富途企業(yè)服務(wù)智庫平臺(tái)專家施忞旻：境外上市企業(yè)如何實(shí)現(xiàn)數(shù)據(jù)安全合規(guī)

，否則將于2024年4月左右被迫從美股退市。

然而

，接受會(huì)計(jì)底稿的審查與我國《證券法》第177條關(guān)于單位和個(gè)人不得擅自向境外提供與證券業(yè)務(wù)活動(dòng)有關(guān)的文件和資料的規(guī)定3，以及財(cái)政部關(guān)于我國內(nèi)地公司委托境外會(huì)計(jì)師事務(wù)所審計(jì)的底稿應(yīng)當(dāng)存放在境內(nèi)相關(guān)要求4產(chǎn)生沖突。

企業(yè)境外上市相關(guān)法律法規(guī)

2022年4月

，證監(jiān)會(huì)公布的《關(guān)于加強(qiáng)境內(nèi)企業(yè)境外發(fā)行證券和上市相關(guān)保密和檔案管理工作的規(guī)定(征求意見稿)》，也對相關(guān)事項(xiàng)作出了回應(yīng)，在跨境取證和檢查方面從我國監(jiān)管機(jī)構(gòu)為主導(dǎo)的模式轉(zhuǎn)變?yōu)橥ㄟ^跨境監(jiān)管合作機(jī)制進(jìn)行5，為中美證券監(jiān)管合作帶來一個(gè)積極信號(hào)。因此，從短期來看，SEC和PCAOB的規(guī)定對中概股將造成一定市場壓力及震蕩，但從長期來看，美股市場的大門對符合相應(yīng)規(guī)定和披露要求的中國民營企業(yè)來說并未關(guān)閉。

下表對企業(yè)在上市過程中涉及的網(wǎng)絡(luò)安全審查、數(shù)據(jù)安全評(píng)估

、上市規(guī)則和數(shù)據(jù)出境的原則性規(guī)定進(jìn)行了梳理。

針對國家網(wǎng)信辦于近期公布的《數(shù)據(jù)出境安全評(píng)估辦法》，有關(guān)負(fù)責(zé)人答記者問時(shí)介紹

，該《辦法》所稱數(shù)據(jù)出境活動(dòng)主要包括兩大方面，一是數(shù)據(jù)處理者將在境內(nèi)運(yùn)營中收集和產(chǎn)生的數(shù)據(jù)傳輸、存儲(chǔ)至境外;二是數(shù)據(jù)處理者收集和產(chǎn)生的數(shù)據(jù)存儲(chǔ)在境內(nèi)，境外的機(jī)構(gòu)、組織或者個(gè)人可以訪問或者調(diào)用6。因此，我國赴境外上市企業(yè)可能落入《辦法》審查對象的范圍。

已在港上市企業(yè)的披露內(nèi)容

我們可以從近期港股上市的若干案例中，對于上市企業(yè)在數(shù)據(jù)合規(guī)的披露方面基本遵循類似的體例

。比如，知乎于2022年4月在香港聯(lián)交所二次上市，消費(fèi)級(jí)基因檢測平臺(tái)美因基因于2022年6月在港交所上市，這兩家上市企業(yè)招股說明書的相關(guān)披露內(nèi)容如下圖所示。

由此可見，無論上市企業(yè)是否申報(bào)網(wǎng)絡(luò)安全審查

，發(fā)行人均披露他們采取了數(shù)據(jù)安全及合規(guī)的相關(guān)措施，以表明發(fā)行人對現(xiàn)有數(shù)據(jù)的處理行為合法合規(guī)，并且在披露內(nèi)容方面，也顯得較為謹(jǐn)慎。

上市企業(yè)數(shù)據(jù)合規(guī)

業(yè)務(wù)特點(diǎn)和方法論

對于擬上市的企業(yè)來說

，為滿足數(shù)據(jù)合規(guī)的要求，其做的準(zhǔn)備工作具有如下特點(diǎn)：

(1)時(shí)間緊

、任務(wù)重。企業(yè)在上市前需要開展數(shù)據(jù)資產(chǎn)梳理、風(fēng)險(xiǎn)評(píng)估、差距分析等前期工作，并通過相應(yīng)整改完成數(shù)據(jù)安全治理;

(2)更新迭代頻率高。企業(yè)須持續(xù)對上市前開展的業(yè)務(wù)進(jìn)行自查更新

，并針對突發(fā)情況準(zhǔn)備好應(yīng)急預(yù)案;

(3)顆粒度的判定

。企業(yè)需應(yīng)對保薦人、中介機(jī)構(gòu)、上市地證券監(jiān)管機(jī)構(gòu)各方面、各種顆粒度和層次的問詢;

(4)數(shù)據(jù)合規(guī)律師身份特殊。數(shù)據(jù)合規(guī)律師應(yīng)在協(xié)助企業(yè)做數(shù)據(jù)合規(guī)梳理及整改中關(guān)注利益沖突問題

。

從實(shí)踐角度

，企業(yè)應(yīng)在上市申請?zhí)峤磺胺謩e進(jìn)行數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、差距分析，通過整改完成合規(guī)工作。具體而言，企業(yè)在籌備上市的過程中，以及在上市后的日常經(jīng)營中，均可以運(yùn)用如下“從零到一”的方法論開展數(shù)據(jù)合規(guī)工作：

(1)對企業(yè)自身進(jìn)行主體識(shí)別和行業(yè)識(shí)別，目的在于明確企業(yè)所需要符合的有關(guān)法律

、行政法規(guī)、部門規(guī)章、司法解釋、國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)、團(tuán)體標(biāo)準(zhǔn)、技術(shù)文件、地方性法規(guī)等構(gòu)成的監(jiān)管框架。在主體識(shí)別上，企業(yè)可從幾個(gè)方面入手——企業(yè)業(yè)務(wù)地域范圍(是否涉及跨境業(yè)務(wù))