2021-07-12 08:43:00
7月10日，国家网信办发布通知称，国家网信办会同有关部门修订了《网络安全审查办法》，现向社会公开征求意见。
《办法》提出，掌握超过100万用户个人信息的运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查。
7月9日，国家网信办发布通报称，“滴滴企业版”等25款App存在严重违法违规收集使用个人信息问题，网信办通知应用商店下架25款App。
目前，滴滴、运满满、货车帮、BOSS直聘等4家平台正在接受网络安全审查。值得注意的是，滴滴、满帮集团、BOSS直聘都是今年6月份在美国上市，被实施网络安全审查后，股价均遭遇大跌。
掌握超100万用户个人信息的运营者赴国外上市，必须申报网络安全审查
7月10日，国家互联网信息办公室发布关于《网络安全审查办法（修订草案征求意见稿）》公开征求意见的通知。
通知指出，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，国家网信办会同有关部门修订了《网络安全审查办法》，现向社会公开征求意见。
哪些主体需要主动申报网络安全审查呢？
《意见稿》指出，关键信息基础设施运营者采购网络产品和服务，数据处理者开展数据处理活动，影响或可能影响国家安全的，应当按照本办法进行网络安全审查。
运营者采购网络产品和服务的，应当预判该产品和服务投入使用后可能带来的国家安全风险。影响或者可能影响国家安全的，应当向网络安全审查办公室申报网络安全审查。
此外，掌握超过100万用户个人信息的运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查。
如何判断是否会带来国家安全风险呢？
《意见稿》指出，网络安全审查重点评估采购活动、数据处理活动以及国外上市可能带来的国家安全风险，主要考虑以下因素：
一是产品和服务使用后带来的关键信息基础设施被非法控制、遭受干扰或破坏的风险。
二是产品和服务供应中断对关键信息基础设施业务连续性的危害。
三是产品和服务的安全性、开放性、透明性、来源的多样性，供应渠道的可靠性以及因为政治、外交、贸易等因素导致供应中断的风险。
四是产品和服务提供者遵守中国法律、行政法规、部门规章情况。
五是核心数据、重要数据或大量个人信息被窃取、泄露、毁损以及非法利用或出境的风险。
六是国外上市后关键信息基础设施，核心数据、重要数据或大量个人信息被国外政府影响、控制、恶意利用的风险。
七是其他可能危害关键信息基础设施安全和国家数据安全的因素。
《意见稿》还指出，运营者违反本办法规定的，依照《中华人民共和国网络安全法》《中华人民共和国数据安全法》的规定处理。
滴滴、运满满等4家平台正在接受网络安全审查
根据公开资料，近日，网络安全审查办公室对“滴滴出行”、“运满满”“货车帮”“BOSS直聘”实施了网络安全审查。审查期间，“滴滴出行”、“运满满”、“货车帮”、“BOSS直聘”停止新用户注册。
滴滴、满帮集团、BOSS直聘都是今年6月份在美国上市。其中，满帮集团由中国两家货运平台“货车帮”、“运满满”在2017年合并而成，是大型城际整车物流与车货匹配信息平台。BOSS直聘是中国最大的在线招聘平台。
6月11日，BOSS直聘在美国纳斯达克挂牌上市，股票代码BZ，发行价为19美元/ADS（美国存托股票）。本次上市，BOSS直聘共计发行ADS4800万股，融资约9.12亿美元。
6月22日，满帮集团在纽交所上市，发行8250万股ADS（美国存托股），发行价格为19美元，筹资15.675亿美元。
6月30日，滴滴正式在纽交所挂牌上市，此次IPO滴滴共发行2.88亿股ADS，发行价14美元。据Wind资讯数据，滴滴的第一大股东是软银愿景基金，持股比例为20.1%；Uber持股11.9%，紧随其后；排名第三的是公司创始人兼CEO程维，持股6.5%；腾讯持股6.4%，排名第四。
