(網(wǎng)經(jīng)社訊)7月10日，國家互聯(lián)網(wǎng)信息辦公室發(fā)布關(guān)于《網(wǎng)絡(luò)安全審查辦法（修訂草案征求意見稿）》公開征求意見的通知。其中明確提出，掌握超過100萬用戶個(gè)人信息的運(yùn)營者赴國外上市，必須向網(wǎng)絡(luò)安全審查辦公室申報(bào)網(wǎng)絡(luò)安全審查。對此，網(wǎng)經(jīng)社電子商務(wù)研究中心為您帶來律師解讀。
網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、大成律師事務(wù)所合伙人孫鵬程律師觀點(diǎn)：
《網(wǎng)絡(luò)安全審查辦法》征求意見稿的核心是把數(shù)安法的數(shù)據(jù)安全審查制度進(jìn)行落地。此前網(wǎng)絡(luò)安全審查主要關(guān)注的是供應(yīng)鏈安全，這次增加了數(shù)據(jù)處理活動，也就是數(shù)據(jù)安全法中提到的數(shù)據(jù)安全審查制度，明確了網(wǎng)絡(luò)安全審查包含了數(shù)據(jù)安全審查的內(nèi)容。
個(gè)人信息保護(hù)法二次審議稿中規(guī)定，“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者和處理個(gè)人信息達(dá)到國家網(wǎng)信部門規(guī)定數(shù)量的個(gè)人信息處理者,應(yīng)當(dāng)將在中華人民共和國境內(nèi)收集和產(chǎn)生的個(gè)人信息存儲在境內(nèi)。”如今征求意見稿“100萬用戶個(gè)人信息”這個(gè)標(biāo)準(zhǔn)綜合考慮了中國互聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展的實(shí)際情況、批量個(gè)人信息泄露后對國家安全、公共利益帶來的影響而確定的。這一標(biāo)準(zhǔn)也是第一次在部門規(guī)章層面明文出現(xiàn)。
在網(wǎng)絡(luò)安全審查重點(diǎn)評估主要考慮的因素方面，增加了數(shù)據(jù)處理活動以及國外上市可能帶來的國家安全?險(xiǎn)，包括“核心數(shù)據(jù)、重要數(shù)據(jù)或大量個(gè)人信息被竊取、泄露、毀損以及非法利用或出境的?險(xiǎn)；國外上市后關(guān)鍵信息基礎(chǔ)設(shè)施，核心數(shù)據(jù)、重要數(shù)據(jù)或大量個(gè)人信息被國外政府影響、控制、惡意利用的?險(xiǎn)?！逼髽I(yè)在國外上市必然帶來數(shù)據(jù)跨境的問題。當(dāng)然，并不是說只要有數(shù)據(jù)跨境流動就會帶來安全風(fēng)險(xiǎn)，但如果企業(yè)在經(jīng)營過程中會收集產(chǎn)生大量國家核心數(shù)據(jù)、重要數(shù)據(jù)和批量個(gè)人信息，然后在國外上市，同時(shí)可能受到國外法律的監(jiān)管時(shí)，那么數(shù)據(jù)的出境安全風(fēng)險(xiǎn)就必須慎重對待。
網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、上海正策律師事務(wù)所董毅智律師觀點(diǎn)：
加強(qiáng)對境外上市公司的監(jiān)管，網(wǎng)信辦將在起草相關(guān)規(guī)定方面發(fā)揮積極作用，這些規(guī)定涉及哪些信息對國家安全至關(guān)重要，企業(yè)不應(yīng)向外國監(jiān)管機(jī)構(gòu)披露。這可能使中國的規(guī)則與美國監(jiān)管機(jī)構(gòu)制定的規(guī)則更加不一致，從而令中國公司更加難以同時(shí)滿足兩邊的要求。
美國證券交易委員會已采取措施，試圖獲得更多的機(jī)會來審計(jì)中國公司，一些中國公司進(jìn)行了抵制，稱中國的法律禁止其向美國監(jiān)管機(jī)構(gòu)提交審計(jì)底稿。分析師們指出，許多中國公司可能因此從美國股市退市。
可以預(yù)見，后續(xù)網(wǎng)信辦還將與證券監(jiān)管機(jī)構(gòu)和其他部委合作，修訂長久以來實(shí)施的針對可變利益實(shí)體(VIE)的規(guī)則。這種稱為VIE的公司架構(gòu)使外國投資者能在不直接擁有公司投票權(quán)股份的情況下，入股中國科技業(yè)和其他敏感行業(yè)的公司。
