(網(wǎng)經(jīng)社訊)7月10日，國(guó)家互聯(lián)網(wǎng)信息辦公室發(fā)布關(guān)于《網(wǎng)絡(luò)安全審查辦法（修訂草案征求意見(jiàn)稿）》（以下簡(jiǎn)稱(chēng)《意見(jiàn)》）公開(kāi)征求意見(jiàn)的通知。其中明確提出，掌握超過(guò)100萬(wàn)用戶(hù)個(gè)人信息的運(yùn)營(yíng)者赴國(guó)外上市，必須向網(wǎng)絡(luò)安全審查辦公室申報(bào)網(wǎng)絡(luò)安全審查。據(jù)網(wǎng)經(jīng)社“電數(shù)寶”（DATA.100EC.CN）電商大數(shù)據(jù)庫(kù)顯示，我國(guó)主流的互聯(lián)網(wǎng)公司APP月活數(shù)均在百萬(wàn)級(jí)甚至有些達(dá)到億級(jí)，更不必說(shuō)注冊(cè)用戶(hù)數(shù)。毋庸置疑，網(wǎng)絡(luò)安全監(jiān)管的“利刃”已愈加鋒利。
多處改動(dòng) 強(qiáng)化網(wǎng)絡(luò)數(shù)據(jù)安全監(jiān)管
早在2020年4月13日，《網(wǎng)絡(luò)安全審查辦法》就已正式發(fā)布，并于去年6月1日起正式實(shí)施。網(wǎng)經(jīng)社對(duì)比前后《網(wǎng)絡(luò)安全審查辦法》發(fā)現(xiàn)，新的征求意見(jiàn)稿主要有以下幾處變更：
1、新增第六條：掌握超過(guò)100萬(wàn)用戶(hù)個(gè)人信息的運(yùn)營(yíng)者赴國(guó)外上市，必須向網(wǎng)絡(luò)安全審查辦公室申報(bào)網(wǎng)絡(luò)安全審查。
2、在原來(lái)第十條中5個(gè)可能帶來(lái)的國(guó)家安全因素新增兩條：1）核心數(shù)據(jù)、重要數(shù)據(jù)或大量個(gè)人信息被竊取、泄露、毀損以及非法利用或出境的風(fēng)險(xiǎn)；2）國(guó)外上市后關(guān)鍵信息基礎(chǔ)設(shè)施，核心數(shù)據(jù)、重要數(shù)據(jù)或大量個(gè)人信息被國(guó)外政府影響、控制、惡意利用的風(fēng)險(xiǎn)。
3、特別審查程序一般應(yīng)當(dāng)在45個(gè)工作日內(nèi)完成改為3個(gè)月內(nèi)完成。
對(duì)此，網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、大成律師事務(wù)所合伙人孫鵬程律師認(rèn)為，《網(wǎng)絡(luò)安全審查辦法》征求意見(jiàn)稿的核心是把數(shù)安法的數(shù)據(jù)安全審查制度進(jìn)行落地。此前網(wǎng)絡(luò)安全審查主要關(guān)注的是供應(yīng)鏈安全，這次增加了數(shù)據(jù)處理活動(dòng)，也就是數(shù)據(jù)安全法中提到的數(shù)據(jù)安全審查制度，明確了網(wǎng)絡(luò)安全審查包含了數(shù)據(jù)安全審查的內(nèi)容。
（網(wǎng)經(jīng)社注：圖為網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、大成律師事務(wù)所合伙人孫鵬程律師）
（網(wǎng)經(jīng)社注：圖為網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、浙江泰杭律師事務(wù)所主任汪政律師）
網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、北京市奕明律師事務(wù)所李廣興律師也認(rèn)為，這個(gè)辦法總體指導(dǎo)思想是嚴(yán)管，網(wǎng)絡(luò)安全核心要素是數(shù)據(jù)安全，是網(wǎng)絡(luò)安全法以及數(shù)據(jù)安全法操作層面的細(xì)化。隨著辦法的出臺(tái)和執(zhí)法的開(kāi)展不僅對(duì)互聯(lián)網(wǎng)行業(yè)、企業(yè)有重大影響，對(duì)股權(quán)投資市場(chǎng)也會(huì)有重大影響，尤其外資。
