管行為逐步深入后,發(fā)審委對外部數(shù)據(jù)合規(guī)風(fēng)險的關(guān)注范圍會有所擴大。此外,若發(fā)行人涉及數(shù)據(jù)安全等負(fù)面輿論的,可能有較高的概率會被發(fā)審委問詢,需要在有所預(yù)期的基礎(chǔ)上,予以有效應(yīng)對。
(一)數(shù)據(jù)分析
2022年為港股IPO的“小年”,無論是新股數(shù)量還是募資額均較之往年有所下滑。地緣政治、全球經(jīng)濟通脹等因素都拖慢了企業(yè)赴港上市的進程。我們對成功上市以及正在申請的企業(yè)進行了梳理,發(fā)現(xiàn)其中已上市的企業(yè)以軟件行業(yè)最多,物業(yè)、醫(yī)藥和營銷行業(yè)次之。
點擊可查看大圖
我們對這些企業(yè)的上市材料做了重點梳理,同時結(jié)合現(xiàn)仍在審核期的企業(yè)情況,總結(jié)了以下觀察:
點擊可查看大圖
(二)監(jiān)管趨勢
1. 網(wǎng)絡(luò)安全審查風(fēng)險不可忽視
赴港上市并非觸發(fā)網(wǎng)絡(luò)安全審查的充分要求,但這并不意味著赴港IPO企業(yè)就自動歸屬于安全區(qū)。約有三分之一的涉數(shù)據(jù)合規(guī)事宜企業(yè)在申請過程中對其是否應(yīng)當(dāng)完成網(wǎng)絡(luò)安全審查進行了披露。而在暫缺乏明確判定指引的情況下,征詢網(wǎng)信辦咨詢窗口以及中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心(網(wǎng)信部授權(quán)負(fù)責(zé)接收網(wǎng)絡(luò)安全審查申請的機構(gòu))逐漸變成赴港IPO企業(yè)的標(biāo)配動作,中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心的回復(fù)意見也往往成為港股IPO中律師發(fā)表意見的基礎(chǔ)。
此外,2021年公布的《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例(征求意見稿)》對赴港上市的企業(yè)也造成了很大影響。根據(jù)該條例,數(shù)據(jù)處理者赴香港上市影響或者可能影響國家安全的,需要完成網(wǎng)絡(luò)安全審查。雖然該條規(guī)定也加了一個“宏大”的前提——影響或可能影響國家安全,但其將“赴港上市”作為單獨的一種情形羅列,無疑對赴港IPO企業(yè)一定程度上也起到了“敲山震虎”的作用。雖然該條例僅為征求意見稿,但在實踐中,絕大部分的企業(yè)在披露網(wǎng)絡(luò)安全審查問題時也會引用該規(guī)定,并作出風(fēng)險預(yù)測或說明。
2. 數(shù)據(jù)出境需重視
個人信息出境為近年數(shù)據(jù)合規(guī)的熱點問題。與網(wǎng)絡(luò)安全審查所限定的“國外上市”不同,向香港、澳門和臺灣地區(qū)傳輸數(shù)據(jù)亦屬于跨境傳輸。根據(jù)我們的統(tǒng)計,上市企業(yè)對數(shù)據(jù)跨境的應(yīng)對大致分為兩類:一類是認(rèn)為自己不屬于《數(shù)據(jù)出境安全評估辦法》的約束對象;另一類表示已完成整改,不再屬于《數(shù)據(jù)出境安全評估辦法》的約束對象,因此也無需再進行數(shù)據(jù)出境安全評估。
隨著《數(shù)據(jù)出境安全評估辦法》《個人信息保護認(rèn)證實施規(guī)則》《個人信息出境標(biāo)準(zhǔn)合同規(guī)定》等規(guī)則的相繼出臺,個人信息出境三條路徑正式落地,可以預(yù)見此后數(shù)據(jù)出境合規(guī)在IPO項目中的重要程度將有所上升。
3. 應(yīng)對網(wǎng)信辦與證監(jiān)會的配合監(jiān)管
在上市數(shù)據(jù)合規(guī)監(jiān)管方面,證監(jiān)會是除網(wǎng)信辦以外不可忽視的重要監(jiān)管機構(gòu)。《境內(nèi)企業(yè)境外發(fā)行證券和上市管理試行辦法》的生效將證監(jiān)會的監(jiān)督權(quán)力進一步擴大至所有上市項目,無論境內(nèi)境外。港股IPO與美股IPO都應(yīng)仔細(xì)研究上市備案的要求,做好充分的材料準(zhǔn)備和時間規(guī)劃,同時在上市發(fā)行過程中做好檔案管理、數(shù)據(jù)保密工作。
