2024年企业上市数据合规白皮书.pdf
《2024年企业上市数据合规白皮书.pdf》由会员分享,可在线阅读,更多相关《2024年企业上市数据合规白皮书.pdf(132页珍藏版)》请在咨信网上搜索。
1、1/132二二四年二月二二四年二月企业上市数据合规白皮书企业上市数据合规白皮书段和段高亚平律师团队上海数据交易所2/132前言前言从上市审核机构的视角,我们总结梳理上市审核的最新实践案例,结合一线数据我们总结梳理上市审核的最新实践案例,结合一线数据合规丰富项目实践经验合规丰富项目实践经验,撰写本企业上市数据合规白皮书。机遇难挡:数据资本大时代数据已经被誉为“第四产业”,我们正在迎接数据资本大时代。机遇难挡:数据资本大时代数据已经被誉为“第四产业”,我们正在迎接数据资本大时代。数据作为生产要素,在驱动科研创新、推动数字经济发展等方面发挥战略作用,国家通过建立数据基础制度、实施数据资源入表政策、推
2、动数据要素 X 试点工程等方式,打开数据资本化的大门。重磅发布:数据重磅发布:数据 20 条,构建数据基础制度,奠定数据资本基调条,构建数据基础制度,奠定数据资本基调。2022 年 12月 19 日,中共中央 国务院关于构建数据基础制度更好发挥数据要素作用的意见(以下简称“数据二十条”)正式发布,从数据产权、流通交易、收从数据产权、流通交易、收益分配、安全治理等方面构建数据基础制度益分配、安全治理等方面构建数据基础制度,提出 20 条政策举措。数据二十条的出台,将直接激活数据要素潜能。重大突破:数据资源入表,赋予数据资源金融属性重大突破:数据资源入表,赋予数据资源金融属性。为充分实现数据二十条
3、数据要素价值的目标,完善数据资产估值评价体系,2024 年 1 月 1 日,财政部发布的企业数据资源相关会计处理暂行规定正式施行。对企业而言意义非凡,最直观的影响体现在企业财务报表层面,数据资源在满足条件的情况下由原来利润表中的“费用”变成了“资产”进入了资产负债表,这种突破,对数字企业的估值判断、质押融资、促进数据资源流通等方面产生对数字企业的估值判断、质押融资、促进数据资源流通等方面产生诸多有利影响,为数据资源赋予了金融属性诸多有利影响,为数据资源赋予了金融属性,使得数据要素发挥真正的价值,是实现数据资产创新应用的第一步。全域覆盖:数据要素全域覆盖:数据要素 X 试点工程,支持场景化发展和
4、数据产业融资。试点工程,支持场景化发展和数据产业融资。2023年 12 月 31 日,国家数据局等 17 部门发布 “数据要素”三年行动计划(20242026 年),旨在通过推动数据在多场景应用,提高资源配置效率,创造新产业新模式,制定了工业制造、现代农业、商贸流通、交通运输、金融服务、科技创新、文化旅游、医疗健康、应急管理、气象服务、城市治理、绿色低碳等 12 个行业和领域的重点行动任务,并明确规定“依法合规探索多元化段和段高亚平律师团队上海数据交易所3/132投融资模式,发挥相关引导基金、产业基金作用,引导和鼓励各类社会资本引导和鼓励各类社会资本投向数据产业。支持数据商上市融资投向数据产业
5、。支持数据商上市融资”。压力山大:数据合规的“一票否决”压力山大:数据合规的“一票否决”数据合规,作为 IPO 审核重点,已成为影响企业能否上市的关键因素之一。因数据不合规被一票否决的案例逐渐显现。标配上市:数据合规专项“如虎添翼”监管机构的数据合规监管能力已基本配置到位,并在不断增强实战经验,以应标配上市:数据合规专项“如虎添翼”监管机构的数据合规监管能力已基本配置到位,并在不断增强实战经验,以应对纷繁复杂的数据处理场景对纷繁复杂的数据处理场景。企业上市的“原配”中介服务机构:券商、会所和律所三家,其专业知识领域已无法覆盖和胜任数据合规维度上的特殊性要求。因此,企业上市的第四项标配服务IPO