7月2日，网络安全审查办公室发布公告称，为防范国家数据安全风险，维护国家安全，保障公共利益，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》，网络安全审查办公室按照《网络安全审查办法》，对“滴滴出行”实施网络安全审查。为配合网络安全审查工作，防范风险扩大，审查期间“滴滴出行”停止新用户注册。
7月4日，国家网信办发布通报称，根据举报，经检测核实，“滴滴出行”App存在严重违法违规收集使用个人信息问题。国家网信办依据网络安全法相关规定，通知应用商店下架“滴滴出行”App，要求滴滴出行科技有限公司严格按照法律要求，参照国家有关标准，认真整改存在的问题，切实保障广大用户个人信息安全。
7月5日，网络安全审查办公室关于对“运满满”“货车帮”“BOSS直聘”启动网络安全审查的公告。为防范国家数据安全风险，维护国家安全，保障公共利益，网络安全审查办公室按照《网络安全审查办法》，对“运满满”“货车帮”“BOSS直聘”实施网络安全审查。为配合网络安全审查工作，防范风险扩大，审查期间“运满满”“货车帮”“BOSS直聘”停止新用户注册。
7月5日当天，美股休市，7月6日美股恢复交易后，滴滴、满帮集团、BOSS直聘股价纷纷暴跌，截至当天收盘，滴滴下跌19.58%，收于12.49美元/ADS，宣告跌破发行价，单日市值下跌146.57亿美元，折合人民币约947亿元。
7月9日，国家网信办再次发布通报称，根据举报，经检测核实，“滴滴企业版”等25款App存在严重违法违规收集使用个人信息问题。国家网信办依据网络安全法相关规定，通知应用商店下架此25款App，要求相关运营者严格按照法律要求，参照国家有关标准，认真整改存在的问题，切实保障广大用户个人信息安全。
海外上市企业数据跨境迎来强监管
有分析人士指出，近日来，网络安全审查办公室对多家赴美上市企业进行网络安全审查，其背后是数据安全问题。无论是网约车平台的地理信息，轨迹信息，还是招聘平台的简历信息，都是极为重要且敏感的数据。
而正在公开征求意见的《网络安全审查办法》也明确指出，网络安全审查重点评估国外上市可能带来的国家安全风险，主要考虑的因素有：国外上市后关键信息基础设施，核心数据、重要数据或大量个人信息被国外政府影响、控制、恶意利用的风险。
除了上述《网络安全审查办法》加强了对互联网公司海外上市的跨境数据监管外，近期，中共中央办公厅、国务院办公厅还发布《关于依法从严打击证券违法活动的意见》。
《意见》提出，完善数据安全、跨境数据流动、涉密信息管理等相关法律法规，抓紧修订关于加强在境外发行证券与上市相关保密和档案管理工作的规定，压实境外上市公司信息安全主体责任。加强中概股监管。切实采取措施做好中概股公司风险及突发情况应对，推进相关监管制度体系建设。
中国信息通信研究院互联网法律研究中心主任方禹指出，随着信息技术和人类生产生活交汇融合，各类数据迅猛增长、海量聚集，对经济发展、人民生活产生了重大而深刻的影响。数据安全已成为事关国家安全与经济社会发展的重大问题。
2021年6月10日，《数据安全法》经十三届全国人大常委会第二十九次会议通过并正式发布，将于2021年9月1日起施行。《数据安全法》重点确立了数据安全保护的各项基本制度，完善了数据分类分级、重要数据保护、跨境数据流动和数据交易管理等多项重要制度，形成了我国数据安全的顶层设计。
方禹表示，《数据安全法》对数据的出境管理进行了补充和完善。第三十六条首先明确“中华人民共和国主管机关根据有关法律和中华人民共和国缔结或者参加的国际条约、协定，或者按照平等互惠原则，处理外国司法或者执法机构关于提供数据的请求。”
《数据安全法》同时规定“非经中华人民共和国主管机关批准”不得向境外执法或司法机构提供境内数据，并对违法违规提供数据的行为，明确了包括警告、罚款等在内的行政处罚措施。
这一制度的设置体现了对于合法合规向外国司法或者执法机构提供数据的重视，明确了我国处理外国司法或者执法机构关于提供数据请求的一般原则，同时也是依法应对少数国家肆意滥用长臂管辖，防范我国境内数据被外国司法或执法机构不当获取。
