(網(wǎng)經(jīng)社訊)7月10日，國(guó)家互聯(lián)網(wǎng)信息辦公室發(fā)布關(guān)于《網(wǎng)絡(luò)安全審查辦法（修訂草案征求意見(jiàn)稿）》公開(kāi)征求意見(jiàn)的通知。其中明確提出，掌握超過(guò)100萬(wàn)用戶(hù)個(gè)人信息的運(yùn)營(yíng)者赴國(guó)外上市，必須向網(wǎng)絡(luò)安全審查辦公室申報(bào)網(wǎng)絡(luò)安全審查。對(duì)此，網(wǎng)經(jīng)社電子商務(wù)研究中心為您帶來(lái)律師解讀。
網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、大成律師事務(wù)所合伙人孫鵬程律師觀點(diǎn)：
《網(wǎng)絡(luò)安全審查辦法》征求意見(jiàn)稿的核心是把數(shù)安法的數(shù)據(jù)安全審查制度進(jìn)行落地。此前網(wǎng)絡(luò)安全審查主要關(guān)注的是供應(yīng)鏈安全，這次增加了數(shù)據(jù)處理活動(dòng)，也就是數(shù)據(jù)安全法中提到的數(shù)據(jù)安全審查制度，明確了網(wǎng)絡(luò)安全審查包含了數(shù)據(jù)安全審查的內(nèi)容。
個(gè)人信息保護(hù)法二次審議稿中規(guī)定，“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者和處理個(gè)人信息達(dá)到國(guó)家網(wǎng)信部門(mén)規(guī)定數(shù)量的個(gè)人信息處理者,應(yīng)當(dāng)將在中華人民共和國(guó)境內(nèi)收集和產(chǎn)生的個(gè)人信息存儲(chǔ)在境內(nèi)?！比缃裾髑笠庖?jiàn)稿“100萬(wàn)用戶(hù)個(gè)人信息”這個(gè)標(biāo)準(zhǔn)綜合考慮了中國(guó)互聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展的實(shí)際情況、批量個(gè)人信息泄露后對(duì)國(guó)家安全、公共利益帶來(lái)的影響而確定的。這一標(biāo)準(zhǔn)也是第一次在部門(mén)規(guī)章層面明文出現(xiàn)。
在網(wǎng)絡(luò)安全審查重點(diǎn)評(píng)估主要考慮的因素方面，增加了數(shù)據(jù)處理活動(dòng)以及國(guó)外上市可能帶來(lái)的國(guó)家安全?險(xiǎn)，包括“核心數(shù)據(jù)、重要數(shù)據(jù)或大量個(gè)人信息被竊取、泄露、毀損以及非法利用或出境的?險(xiǎn)；國(guó)外上市后關(guān)鍵信息基礎(chǔ)設(shè)施，核心數(shù)據(jù)、重要數(shù)據(jù)或大量個(gè)人信息被國(guó)外政府影響、控制、惡意利用的?險(xiǎn)?！逼髽I(yè)在國(guó)外上市必然帶來(lái)數(shù)據(jù)跨境的問(wèn)題。當(dāng)然，并不是說(shuō)只要有數(shù)據(jù)跨境流動(dòng)就會(huì)帶來(lái)安全風(fēng)險(xiǎn)，但如果企業(yè)在經(jīng)營(yíng)過(guò)程中會(huì)收集產(chǎn)生大量國(guó)家核心數(shù)據(jù)、重要數(shù)據(jù)和批量個(gè)人信息，然后在國(guó)外上市，同時(shí)可能受到國(guó)外法律的監(jiān)管時(shí)，那么數(shù)據(jù)的出境安全風(fēng)險(xiǎn)就必須慎重對(duì)待。
網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、上海正策律師事務(wù)所董毅智律師觀點(diǎn)：
