7月10日,国度互联网信息办公室公布《收集宁静审核办法(修订草案征求定见稿)》(下称《修订草案》)并向社会公然征求定见。  南都记者相识到,与现有的《收集宁静审核办法》比拟,《修订草案》羁系对象笼罩规模明明扩展。《修订草案》还针对企业赴外洋上市新增了多项划定,好比证券羁系机构也将介入成立收集宁静审查事情机制,新增“把握凌驾100万用户小我私家信息的运营者赴外洋上市必需申报收集宁静审查”等外容。  这次《修订草案》有哪些重点?若何懂得“把握超100万用户小我私家信息运营者赴外洋上市须审查”?赴外洋上市企业该当若何幸免风险?多位专家向南都记者暗示,这次修订把赴外洋上市的互联网企业归入羁系,将弥补羁系缝隙。往后,收集宁静合规与否,将间接关系到企业的各个重大谋划勾当,并深刻到企业谋划的全部层面以及全周期。  羁系对象笼罩规模扩展  南都记者相识到,2020年4月,国度互联网信息办公室等12个部分结合发布《收集宁静审核办法》,并于6月1日起实行,自2017年6月1日起实行的《收集产物以及办事宁静审核办法(试行)》同时废止。  2021年7月10日,国度互联网信息办公室公布了《收集宁静审核办法(修订草案征求定见稿)》(下称《修订草案》),并向社会公然征求定见。  多位专家向南都记者指出,从改动内容上看,这次修订把赴外洋上市的互联网企业归入羁系,将弥补羁系缝隙。  北京市京师状师事件所投资合资人左胜高认为,《修订草案》有两个重点,一是对把握凌驾100万用户小我私家信息的运营者赴外洋上市,必需申报收集宁静审查;二是增长了两个审查重点评价的风险要素:焦点数据、紧张数据或大量小我私家信息被窃取、泄露、毁损和不法哄骗或入境的风险;外洋上市后要害信息根底举措措施,焦点数据、紧张数据或大量小我私家信息被外洋当局影响、操纵、歹意哄骗的风险。  左胜高向南都记者指出,详细来看,《修订草案》首要有五个方面的转变。一是将曾经经由过程且将于2021年9月1日失效的《数据宁静法》增长为该措施的法令依据,与上位法相呼应。二是增长了申报收集宁静审查的主体,在本来的要害信息根底举措措施运营者根底上,增长了数据处置惩罚者。三是成立收集宁静审查机制的构造单元增长了证监会。四是按照《数据宁静法》对申报质料、审查重点、斟酌要素均举行了调解增长。第五是将审查重点在本来的“洽购勾当”根底上增长了“数据处置惩罚勾当”“外洋上市”两个重点。  上海申伦状师事件所状师夏海龙向南都记者阐明指出,与现有的《收集宁静审核办法》比拟,《修订草案》的羁系对象笼罩规模明明扩展,从本来的要害信息根底举措措施运营者拓展到险些全部互联网企业。  《修订草案》针对企业赴外洋上市新增了多项划定,好比证券羁系机构也将介入成立收集宁静审查事情机制,新增“把握凌驾100万用户小我私家信息的运营者赴外洋上市必需申报收集宁静审查”等多项细化划定。别的,“审查法式限期从45个事情日耽误到3个月”,也是一项紧张转变。  完成“根底举措措施+数据处置惩罚”的两重宁静  浙江省大众政策研究院研究员高艳东向南都记者阐明称,《修订草案》的焦点是从收集宁静到统筹数据宁静,完成了“根底举措措施+数据处置惩罚”的两重宁静,尤为是数据入境所波及的国度宁静。  高艳东指出,经济寰球化配景下,互联网企业不行幸免存在数据的跨境流动,国度宁静该当成为数据跨境流动的底线。数据的跨境流动暗地里不只波及小我私家隐衷的掩护,更是波及国度数字财产经济的竞争力,国度的要害信息根底举措措施的宁静等。相干内容的新增正表现了这一点。  南都记者相识到,这次《修订草案》的重点之一,是“把握凌驾100万用户小我私家信息的运营者赴外洋上市,必需向收集宁静审核办公室申报收集宁静审查。”  在中国传媒大学人类运气配合体研究院副院长王四新看来,这是给上市企业定的一个“根底性的尺度”。它象征着,假如到外洋上市的企业把握超100万用户,那末,举行收集宁静审查,就成为这些企业的法界说务大概上市之前的前置性的要求。  左胜高指出,这一条目明确了申报收集宁静审查门坎尺度。“划定把握凌驾100万用户小我私家信息的企业外洋上市,具备较强的操作性。其次,外洋上市的划定,不该合用港股上市和将来的澳门证券生意业务所上市融资。”  上海申伦状师事件所状师夏海龙也认为,“凌驾100万用户小我私家信息”很是详细,可以或许准确锁定被羁系企业,最大限度弥补羁系缝隙。  企业要把国度宁静大众宁静放在首位  近期,收集宁静审核办公室对多家企业实行收集宁静审查,通报了清楚的羁系旌旗灯号。那末,赴外洋上市企业,该当若何幸免风险?  左胜高指出,关于曾经赴海外上市的企业,倘若存在焦点数据、紧张数据或大量小我私家信息被外洋当局影响或入境,虽新法不溯及既往,但理当根据《收集宁静法》《数据宁静法》及新措施划定,自动合规。关于把握凌驾100万用户小我私家信息的运营者拟赴海外上市的企业,需提交IPO质料等向收集宁静审核办公室申报审查。  王四新认为,拟赴外洋上市企业需求注重“把国度宁静大众宁静放在首位”。  他指出,相干企业需求提前将上市历程中以及上市当前,可能招致的宁静风险案举行预估预判,并接纳响应的办法,堵住由于上市而可能发生的宁静缝隙。毫不同意本钱好处变现的激动超过于国度、宁静以及收集宁静审查要求之上的举动。  关于若何幸免风险,高艳东进一步指出,除了了对峙总体国度宁静观、成立健全收集宁静以及数据宁静轨制以外,企业还应实时评价内法令与国际情况的转变,跟尾收集宁静以及数据合规与审计、法令风险提防,持续性地调解外部的收集以及数据宁静合规轨制。  将来,收集宁静合规与否将间接关系到企业的融资、营业模式和可否上市等重大谋划勾当,也会对企业发生底子性的影响。  夏海龙认为,合规将再也不只是几份用户协定、隐衷政策就能解决的问题,而是将会深刻到企业谋划的全部层面以及全周期。真正要做好收集宁静合规,互联网企业可能起首要按照收集宁静羁系的要乞降尺度从头扫视、再造焦点营业流程。除了了营业合规外,企业也应自动与羁系机构成立常态化的相同机制,幸免合规整改对正常谋划的打击。  “假如企业犯了致命性的搭档,他们不只不克不及经由过程上市来迅速汇合资金、用于后续的进展,甚至可能由于给国度宁静大众宁静带来致命的伤害。”王四新说。  出品:南都新业态法治研究中间  采写:南都记者 吴佳灵