(一)合規(guī)披露要點
2022年中美政治局面對美股IPO市場也產(chǎn)生了一定影響。鑒于美股IPO數(shù)據(jù)合規(guī)數(shù)據(jù)披露樣本較少,我們對在2022年度赴美上市企業(yè)和2022年以前赴美上市企業(yè)在2022年更新的涉數(shù)據(jù)合規(guī)的招股書、年報情況進行了統(tǒng)計。赴美上市企業(yè)主要披露了以下數(shù)據(jù)合規(guī)風(fēng)險因素:
(二)監(jiān)管趨勢
1. 擬上市企業(yè)的網(wǎng)絡(luò)安全審查風(fēng)險披露要點
網(wǎng)絡(luò)安全審查風(fēng)險是赴美上市企業(yè)最重要的風(fēng)險披露項之一。從招股書披露情況來看,自2022年2月15日《網(wǎng)絡(luò)安全審查辦法》正式實施至2022年12月31日,部分?jǐn)M上市企業(yè)作為掌握超過100萬用戶個人信息的網(wǎng)絡(luò)平臺運營者,已經(jīng)就IPO申請并完成了網(wǎng)絡(luò)安全審查。除此之外,其他擬赴美上市企業(yè)披露的招股書均需論證自身并不涉及網(wǎng)絡(luò)安全審查,并披露其運營活動可能受制于網(wǎng)絡(luò)安全相關(guān)法律法規(guī)的變化帶來的不確定性。因此,對于擬赴美上市的企業(yè)來說,網(wǎng)絡(luò)安全審查風(fēng)險仍是企業(yè)的重點風(fēng)險披露項。是否真正觸發(fā)網(wǎng)絡(luò)安全審查,企業(yè)需要在上市前進行謹(jǐn)慎和周全的法律評估,并預(yù)留一定的時間完成有關(guān)審查流程。
2. 網(wǎng)絡(luò)安全、數(shù)據(jù)安全與個人信息保護風(fēng)險披露要點
從已上市企業(yè)披露的內(nèi)容來看,技術(shù)和信息系統(tǒng)的可靠性和安全性、網(wǎng)絡(luò)安全事件相關(guān)風(fēng)險、公司業(yè)務(wù)中收集和處理用戶數(shù)據(jù)的合規(guī)性、數(shù)據(jù)跨境傳輸?shù)那闆r均為美股上市企業(yè)的風(fēng)險披露要點。但在風(fēng)險披露的“顆粒度”方面,與境內(nèi)上市及港股上市的披露相比,“顆粒度”更粗。美國SEC于2018年發(fā)布的《關(guān)于上市公司網(wǎng)絡(luò)安全信息披露的聲明和指導(dǎo)意見》中,對于擬上市企業(yè)的網(wǎng)絡(luò)安全風(fēng)險披露提供了指導(dǎo),企業(yè)可參照實際,選擇性對如下風(fēng)險因素進行披露:
在上述分析梳理的基礎(chǔ)上,對于擬上市企業(yè),無論其選擇上市地為何,都面臨著類似但又有所側(cè)重的數(shù)據(jù)合規(guī)問題。這些問題不僅關(guān)乎企業(yè)能否成功上市,也是企業(yè)健康、長久運營的前提。我們總結(jié)如下經(jīng)驗,供擬上市企業(yè)參考:
1. 針對不同行業(yè)進行準(zhǔn)備
對于不同行業(yè)的擬上市主體,在全面梳理一般數(shù)據(jù)合規(guī)義務(wù)的前提下,還應(yīng)當(dāng)重點關(guān)注行業(yè)監(jiān)管特色。在立法方面,目前各行業(yè)數(shù)據(jù)合規(guī)立法正在逐步開展中,一些雖未生效的行業(yè)數(shù)據(jù)合規(guī)監(jiān)管征求意見稿亦值得關(guān)注;在執(zhí)法方面,一方面應(yīng)當(dāng)對監(jiān)管部門的重點執(zhí)法案例予以關(guān)注,另一方面還應(yīng)當(dāng)關(guān)注執(zhí)法行動的開展及本企業(yè)的應(yīng)對情況,如金融行業(yè)開展的“銀行保險機構(gòu)侵害個人信息權(quán)益亂象專項整治工作”等。
2. 數(shù)據(jù)合規(guī)整改應(yīng)當(dāng)“有的放矢”