6、 数据合规专项法律服务,应运而生。这种新的变化趋势,在近期的上市企业中,不仅逐步常态化,更是显现了巨大的“能效”。为积极应对上市审核机构数据合规专业细致的审查,不少拟上市企业在筹备上市阶段,甚至更早期,便开始配置数据合规专业法律服务,甚至是在数据产品的形成和确权过程就开始接受全程合规规划服务。实战案例:审核视角下的“点睛”之术实战案例:审核视角下的“点睛”之术从上市审核机构的视角,我们总结梳理上市审核的最新实践案例,结合一线数据我们总结梳理上市审核的最新实践案例,结合一线数据合规丰富项目实践经验合规丰富项目实践经验,撰写本企业上市数据合规白皮书。本白皮书三大特点:可视可视:所见即所得。采用思维
7、导图、表格等可视化方式(本文所有思维导图与表格均为原创),清晰体现合规要点;可查可查:分门别类。以数据处理全生命周期为视角,将审核问询中的各案例拆解后,贯穿到数据收集、数据使用、数据共享、数据存储、境外上市/数据出境及数据安全保障的各个环节;段和段高亚平律师团队上海数据交易所4/132可传可传:将审核相对应的问题,转化为共性的问题进行呈现,少走弯路,少踩坑。段和段高亚平律师团队上海数据交易所5/132目 录目 录一、遴选:案例分析说明一、遴选:案例分析说明.8二、数据合规“打底”问题解析二、数据合规“打底”问题解析.12问题 1:如何界定个人信息?.16问题 2:如何界定敏感个人信息?.18问
8、题 3:处理敏感个人信息需要注意什么?.20问题 4:如何界定重要数据?.23问题 5:处理重要数据需要注意什么?.27问题 6:如何确认数据权属?.29问题 7:如何界定个人信息处理者与受托人?.32问题 8:提供数据服务是否需要相关资质、许可、认证及备案?.33问题 9:如何正确认知个人信息安全影响评估?.36问题 10:违规处理数据,需要承担哪些法律责任?.40三、三、IPO 数据合规核心数据合规核心 40 问问.42(一一)数据收集合规数据收集合规 6 问问.43问题 11:直接从用户获得数据,需要关注什么?.44问题 12:爬取第三方企业数据,是否会构成不正当竞争行为?.47问题 1
9、3:如何避免爬虫被认定构成不正当竞争行为?.51问题 14:爬取政府公共数据,需要关注什么?.53问题 15:直接从第三方采购数据,需要关注什么?.55问题 16:如何建立数据收集环节的内控制度?.56(二二)数据使用合规数据使用合规 12 问问.57段和段高亚平律师团队上海数据交易所6/132问题 17:未超范围使用数据,如何证明?.60问题 18:未侵犯个人隐私或其他合法权益,如何证明?.61问题 19:如何分清不同数据处理身份的责任和义务?.63问题 20:委托他人处理个人信息,应该怎么做?.65问题 21:作为算法服务提供者,需要承担哪些主体义务与责任?.66问题 22:什么情况下需要
10、进行算法备案?.68问题 23:如何进行算法备案?.69问题 24:使用数据进行个性化推荐,需要注意什么?.71问题 25:什么是互联网服务深度合成技术?.73问题 26:深度合成服务提供者具有哪些义务?.74问题 27:哪些企业会被关注科技伦理问题?.76问题 28:如何进行科技伦理治理?.77(三三)数据共享合规数据共享合规 5 问问.80问题 29:共享数据前,需要做些什么?.82问题 30:作为共享数据接收方,需要关注什么?.84问题 31:数据共享场景下,各方的权责如何划分?.85问题 32:集团数据融合/场景下,如何证明数据资产的独立性?.86问题 33:APP 运营者如何安全使用