網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、墾丁律師事務(wù)所聯(lián)合創(chuàng)始人麻策律師觀點(diǎn)：
《網(wǎng)絡(luò)安全審查辦法》自2017年首次頒發(fā)以來，短短四年間就實(shí)施了兩次大的修訂，足以說明網(wǎng)絡(luò)安全審查制度面臨諸多爭議和難度，也說明了國家對于該法的重視。建議應(yīng)當(dāng)將《網(wǎng)絡(luò)安全審查辦法》標(biāo)題進(jìn)行修訂，例如調(diào)整為《安全審查辦法》，否則審查的對象到底是網(wǎng)絡(luò)安全、國家安全還是數(shù)據(jù)安全，這是不相歸屬于不同部門，其上位法發(fā)生了混亂，內(nèi)容仍然有必要進(jìn)行清楚的界定和劃分。
網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、北京市奕明律師事務(wù)所李廣興律師觀點(diǎn)：
這個(gè)辦法總體指導(dǎo)思想是嚴(yán)管，網(wǎng)絡(luò)安全核心要素是數(shù)據(jù)安全，是網(wǎng)絡(luò)安全法以及數(shù)據(jù)安全法操作層面的細(xì)化。隨著辦法的出臺和執(zhí)法的開展不僅對互聯(lián)網(wǎng)行業(yè)、企業(yè)有重大影響，對股權(quán)投資市場也會有重大影響，尤其外資。
網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、澤大律師事務(wù)所馬愷濃律師觀點(diǎn)：
大數(shù)據(jù)時(shí)代，數(shù)據(jù)安全對國家安全及社會公眾利益至關(guān)重要，一旦數(shù)據(jù)被他國控制，后果不堪設(shè)想。從七月初，國家對幾個(gè)赴美上市的平臺型企業(yè)啟動網(wǎng)絡(luò)安全審查，到今日重新修訂《網(wǎng)絡(luò)安全審查辦法》，可見，之前官宣的網(wǎng)絡(luò)安全審查與APP下架均與數(shù)據(jù)出境等數(shù)據(jù)安全問題相關(guān)。
值得注意的是，這些平臺型企業(yè)均掌握了大量的個(gè)人信息等大數(shù)據(jù)，一旦泄露，結(jié)果不堪設(shè)想。且這些企業(yè)集中在已經(jīng)公布的《數(shù)據(jù)安全法》正式施行前赴美上市，可能有規(guī)避法律、規(guī)避網(wǎng)絡(luò)安全審查的嫌疑。
網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、浙江泰杭律師事務(wù)所主任汪政律師觀點(diǎn)：
國家網(wǎng)信辦繼通知下架“滴滴出行”app并發(fā)出整改通知一周內(nèi)又發(fā)布關(guān)于《網(wǎng)絡(luò)安全審查辦法（修訂草案征求意見稿）》（以下簡稱《意見》）公開征求意見的通知。明確提出，掌握超過100萬用戶個(gè)人信息的運(yùn)營者赴國外上市，必須向網(wǎng)絡(luò)安全審查辦公室申報(bào)網(wǎng)絡(luò)安全審查。該《意見》出臺的法律基礎(chǔ)在于《網(wǎng)絡(luò)安全法》《個(gè)人信息保護(hù)法（草案）》及《數(shù)據(jù)安全法》，保護(hù)的領(lǐng)域包括國家安全和公民個(gè)人信息安全。根據(jù)國外上市規(guī)則及監(jiān)管要求，一旦國內(nèi)的互聯(lián)網(wǎng)公司在海外上市必須服從包括美國證監(jiān)會在內(nèi)的境外機(jī)構(gòu)審查要求，這樣就不可規(guī)避的產(chǎn)生信息泄露風(fēng)險(xiǎn)（尤其包括公務(wù)人員、安全人員等特殊人群及其家屬）。
為此，國家出臺該《意見》新增條款無論從立法、執(zhí)法、司法及運(yùn)營者守法角度均是完全有必要的。作為平臺運(yùn)營者未來資本市場路徑設(shè)計(jì)應(yīng)將目標(biāo)市場轉(zhuǎn)回國內(nèi)科創(chuàng)及中小板等融資路徑，以免造成因法律政策調(diào)整造成的戰(zhàn)略決策失誤和投資損失。
網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、廣州金鵬律師事務(wù)所詹朝霞律師觀點(diǎn)：