加強(qiáng)對(duì)境外上市公司的監(jiān)管，網(wǎng)信辦將在起草相關(guān)規(guī)定方面發(fā)揮積極作用，這些規(guī)定涉及哪些信息對(duì)國(guó)家安全至關(guān)重要，企業(yè)不應(yīng)向外國(guó)監(jiān)管機(jī)構(gòu)披露。這可能使中國(guó)的規(guī)則與美國(guó)監(jiān)管機(jī)構(gòu)制定的規(guī)則更加不一致，從而令中國(guó)公司更加難以同時(shí)滿(mǎn)足兩邊的要求。
美國(guó)證券交易委員會(huì)已采取措施，試圖獲得更多的機(jī)會(huì)來(lái)審計(jì)中國(guó)公司，一些中國(guó)公司進(jìn)行了抵制，稱(chēng)中國(guó)的法律禁止其向美國(guó)監(jiān)管機(jī)構(gòu)提交審計(jì)底稿。分析師們指出，許多中國(guó)公司可能因此從美國(guó)股市退市。
可以預(yù)見(jiàn)，后續(xù)網(wǎng)信辦還將與證券監(jiān)管機(jī)構(gòu)和其他部委合作，修訂長(zhǎng)久以來(lái)實(shí)施的針對(duì)可變利益實(shí)體(VIE)的規(guī)則。這種稱(chēng)為VIE的公司架構(gòu)使外國(guó)投資者能在不直接擁有公司投票權(quán)股份的情況下，入股中國(guó)科技業(yè)和其他敏感行業(yè)的公司。
網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、墾丁律師事務(wù)所聯(lián)合創(chuàng)始人麻策律師觀點(diǎn)：
《網(wǎng)絡(luò)安全審查辦法》自2017年首次頒發(fā)以來(lái)，短短四年間就實(shí)施了兩次大的修訂，足以說(shuō)明網(wǎng)絡(luò)安全審查制度面臨諸多爭(zhēng)議和難度，也說(shuō)明了國(guó)家對(duì)于該法的重視。建議應(yīng)當(dāng)將《網(wǎng)絡(luò)安全審查辦法》標(biāo)題進(jìn)行修訂，例如調(diào)整為《安全審查辦法》，否則審查的對(duì)象到底是網(wǎng)絡(luò)安全、國(guó)家安全還是數(shù)據(jù)安全，這是不相歸屬于不同部門(mén)，其上位法發(fā)生了混亂，內(nèi)容仍然有必要進(jìn)行清楚的界定和劃分。
網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、北京市奕明律師事務(wù)所李廣興律師觀點(diǎn)：
這個(gè)辦法總體指導(dǎo)思想是嚴(yán)管，網(wǎng)絡(luò)安全核心要素是數(shù)據(jù)安全，是網(wǎng)絡(luò)安全法以及數(shù)據(jù)安全法操作層面的細(xì)化。隨著辦法的出臺(tái)和執(zhí)法的開(kāi)展不僅對(duì)互聯(lián)網(wǎng)行業(yè)、企業(yè)有重大影響，對(duì)股權(quán)投資市場(chǎng)也會(huì)有重大影響，尤其外資。
網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、澤大律師事務(wù)所馬愷濃律師觀點(diǎn)：
大數(shù)據(jù)時(shí)代，數(shù)據(jù)安全對(duì)國(guó)家安全及社會(huì)公眾利益至關(guān)重要，一旦數(shù)據(jù)被他國(guó)控制，后果不堪設(shè)想。從七月初，國(guó)家對(duì)幾個(gè)赴美上市的平臺(tái)型企業(yè)啟動(dòng)網(wǎng)絡(luò)安全審查，到今日重新修訂《網(wǎng)絡(luò)安全審查辦法》，可見(jiàn)，之前官宣的網(wǎng)絡(luò)安全審查與APP下架均與數(shù)據(jù)出境等數(shù)據(jù)安全問(wèn)題相關(guān)。
