数据安全是红线 任何公司都不能跨越
■ 中国工业报 左宗鑫 从悄悄上市,到7月9日25款APP被网信办全部下架,短短一周,滴滴好似坐过山车一般,截至美东时间7月9日收盘,其股价为12.04美元,总市值为577.25亿美元,较上市首日市值缩减近100亿美元。 与此同时,国家网信办又连续发布了对“运满满” “货车帮” “BOSS直聘”实施网络安全审查的公告。审查期间,以上APP均已停止新用户注册。 多家互联网企业接受网络安全审查,一时间,数据安全再次成为关注焦点。 6月集中赴美上市 6月30日,滴滴正式在纽交所挂牌上市,股票代码为 “DIDI”,发行定价为14美元,位于13~14美元/ADS的发行区间上限。 上市虽没有举行敲钟仪式,但交易却非常活跃。上市首日,滴滴一度大涨超28%,不过,收盘时滴滴涨幅收窄至1%,报收14.14美元/股,市值为677.93亿美元 (约合人民币4377亿元)。次日 (7月1日)滴滴大涨近16%至16.40美元/股,市值增至786亿美元 (约合人民币5086亿元)。 而与滴滴同时进行网络安全审查的几家公司,有一个共同的特点,都是于6月份在美上市的公司。资料显示,6月11日,BOSS直聘(BZ)于美国上市;6月22日,满帮 (YMM)于美国上市,它是由江苏运满满和贵州货车帮于2017年合并而成。 今年3月份,美国证券交易委员会 (SEC)表示,通过了 《外国公司问责法案》最终修正案,该消息引发在美上市的中概股集体大跌。中国外交部也表示坚决反对, “我们敦促美方停止将证券管理政治化、停止针对中国企业的歧视性做法,为包括中国企业在内的各国企业在美国上市提供公平公正和非歧视的营商环境。” 这份为 《外国公司问责法案》,为什么会引发这么大的反应呢?因为该法案规定,如果外国公司连续三年未能通过美国公众公司会计监督委员会的审计,将被禁止在美国任何交易所上市。而有关信息的披露,可能导致重要数据、个人信息的泄露。 “美国证券市场对于上市公司有很高的信息披露要求,包括必须根据美国公认会计原则编报其财务报表、必须根据美国证券法律规定,对公司重大信息及时披露等。对于海外上市掌握大量涉及国计民生、国家安全的数据公司来说,在传统审计信息和运营信息披露基础上,需要考虑中国的数据安全法律规定及披露要求。”北京高勤律师事务所合伙人王源表示。 庞大的数据库 “滴滴、满帮集团及BOSS直聘分别为日常出行、网络货运及大众求职领域的头部平台,至少掌握了80%以上的该行业领域的全部或部分深度数据。这些数据都是可以直接或间接得知国家各区域的人口分布、商业热力、人口流动、货物流动、企业经营等方面,三者数据如果结合起来,可以在人、车、企、物等方面得到中国大部分真实情况。而在上市审核中,如何防止美国证监会通过某些方式得知这些数据的表现情况,是网信办现在非常关心的。”数据要素流通应用交易资深专家李可顺在接受采访时表示。 目前,在国内网约车出行领域,滴滴处于绝对的 “领导者地位”。据悉,滴滴出行月订单量为5.62亿,其新推出的平台花小猪出行月订单量320万,两者订单量合计占总订单量的90.58%。滴滴招股书则提到,截至 2021年 3月 31日,滴滴年活跃用户数为4.93亿。截至2021年一季度,平台上平均月活用户数为1.56亿。 满帮集团数据显示,截至2020年底,其平台认证司机超过1000万,认证货主超过500万,一头连着约3000万名的货运司机,一头连着数百亿吨位的商品货物。 BOSS直聘的数据显示,平台已经注册8580万求职者,1300万企业,其中630万已通过认证。 金融科技行业专家张鲲表示, “如果说,滴滴掌握了全国的客运数据,那满帮就掌握了全国的货运数据,而且包含大量的跨省道路数据;如果说,滴滴掌握了全国城区的道路数据,那满帮就掌握了全国县域和高速网络的道路数据。而通过BOSS直聘数据,我们可以知道,中国的高科技企业,需要什么技能?中国的求职者,普遍掌握了什么技能?不同细分行业的平均薪水是多少?虽然量级有差别,但都涉及国家安全,其数据非常重要。” 守护数据安全 7月10日,国家互联网信息办公室发布关于 《网络安全审查办法 (修订草案征求意见稿)》公开征求意见的通知。征求意见稿包括了 “掌握超过100万用户个人信息的运营者赴国外上市,必须向网络安全审查办公室申报网络安全审查”等内容。 “从全球来看,各国都在加强对网络安全、数据安全及个人信息保护管理,并上升到国家安全高度进行管理。”全国企业合规委员会专家丁继华表示,近年来,我国相关政府部门从国家安全、数据安全、个人信息保护安全等角度进行了立法,加强管理。此外,中美规则博弈激化,美国监管部门对中概股信息披露提出了新的要求,在双方政府还没有就规则达成一致条件下,掌握有大量数据的重要平台企业赴美上市,须要满足双方政府的监管要求很难。 “通过滴滴被安全审查并要求APP下架的执法来看,监管层向市场主体发出了非常清晰且强有力的信号,数据运营企业,涉及国家安全、网络安全时,要么合规,要么就关闭。” 丁继华认为,在全球强化合规管理的大潮下,互联网公司应该积极融入到全球合规管理的潮流中,主动建立有效的合规管理体系,把数据安全、个人信息保护、网络安全、国家安全、跨境数据传输纳入整体考虑,进行专项的合规管理,满足监管方面的要求。通过有效的合规管理,向监管部门主动展示合规管理的成果,让监管部门放心,让消费者放心,这样才能有效规避风险。
|