11、 SDK?.87(四四)数据存储合规数据存储合规 3 问问.90问题 34:数据存储,需要关注哪些合规要点?.91问题 35:个人生物识别信息应如何存储?.94问题 36:数据存储的尽头是删除?.95段和段高亚平律师团队上海数据交易所7/132(五五)境外上市境外上市/数据出境合规数据出境合规 7 问问.96问题 37:什么情形下构成数据出境行为?.98问题 38:境外(香港或国外)上市,应申报网络安全审查吗?.99问题 39:境外上市过程中的数据出境,如何合规?.101问题 40:向境外提供数据前,需要做些什么?.103问题 41:触发数据出境安全评估的情形有哪些?.105问题 42:如何进
12、行数据出境安全评估?.106问题 43:个人信息跨境处理的合规路径有哪些?.109(六六)数据安全保障合规数据安全保障合规 7 问问.110问题 44:数据合规的法定义务有哪些?.114问题 45:如何建立数据安全内部管理制度?.117问题 46:什么情况下应当设置数据安全负责人、个人信息保护负责人?.120问题 47:APP/小程序被监管部门责令限期整改,是否会对上市造成影响?.121问题 48:发生个人信息泄露时,个人信息处理者应当怎么办?.123问题 49:数据处理涉刑,是否还有机会?.125问题 50:如何对外证明数据合规实力?.128作者介绍:作者介绍:.130段和段高亚平律师团队上
13、海数据交易所8/132一、遴选:案例分析说明一、遴选:案例分析说明我们精心遴选了从 2019 年至 2024 年 1 月 5 日 48 家具有典型代表性的企业家具有典型代表性的企业1,汇,汇总了这些企业总了这些企业在上市过程中被审核机构问询的相关数据合规问题。其中在深交所其中在深交所创业板申请上市的企业数量最多,共有创业板申请上市的企业数量最多,共有 25 家企业(占比约为家企业(占比约为 52%)、在上交所在上交所科创板申请上市的企业数量次之,共有科创板申请上市的企业数量次之,共有 15 家企业(占比约为家企业(占比约为 31%);其余,2家企业在深交所主板申请上市、5 家企业申请在北交所申
14、请主板上市、1 家企业在港交所主板申请上市。在上市行业分类中,有 25 家企业归类为软件和信息技术服务业,数量最多,家企业归类为软件和信息技术服务业,数量最多,8家企业为计算机、通信和其他电子设备制造业,家企业为计算机、通信和其他电子设备制造业,5 家企业为互联网和相关服务家企业为互联网和相关服务,其他企业零散分布于零售业、商业服务业、电信、广播电视和卫星传输服务等行业。1截止 2024 年 1 月 5 日,本企业上市数据合规白皮书摘录的拟上市公司数据相关问询问题的案例截止至 2024 年 1 月 5 日。段和段高亚平律师团队上海数据交易所9/132具体如下表所示:序号序号发行人发行人行业分类
15、行业分类一一深交所创业板深交所创业板1未来穿戴计算机、通信和其他电子设备制造业2金智教育软件和信息技术服务业3多彩新媒电信、广播电视和卫星传输服务4衡泰技术软件和信息技术服务业5联众网络软件和信息技术服务业6麦驰物联计算机、通信和其他电子设备制造业7长城信息计算机、通信和其他电子设备制造业8绿联科技计算机、通信和其他电子设备制造业9睿联技术计算机、通信和其他电子设备制造业10数聚智连零售业11东富龙科技制药装备行业12小影创新软件和信息技术服务业段和段高亚平律师团队上海数据交易所10/132序号序号发行人发行人行业分类行业分类13大汉软件软件和信息技术服务业14木瓜移动互联网和相关服务15墨迹