從2021年起，通過安全審查將是大型互聯(lián)網(wǎng)企業(yè)發(fā)展的第一要務(wù)?？倳浾f過“沒有網(wǎng)絡(luò)安全就沒有國家安全”。 通過對國家互聯(lián)網(wǎng)信息辦公室2021年7月10日發(fā)布的《網(wǎng)絡(luò)安全審查辦法》（征求意見稿，以下簡稱“《辦法》”）的解讀，詹律師認(rèn)為將有以下幾大變化，值得所有互聯(lián)網(wǎng)平臺和數(shù)據(jù)運(yùn)營企業(yè)關(guān)注：
1）制定的背景和上位法中增加了《中華人民共和國數(shù)據(jù)安全法》。一者是因?yàn)榫W(wǎng)絡(luò)安全從最初的信息安全、設(shè)備安全到最終歸于數(shù)據(jù)安全，隨著網(wǎng)絡(luò)大數(shù)據(jù)時(shí)代的來臨，數(shù)據(jù)安全才是網(wǎng)絡(luò)安全最重要的抓手和核心，引入數(shù)據(jù)安全法，為網(wǎng)絡(luò)安全審查提供更確切的法律依據(jù)，也是為大面積開展網(wǎng)絡(luò)安全審查做好相應(yīng)的準(zhǔn)備；二者，《辦法》極有可能與《數(shù)據(jù)安全法》于9月1日一并生效實(shí)施，屆時(shí)，《國家安全法》《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》將強(qiáng)有力地保障我國網(wǎng)絡(luò)空間的安全，并通過《辦法》等一系列制度落地執(zhí)行。
2）《辦法》第二條除規(guī)定安全審查的對象除了“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者”外，增加了“數(shù)據(jù)處理者”，只要認(rèn)為影響或可能影響國家安全的，都應(yīng)當(dāng)進(jìn)行網(wǎng)絡(luò)安全審查，這就擴(kuò)大了安全審查的范圍，即不僅僅是設(shè)施的運(yùn)營者還有數(shù)據(jù)的處理者，當(dāng)然這兩者究竟包括哪些單位，到底自己的企業(yè)該不該申請審查，目前尚未有詳細(xì)的范圍，但可以肯定的是，數(shù)據(jù)安全和網(wǎng)絡(luò)安全已經(jīng)是互聯(lián)網(wǎng)企業(yè)必須嚴(yán)格遵守執(zhí)行的，就好比生產(chǎn)企業(yè)理應(yīng)遵守的安全生產(chǎn)法規(guī)一樣，這是互聯(lián)網(wǎng)企業(yè)經(jīng)營基本的法律責(zé)任，不能忽視更容不得半點(diǎn)馬虎敷衍。
3）《辦法》第六條規(guī)定，“掌握超過100萬用戶個(gè)人信息的運(yùn)營者赴國外上市，必須向網(wǎng)絡(luò)安全審查辦公室申報(bào)網(wǎng)絡(luò)安全審查”，由此可見，將來互聯(lián)網(wǎng)公司去海外上市，必須經(jīng)網(wǎng)絡(luò)安全審查，通過后才能出海。這將重新構(gòu)造互聯(lián)網(wǎng)企業(yè)上市的路徑，對互聯(lián)網(wǎng)企業(yè)的發(fā)展尤其是希望通過各種VIE進(jìn)行融資或去海外上市的互聯(lián)網(wǎng)企業(yè)將產(chǎn)生重大甚至是根本性影響。
4）在數(shù)字經(jīng)濟(jì)時(shí)代，互聯(lián)網(wǎng)平臺數(shù)據(jù)不再處于無人監(jiān)管的境地，無論是經(jīng)營數(shù)據(jù)消費(fèi)數(shù)據(jù)還是用戶個(gè)人隱私的數(shù)據(jù)亦或是涉各級政務(wù)數(shù)據(jù)或其他涉國家安全數(shù)據(jù)，都屬于監(jiān)管之列。
5） 《數(shù)據(jù)安全法》僅將網(wǎng)絡(luò)數(shù)據(jù)安全劃歸國家網(wǎng)信部門監(jiān)管，因此該《辦法》僅限于對網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行安全審查。
6）《辦法》的修訂意味著大型互聯(lián)網(wǎng)企業(yè)要發(fā)展壯大，首先應(yīng)該進(jìn)行網(wǎng)絡(luò)安全建設(shè)和數(shù)據(jù)安全建設(shè)，建立強(qiáng)有力的安全保障體系，并自主申報(bào)，通過安全審查，否則，有可能依照《網(wǎng)絡(luò)安全法》和《數(shù)據(jù)安全法》受到相應(yīng)的處罰；《數(shù)據(jù)安全法》第二十四條規(guī)定“依法作出的安全審查決定為最終決定”，這意味著對企業(yè)進(jìn)行的數(shù)據(jù)安全審查不得提起行政復(fù)議、行政訴訟，畢竟任何時(shí)候，國家安全、民生安全至高無上。