此外，網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、墾丁律師事務(wù)所聯(lián)合創(chuàng)始人麻策律師認(rèn)為，《網(wǎng)絡(luò)安全審查辦法》自2017年首次頒發(fā)以來(lái)，短短四年間就實(shí)施了兩次大的修訂，足以說(shuō)明網(wǎng)絡(luò)安全審查制度面臨諸多爭(zhēng)議和難度，也說(shuō)明了國(guó)家對(duì)于該法的重視。
（網(wǎng)經(jīng)社注：圖為網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、墾丁律師事務(wù)所聯(lián)合創(chuàng)始人麻策律師）
同時(shí)，麻策律師建議，應(yīng)當(dāng)將《網(wǎng)絡(luò)安全審查辦法》標(biāo)題進(jìn)行修訂，例如調(diào)整為《安全審查辦法》，否則審查的對(duì)象到底是網(wǎng)絡(luò)安全、國(guó)家安全還是數(shù)據(jù)安全，這是不相歸屬于不同部門(mén)，其上位法發(fā)生了混亂，內(nèi)容仍然有必要進(jìn)行清楚的界定和劃分。
網(wǎng)絡(luò)數(shù)據(jù)安全受高度重視 相關(guān)法規(guī)頻繁出臺(tái)
近年來(lái)，網(wǎng)絡(luò)數(shù)據(jù)安全受到國(guó)家的高度重視，并多次頒布法律法規(guī)進(jìn)行規(guī)范監(jiān)管。
2020年4月13日，國(guó)家互聯(lián)網(wǎng)信息辦公室、國(guó)家發(fā)展和改革委員會(huì)、工業(yè)和信息化部、公安部、國(guó)家安全部、國(guó)家保密局等多家單位聯(lián)合制定了《網(wǎng)絡(luò)安全審查辦法》，確保關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全，維護(hù)國(guó)家安全。
2020年10月21日，全國(guó)人大法工委公開(kāi)就《中華人民共和國(guó)個(gè)人信息保護(hù)法(草案)》征求意見(jiàn)。草案明確規(guī)定，個(gè)人信息是以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息；個(gè)人信息的處理包括個(gè)人信息的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)等活動(dòng)。
2021年6月10日，第十三屆全國(guó)人民代表大會(huì)常務(wù)委員會(huì)第二十九次會(huì)議通過(guò)了《數(shù)據(jù)安全法》，自2021年9月1日起施行?！稊?shù)據(jù)安全法》分別從數(shù)據(jù)安全與發(fā)展、數(shù)據(jù)安全制度、數(shù)據(jù)安全保護(hù)義務(wù)、政務(wù)數(shù)據(jù)安全與開(kāi)放的角度對(duì)數(shù)據(jù)安全保護(hù)的義務(wù)和相應(yīng)法律責(zé)任進(jìn)行規(guī)定。
2021年7月6日，中共中央辦公廳、國(guó)務(wù)院辦公廳印發(fā)了《關(guān)于依法從嚴(yán)打擊證券違法活動(dòng)的意見(jiàn)》。其中第十九條提出，完善數(shù)據(jù)安全、跨境數(shù)據(jù)流動(dòng)、涉密信息管理等相關(guān)法律法規(guī)。抓緊修訂關(guān)于加強(qiáng)在境外發(fā)行證券與上市相關(guān)保密和檔案管理工作的規(guī)定，壓實(shí)境外上市公司信息安全主體責(zé)任。