16、天气科技推广和应用服务业16宇谷科技软件和信息技术服务业17杭州小影软件和信息技术服务业18木仓科技互联网和相关服务19熙华检测研究和试验发展20联众信息软件和信息技术服务业21零点有数商务服务业22兆尹科技软件和信息技术服务业23新视云软件和信息技术服务业24宇谷科技互联网和相关服务25黔通智联软件和信息技术服务业二二上交所科创板上交所科创板26佰聆数据互联网和相关服务27合合信息软件和信息技术服务业28碧兴物联节能环保行业29长光卫星软件和信息技术服务业30格蓝若计算机、通信和其他电子设备制造业31沃太能源电气机械和器材制造业段和段高亚平律师团队上海数据交易所11/132序号序号发行人发行
17、人行业分类行业分类32长光卫星软件和信息技术服务业33中数智汇软件和信息技术服务业34奥比中光计算机、通信和其他电子设备制造业35蚂蚁集团互联网和相关服务36青云科技软件和信息技术服务业37京东数科软件和信息技术服务业38微众信科软件和信息技术服务业39海天瑞声软件和信息技术服务业40旷视科技软件和信息技术服务业三三深交所主板深交所主板41太川股份计算机、通信和其他电子设备制造业42玮言服饰纺织服装、服饰业四四北交所主板北交所主板43思迅软件软件和信息技术服务业44华信永道软件和信息技术服务业45路桥信息软件和信息技术服务业46并行科技软件和信息技术服务业47华夏电通软件和信息技术服务业五五港
18、交所主板港交所主板48蔚来非必需性消费-汽车段和段高亚平律师团队上海数据交易所12/132二、数据合规“打底”问题解析二、数据合规“打底”问题解析通过分析证监会/证券交易所(合称“上市审核机构”)披露的各拟上市企业数据相关问询内容可知,对于以数据为主营业务的拟上市企业,审核机构核心关注以下问题:(1)发行人是否存在处理个人信息、敏感个人信息的情形,处理方式是否合规;(2)发行人对个人信息主体权利保障情况;(3)发行人是否掌握重要数据;(4)发行人是否取得相关的数据权属;(5)发行人是否取得数据处理相关的资质、许可、认证及备案;(6)数据处理行为是否符合相关法律法规的规定,是否存在被处罚的风险。
19、关注焦点关注焦点问询对象问询对象/时间时间2问询内容问询内容个人信息华信永道32022 年 10 月公司是否存在收集或使用客户数据的情形。请发行人结合公司业务开展模式、具体业务内容、产品应用场景及产品功能等,分析说明公司及其员工在业务开展过程中是否存在收集、存储、传输、处理、使用客户数据或个人信息的情形。未来穿戴42023 年 7 月说明“未来穿戴”APP 获取用户个人信息的具体情况,包括获取个人信息的范围、个人信息存储地、访问权限、使用权归属、发行人对相关个人信息的使用情况及合法合规性,个人用户是否知情同意。玮言服饰52023 年 8 月说明微商城的注册用户数及活跃用户数,线上销售(含淘宝/
20、天猫、微商城等所有渠道)过程中是否可以直接或间接获得用户的具体数据和个人资料等信息,如是,请说明获取条件、获取方式和信息范围。2时间指发行人或发行人中介机构回复问询时间3关于华信永道(北京)科技股份有限公司向不特定合格投资者公开发行股票并在北京证券交易所上市申请文件的审核问询函的回复4关于未来穿戴健康科技股份有限公司首次公开发行股票并在创业板上市申请文件的第二轮审核问询函的回复5关于深圳市玮言服饰股份有限公司首次公开发行人民币普通股股票并在主板上市的补充法律意见书(二)段和段高亚平律师团队上海数据交易所13/132关注焦点关注焦点问询对象问询对象/时间时间2问询内容问询内容金智教育62023
21、年 9 月说明“今日校园”APP 及各类 SaaS 产品获取用户个人信息的具体情况,包括获取个人信息的范围、个人信息存储地、访问权限、使用权归属、发行人对相关个人信息的使用情况及合法合规性,个人用户是否知情同意。佰聆数据72023 年 9 月数据来源、数据内容是否涉及个人隐私或涉密信息。多彩新媒82023 年 9 月业务过程中所涉获取用户个人信息及合规性,并在招股说明书风险因素章节补充披露相关风险。衡泰技术92023 年 9 月说明发行人控制和运营的 APP、小程序、公众号、网站及其运营模式,获取的个人数据数量及类型。敏感个人信息联众网络102022 年 7 月说明报告期各期发行人仓储的病案数