值得注意的是，這些平臺(tái)型企業(yè)均掌握了大量的個(gè)人信息等大數(shù)據(jù)，一旦泄露，結(jié)果不堪設(shè)想。且這些企業(yè)集中在已經(jīng)公布的《數(shù)據(jù)安全法》正式施行前赴美上市，可能有規(guī)避法律、規(guī)避網(wǎng)絡(luò)安全審查的嫌疑。
網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、浙江泰杭律師事務(wù)所主任汪政律師觀點(diǎn)：
國(guó)家網(wǎng)信辦繼通知下架“滴滴出行”app并發(fā)出整改通知一周內(nèi)又發(fā)布關(guān)于《網(wǎng)絡(luò)安全審查辦法（修訂草案征求意見(jiàn)稿）》（以下簡(jiǎn)稱(chēng)《意見(jiàn)》）公開(kāi)征求意見(jiàn)的通知。明確提出，掌握超過(guò)100萬(wàn)用戶(hù)個(gè)人信息的運(yùn)營(yíng)者赴國(guó)外上市，必須向網(wǎng)絡(luò)安全審查辦公室申報(bào)網(wǎng)絡(luò)安全審查。該《意見(jiàn)》出臺(tái)的法律基礎(chǔ)在于《網(wǎng)絡(luò)安全法》《個(gè)人信息保護(hù)法（草案）》及《數(shù)據(jù)安全法》，保護(hù)的領(lǐng)域包括國(guó)家安全和公民個(gè)人信息安全。根據(jù)國(guó)外上市規(guī)則及監(jiān)管要求，一旦國(guó)內(nèi)的互聯(lián)網(wǎng)公司在海外上市必須服從包括美國(guó)證監(jiān)會(huì)在內(nèi)的境外機(jī)構(gòu)審查要求，這樣就不可規(guī)避的產(chǎn)生信息泄露風(fēng)險(xiǎn)（尤其包括公務(wù)人員、安全人員等特殊人群及其家屬）。
為此，國(guó)家出臺(tái)該《意見(jiàn)》新增條款無(wú)論從立法、執(zhí)法、司法及運(yùn)營(yíng)者守法角度均是完全有必要的。作為平臺(tái)運(yùn)營(yíng)者未來(lái)資本市場(chǎng)路徑設(shè)計(jì)應(yīng)將目標(biāo)市場(chǎng)轉(zhuǎn)回國(guó)內(nèi)科創(chuàng)及中小板等融資路徑，以免造成因法律政策調(diào)整造成的戰(zhàn)略決策失誤和投資損失。
網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、廣州金鵬律師事務(wù)所詹朝霞律師觀點(diǎn)：
從2021年起，通過(guò)安全審查將是大型互聯(lián)網(wǎng)企業(yè)發(fā)展的第一要?jiǎng)?wù)。總書(shū)記說(shuō)過(guò)“沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全”。 通過(guò)對(duì)國(guó)家互聯(lián)網(wǎng)信息辦公室2021年7月10日發(fā)布的《網(wǎng)絡(luò)安全審查辦法》（征求意見(jiàn)稿，以下簡(jiǎn)稱(chēng)“《辦法》”）的解讀，詹律師認(rèn)為將有以下幾大變化，值得所有互聯(lián)網(wǎng)平臺(tái)和數(shù)據(jù)運(yùn)營(yíng)企業(yè)關(guān)注：
1）制定的背景和上位法中增加了《中華人民共和國(guó)數(shù)據(jù)安全法》。一者是因?yàn)榫W(wǎng)絡(luò)安全從最初的信息安全、設(shè)備安全到最終歸于數(shù)據(jù)安全，隨著網(wǎng)絡(luò)大數(shù)據(jù)時(shí)代的來(lái)臨，數(shù)據(jù)安全才是網(wǎng)絡(luò)安全最重要的抓手和核心，引入數(shù)據(jù)安全法，為網(wǎng)絡(luò)安全審查提供更確切的法律依據(jù)，也是為大面積開(kāi)展網(wǎng)絡(luò)安全審查做好相應(yīng)的準(zhǔn)備；二者，《辦法》極有可能與《數(shù)據(jù)安全法》于9月1日一并生效實(shí)施，屆時(shí)，《國(guó)家安全法》《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》將強(qiáng)有力地保障我國(guó)網(wǎng)絡(luò)空間的安全，并通過(guò)《辦法》等一系列制度落地執(zhí)行。