在擬上市企業(yè)的上市準(zhǔn)備工作中,數(shù)據(jù)合規(guī)工作通常可能會面臨著“時間緊、任務(wù)重”的難題。為了解決這一難題,建議擬上市企業(yè)關(guān)注以下三點:
3. 積極應(yīng)對監(jiān)管詢問
監(jiān)管機構(gòu)的問詢已經(jīng)成為了常態(tài)化監(jiān)管事項。在收到監(jiān)管問詢時,不同企業(yè)應(yīng)當(dāng)關(guān)注不同的應(yīng)對策略:
此外,擬上市企業(yè)可以前車為鑒、對癥下藥。企業(yè)可以參考類似業(yè)務(wù)模式的已成功上市企業(yè)的披露或回復(fù)要點,對可能的披露或問詢要點有所預(yù)期,并提前準(zhǔn)備相關(guān)數(shù)據(jù)合規(guī)工作。
4. 各方協(xié)作是成功關(guān)鍵
對于擬上市主體而言,順利上市是各方通力協(xié)作的成果。在上市數(shù)據(jù)合規(guī)工作方面,亦是同理。對于涉數(shù)據(jù)合規(guī)風(fēng)險的企業(yè),建議盡早引入專業(yè)的數(shù)據(jù)合規(guī)團隊,在上市過程中全程“陪伴”企業(yè)進行合規(guī)工作。整個過程中,既需要外部律師對于數(shù)據(jù)合規(guī)監(jiān)管動向的準(zhǔn)確把控,又需要擬上市企業(yè)內(nèi)部技術(shù)、信息安全、合規(guī)、法務(wù)、審計等團隊的通力配合與具體實施。
總體上看,2022年的境內(nèi)證券發(fā)行市場延續(xù)了監(jiān)管機構(gòu)對于網(wǎng)絡(luò)安全和數(shù)據(jù)合規(guī)的嚴(yán)監(jiān)管思路,并且隨著法律法規(guī)的逐步完善,未來的監(jiān)管要求和詢問將會更嚴(yán)更細(xì);在港股層面,預(yù)計未來聯(lián)交所將會貫徹持續(xù)監(jiān)管的態(tài)度,對于在港IPO的境內(nèi)企業(yè)會繼續(xù)核查其網(wǎng)絡(luò)安全和數(shù)據(jù)業(yè)務(wù)的合規(guī)情況;境外方面,我們預(yù)計2023年赴境外上市企業(yè)將會大幅增加。而隨著“備案新規(guī)”以及后續(xù)的法規(guī)落地,境外上市中涉及的網(wǎng)絡(luò)安全審查以及數(shù)據(jù)合規(guī)核心問題的風(fēng)險控制,將會成為擬上市企業(yè)需要重點應(yīng)對的關(guān)口。基于篇幅原因,以上內(nèi)容僅呈現(xiàn)我們IPO數(shù)據(jù)合規(guī)完整報告的部分精華和要點。在筆者即將問世的新書《數(shù)字經(jīng)濟合規(guī)指南2023》中,我們將會以從不同的細(xì)分?jǐn)?shù)據(jù)和事實維度,為讀者更全面地呈現(xiàn)A股、港股和美股IPO中的數(shù)據(jù)合規(guī)監(jiān)管要求和應(yīng)對策略。
特別聲明
以上所刊登的文章僅代表作者本人觀點,不代表北京市中倫律師事務(wù)所或其律師出具的任何形式之法律意見或建議。
如需轉(zhuǎn)載或引用該等文章的任何內(nèi)容,請私信溝通授權(quán)事宜,并于轉(zhuǎn)載時在文章開頭處注明來源于公眾號“中倫視界”及作者姓名。未經(jīng)本所書面授權(quán),不得轉(zhuǎn)載或使用該等文章中的任何內(nèi)容,含圖片、影像等視聽資料。如您有意就相關(guān)議題進一步交流或探討,歡迎與本所聯(lián)系。
本文鏈接:http://www.www897cc.com/showinfo-62-1082-0.html互聯(lián)網(wǎng)內(nèi)容審核的重要性(2022)
聲明:本網(wǎng)頁內(nèi)容由互聯(lián)網(wǎng)博主自發(fā)貢獻(xiàn),不代表本站觀點,本站不承擔(dān)任何法律責(zé)任。天上不會到餡餅,請大家謹(jǐn)防詐騙!若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系,我們將在第一時間刪除處理。
上一篇: 互聯(lián)網(wǎng)創(chuàng)建時間(回憶天涯論壇:中國互聯(lián)網(wǎng)文化的一段歷史)