網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、上海正策律師事務(wù)所董毅智律師表示，隨著平臺(tái)經(jīng)濟(jì)的發(fā)展，這些巨頭們所掌握的數(shù)據(jù)的容量大增，監(jiān)管的重要性也提到了議事日程。這也說(shuō)明這個(gè)圍繞數(shù)字記錄共享和新的法律法規(guī)的網(wǎng)絡(luò)正在形成。
（網(wǎng)經(jīng)社注：圖為網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、上海正策律師事務(wù)所董毅智律師）
董毅智律師還表示，加強(qiáng)對(duì)境外上市公司的監(jiān)管，網(wǎng)信辦將在起草相關(guān)規(guī)定方面發(fā)揮積極作用，這些規(guī)定涉及哪些信息對(duì)國(guó)家安全至關(guān)重要，企業(yè)不應(yīng)向外國(guó)監(jiān)管機(jī)構(gòu)披露。這可能使中國(guó)的規(guī)則與美國(guó)監(jiān)管機(jī)構(gòu)制定的規(guī)則更加不一致，從而令中國(guó)公司更加難以同時(shí)滿(mǎn)足兩邊的要求。
董毅智律師進(jìn)而表示，可以預(yù)見(jiàn)，后續(xù)網(wǎng)信辦還將與證券監(jiān)管機(jī)構(gòu)和其他部委合作，修訂長(zhǎng)久以來(lái)實(shí)施的針對(duì)可變利益實(shí)體(VIE)的規(guī)則。這種稱(chēng)為VIE的公司架構(gòu)使外國(guó)投資者能在不直接擁有公司投票權(quán)股份的情況下，入股中國(guó)科技業(yè)和其他敏感行業(yè)的公司。
滴滴 運(yùn)滿(mǎn)滿(mǎn) BOSS直聘等打“頭炮” 網(wǎng)絡(luò)安全審查序幕已經(jīng)開(kāi)啟
在《意見(jiàn)》發(fā)布前夕，已有多家在國(guó)外上市的中國(guó)互聯(lián)網(wǎng)公司遭受安全審查（詳見(jiàn)網(wǎng)經(jīng)社專(zhuān)題：網(wǎng)信辦頻頻出手維護(hù)網(wǎng)絡(luò)安全 運(yùn)滿(mǎn)滿(mǎn)、貨車(chē)幫、BOSS直聘、滴滴四家被審查http://qjkhjx.com/zt/aqsc/ ）。
7月2日，國(guó)家網(wǎng)信網(wǎng)發(fā)布公告，對(duì)“滴滴出行”實(shí)施網(wǎng)絡(luò)安全審查。
7月4日，國(guó)家網(wǎng)信辦通報(bào)，“滴滴出行”App存在嚴(yán)重違法違規(guī)收集使用個(gè)人信息問(wèn)題。國(guó)家互聯(lián)網(wǎng)信息辦公室依據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》相關(guān)規(guī)定，通知應(yīng)用商店下架“滴滴出行”App，要求滴滴出行科技有限公司嚴(yán)格按照法律要求，參照國(guó)家有關(guān)標(biāo)準(zhǔn)，認(rèn)真整改存在的問(wèn)題，切實(shí)保障廣大用戶(hù)個(gè)人信息安全。
7月5日，國(guó)家網(wǎng)信網(wǎng)發(fā)布公告，對(duì)“運(yùn)滿(mǎn)滿(mǎn)”“貨車(chē)幫”“BOSS直聘”實(shí)施網(wǎng)絡(luò)安全審查。網(wǎng)信辦指出，為配合網(wǎng)絡(luò)安全審查工作，防范風(fēng)險(xiǎn)擴(kuò)大，審查期間“運(yùn)滿(mǎn)滿(mǎn)”“貨車(chē)幫”“BOSS直聘”停止新用戶(hù)注冊(cè)。
7月9日晚間，國(guó)家網(wǎng)信辦通報(bào)，“滴滴企業(yè)版”等25款A(yù)pp存在嚴(yán)重違法違規(guī)收集使用個(gè)人信息問(wèn)題，通知應(yīng)用商店下架上述25款A(yù)pp。各網(wǎng)站、平臺(tái)不得為“滴滴出行”和“滴滴企業(yè)版”等上述25款已在應(yīng)用商店下架的App提供訪問(wèn)和下載服務(wù)。