22、量及病案中所含信息,是否属于敏感个人信息,相关病案的存储方式及保护措施。麦驰物联112023 年 5 月说明使用生物识别技术的具体产品及应用场景,是否存在采集、储存、使用业主身份证、手机号、人脸图像等敏感信息的情形,采集、储存、使用上述敏感信息的具体方式和使用情况,被采集人是否充分知情,发行人及相关主体是否取得被采集人的同意。太川股份122023 年 12 月说明使用生物识别技术的具体产品及应用场景,是否存在采集、储存、使用业主身份证、手机号、人脸图像等敏感信息的情形,采集、储存、使用上述敏感信息的具体方式和使用情况。6关于江苏金智教育信息股份有限公司首次公开发行股票并在创业板上市申请文件的第
23、二轮审核问询函的回复7关于佰聆数据股份有限公司首次公开发行股票并在科创板上市申请文件审核问询函的回复8广东华商律师事务所关于贵州多彩新媒体股份有限公司首次公开发行股票并在创业板上市的补充法律意见书(五)9关于杭州衡泰技术股份有限公司首次公开发行股票并在创业板上市申请文件的审核问询函之回复报告10关于上海联众网络信息股份有限公司首次公开发行股票并在创业板上市申请文件第二轮审核问询函的回复11关于深圳市麦驰物联股份有限公司首次公开发行股票并在创业板上市申请文件的审核问询函的回复12关于珠海太川云社区技术股份有限公司向不特定合格投资者公开发行股票并在北京证券交易所上市申请文件的审核问询函的回复段和段
24、高亚平律师团队上海数据交易所14/132关注焦点关注焦点问询对象问询对象/时间时间2问询内容问询内容个人信息主体权利太川股份132023 年 12 月说明被采集人是否充分知情,发行人及相关主体是否取得被采集人的同意;业主是否有权利拒绝发行人及相关主体收集相关数据;业主是否有权利拒绝发行人及相关主体收集相关数据,如拒绝,是否影响业主正常出入小区等合法权益,相关约定是否实际具有强制性。补充披露发行人楼宇对讲门禁及智能家居产品相关 APP、小程序等软件是否持续调用用户位置、照片、联系人等信息,如是,说明相关功能的必要性,是否涉嫌侵犯用户隐私。重要数据长城信息142022 年 9 月结合产品销售及经营
25、模式,分析说明发行人是否掌握重要数据或掌握重要数据或掌握 100 万人以上个人信息万人以上个人信息。绿联科技152023 年 9 月发行人是否属于“掌握重要数据,或者掌握 100 万人以上个人信息的企业机构”。睿联技术162023 年 9 月请发行人说明是否掌握重要数据或掌握 100 万人以上个人信息。数据权属合合信息172022 年 9 月发行人各项业务及研发分别获取、存储、使用哪些数据,对应的数据来源、数据权属,是否存在销售数据的情形。数聚智连182022 年 10 月说明发行人自电商平台获取数据的主要类型(如用户个人信息、订单管理信息、平台运营信息等),是否取得相关数据的所有权。碧兴物联
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 2024 企业 上市 数据 合规 白皮书
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【Stan****Shan】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【Stan****Shan】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。