2）《辦法》第二條除規(guī)定安全審查的對(duì)象除了“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者”外，增加了“數(shù)據(jù)處理者”，只要認(rèn)為影響或可能影響國(guó)家安全的，都應(yīng)當(dāng)進(jìn)行網(wǎng)絡(luò)安全審查，這就擴(kuò)大了安全審查的范圍，即不僅僅是設(shè)施的運(yùn)營(yíng)者還有數(shù)據(jù)的處理者，當(dāng)然這兩者究竟包括哪些單位，到底自己的企業(yè)該不該申請(qǐng)審查，目前尚未有詳細(xì)的范圍，但可以肯定的是，數(shù)據(jù)安全和網(wǎng)絡(luò)安全已經(jīng)是互聯(lián)網(wǎng)企業(yè)必須嚴(yán)格遵守執(zhí)行的，就好比生產(chǎn)企業(yè)理應(yīng)遵守的安全生產(chǎn)法規(guī)一樣，這是互聯(lián)網(wǎng)企業(yè)經(jīng)營(yíng)基本的法律責(zé)任，不能忽視更容不得半點(diǎn)馬虎敷衍。
3）《辦法》第六條規(guī)定，“掌握超過(guò)100萬(wàn)用戶(hù)個(gè)人信息的運(yùn)營(yíng)者赴國(guó)外上市，必須向網(wǎng)絡(luò)安全審查辦公室申報(bào)網(wǎng)絡(luò)安全審查”，由此可見(jiàn)，將來(lái)互聯(lián)網(wǎng)公司去海外上市，必須經(jīng)網(wǎng)絡(luò)安全審查，通過(guò)后才能出海。這將重新構(gòu)造互聯(lián)網(wǎng)企業(yè)上市的路徑，對(duì)互聯(lián)網(wǎng)企業(yè)的發(fā)展尤其是希望通過(guò)各種VIE進(jìn)行融資或去海外上市的互聯(lián)網(wǎng)企業(yè)將產(chǎn)生重大甚至是根本性影響。
4）在數(shù)字經(jīng)濟(jì)時(shí)代，互聯(lián)網(wǎng)平臺(tái)數(shù)據(jù)不再處于無(wú)人監(jiān)管的境地，無(wú)論是經(jīng)營(yíng)數(shù)據(jù)消費(fèi)數(shù)據(jù)還是用戶(hù)個(gè)人隱私的數(shù)據(jù)亦或是涉各級(jí)政務(wù)數(shù)據(jù)或其他涉國(guó)家安全數(shù)據(jù)，都屬于監(jiān)管之列。
5） 《數(shù)據(jù)安全法》僅將網(wǎng)絡(luò)數(shù)據(jù)安全劃歸國(guó)家網(wǎng)信部門(mén)監(jiān)管，因此該《辦法》僅限于對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行安全審查。
6）《辦法》的修訂意味著大型互聯(lián)網(wǎng)企業(yè)要發(fā)展壯大，首先應(yīng)該進(jìn)行網(wǎng)絡(luò)安全建設(shè)和數(shù)據(jù)安全建設(shè)，建立強(qiáng)有力的安全保障體系，并自主申報(bào)，通過(guò)安全審查，否則，有可能依照《網(wǎng)絡(luò)安全法》和《數(shù)據(jù)安全法》受到相應(yīng)的處罰；《數(shù)據(jù)安全法》第二十四條規(guī)定“依法作出的安全審查決定為最終決定”，這意味著對(duì)企業(yè)進(jìn)行的數(shù)據(jù)安全審查不得提起行政復(fù)議、行政訴訟，畢竟任何時(shí)候，國(guó)家安全、民生安全至高無(wú)上。