網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、杭州漠坦尼科技有限公司副總徐均波曾表示，互聯(lián)網(wǎng)平臺(tái)普遍存在以下問(wèn)題：
第一、暴露了某些互聯(lián)網(wǎng)平臺(tái)存在重大的網(wǎng)絡(luò)安全隱患和管理漏洞，片面重視追求業(yè)務(wù)發(fā)展和經(jīng)濟(jì)效益，忽視網(wǎng)絡(luò)和數(shù)據(jù)安全管理。
第二、平臺(tái)缺乏有效的業(yè)務(wù)安全風(fēng)控機(jī)制和手段，導(dǎo)致企業(yè)無(wú)法基于自身業(yè)務(wù)數(shù)據(jù)進(jìn)行網(wǎng)絡(luò)安全風(fēng)險(xiǎn)發(fā)現(xiàn)和分析，在面臨業(yè)務(wù)風(fēng)險(xiǎn)時(shí)往往處于被動(dòng)的狀態(tài)。
第三、暴露了用戶(hù)個(gè)人隱私泄露的問(wèn)題。不少平臺(tái)企業(yè)依靠用戶(hù)個(gè)人信息的非法或默認(rèn)、強(qiáng)制、誘導(dǎo)獲取、使用來(lái)牟取利益（包括通過(guò)“大數(shù)據(jù)分析”“千人千面”等間接牟利），從而危害到個(gè)人利益的事件屢見(jiàn)不鮮。
對(duì)此，徐均波給出四點(diǎn)建議：首先，相關(guān)部門(mén)應(yīng)完善法律規(guī)定，加強(qiáng)監(jiān)管力度（如對(duì)APP用戶(hù)下載量累計(jì)1億次以上“超級(jí)平臺(tái)”優(yōu)先審查、嚴(yán)監(jiān)管）；其次，企業(yè)尤其是各類(lèi)平臺(tái)、云服務(wù)（編者注：如阿里云、騰訊云、華為云等）、數(shù)據(jù)類(lèi)公司，應(yīng)如何盡到保護(hù)客戶(hù)用戶(hù)信息隱私的責(zé)任多下功夫；最后，用戶(hù)應(yīng)該增強(qiáng)保護(hù)個(gè)人信息隱私的意識(shí)和能力。以上這些，都成了現(xiàn)當(dāng)今“大數(shù)據(jù)時(shí)代”，亟待考慮與解決的問(wèn)題。
現(xiàn)如今，網(wǎng)絡(luò)安全審查序幕已經(jīng)開(kāi)啟，數(shù)據(jù)安全強(qiáng)監(jiān)管時(shí)代也已經(jīng)來(lái)臨。此次《意見(jiàn)》針對(duì)的是尚未上市的公司，那些已經(jīng)上市的公司又將如何？
據(jù)網(wǎng)經(jīng)社電子商務(wù)研究中心發(fā)布《2021上半年中國(guó)電商上市公司市值排行榜》顯示，80家已電商上市公司中，在國(guó)外上市的公司有35家，分別為阿里巴巴、拼多多、京東、滴滴、貝殼找房、攜程、唯品會(huì)、叮咚買(mǎi)菜、達(dá)達(dá)、逸仙電商、前程無(wú)憂、跟誰(shuí)學(xué)、萬(wàn)物新生、網(wǎng)易有道、寶尊電商、樂(lè)信、掌門(mén)教育、每日優(yōu)鮮、優(yōu)信、新氧、1藥網(wǎng)、趣店、洋蔥集團(tuán)、云集、途牛、樂(lè)居、房多多、寺庫(kù)、無(wú)憂英語(yǔ)、蘑菇街、物農(nóng)網(wǎng)、摩貝、房天下、青客公寓、團(tuán)車(chē)，占比超四成。
對(duì)此，網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、澤大律師事務(wù)所馬愷濃律師表示，這些平臺(tái)型企業(yè)均掌握了大量的個(gè)人信息等大數(shù)據(jù)，一旦泄露，結(jié)果不堪設(shè)想。且這些企業(yè)集中在已經(jīng)公布的《數(shù)據(jù)安全法》正式施行前赴美上市，可能有規(guī)避法律、規(guī)避網(wǎng)絡(luò)安全審查的嫌疑。
其中，今年上半年美股上市的滴滴出行、滿(mǎn)幫、BOSS直聘已被審查，監(jiān)管的“達(dá)摩克斯利劍”又將何時(shí)落向那些更早在國(guó)外上市的中國(guó)互聯(lián)網(wǎng)公司？
