2021年 第192期 总第614期往期专题

滴滴下架的背后,我们看到了什么?

2021年7月2日晚间,网络安全审查办公室发布《网络安全审查办公室关于对“滴滴出行”启动网络安全审查的公告,宣布对“滴滴出行”实施网络安全审查。尽管互联网公司因违规收集个人信息被查处的情况屡见不鲜,但此次公告涉及“国家数据安全”“国家安全”等牵动国家安全利益的字眼,一经发出立刻引起民众广泛关注。

滴滴上市即下架

  2021年7月2日晚间,网络安全审查办公室发布《网络安全审查办公室关于对“滴滴出行”启动网络安全审查的公告》(以下简称“《公告》”),宣布对“滴滴出行”实施网络安全审查。这是国家首次对企业启动网络安全审查,一时间,引起社会各界的高度关注。
 
  仅在三天前的2021年6月30日,滴滴出行在美国纽约证券交易所挂牌上市,股票代码为“DIDI”,发行定价为14美元,位于13-14美元/ADS的发行区间上限。或受网安审查事件影响,2021年7月2日,滴滴股价开盘跌幅近11%,不过随后跌幅有所收窄,截至北京时间当日23:00,跌5.49%至15.5美元/股。
 
  对于网络安全审查,滴滴出行回应称,滴滴将积极配合网络安全审查。审查期间,公司将在相关部门的监督指导下,全面梳理和排查网络安全风险,持续完善网络安全体系和技术能力。
 
  随后,国家网信办9日消息,根据举报,经检测核实,国家互联网信息办公室依据《中华人民共和国网络安全法》相关规定,通知应用商店下架上述25款App,要求相关运营者严格按照法律要求,参照国家有关标准,认真整改存在的问题,切实保障广大用户个人信息安全。各网站、平台不得为“滴滴出行”和“滴滴企业版”等上述25款已在应用商店下架的App提供访问和下载服务。
 
  由此,从上市到下架,不过短短十来日!

滴滴给谁敲响了警钟?缘何被审查?

  7月4日,国家网信息办对“滴滴出行”实施网络安全审查,一天后,网络安全审查办公室发布关于对“运满满”“货车帮”“BOSS直聘”启动网络安全审查的公告。
 
  (一)何为网络安全审查?
 
  网络安全审查的法律定义可见于《网络安全审查办法》(国家互联网信息办公室公告第6号,以下简称“《办法》”)的相关规定,具体包括:
 
  第二条  关键信息基础设施运营者(以下简称运营者)采购网络产品和服务,影响或可能影响国家安全的,应当按照本办法进行网络安全审查。
 
  第三条  网络安全审查坚持防范网络安全风险与促进先进技术应用相结合、过程公正透明与知识产权保护相结合、事前审查与持续监管相结合、企业承诺与社会监督相结合,从产品和服务安全性、可能带来的国家安全风险等方面进行审查。
 
  从《办法》条文规制可见,网络安全审查系对影响或可能影响国家安全的关键信息基础设施运营者采购网络产品和服务的行为,从产品和服务安全性、可能带来的国家安全风险等方面进行审查。
 
  (二)对这几家企业启动网络安全审查,原因是什么?
 
  滴滴出行被进行网络安全审查后,网络消息满天飞,难辨真假。在不了解详细事实情况的基础上,我们无法给出准确的法律分析,否则将有失客观、严谨。我们仅从《公告》内容和《办法》等规定出发,结合公开渠道可检索的客观信息资料,以及我们多年深耕网络安全和数据合规业务的经验和我们对滴滴出行业务的理解,在后文探讨两个可能的原因:特殊身份与数据安全。
 
  1、被审查企业被认定为关键信息基础设施的运营者
 
  “运满满”官网称,“运满满已经成为全球出类拔萃的整车运力调度平台和智慧物流信息平台”。“货车帮”公司官网则介绍,“货车帮”是中国最大的公路物流互联网信息平台,建立了中国第一张覆盖全国的货源信息网,并为平台货车提供综合服务,致力于做中国公路物流基础设施。“BOSS直聘”官网介绍称,该平台应用人工智能、大数据前沿技术,提高雇主与人才的匹配精准度,缩短求职招聘时间,从而提升求职招聘效率。
 
  综合来看,这几家企业都掌握大量用户隐私数据,并且业务与关键信息基础设施有关联。
 
  那么.何为关键信息基础设施?《网安法》第三十一条:国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域,以及其他一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公共利益的关键信息基础设施,在网络安全等级保护制度的基础上,实行重点保护。关键信息基础设施的具体范围和安全保护办法由国务院制定。在《办法》答记者问时,国家网信办有关负责人指出:“根据中央网络安全和信息化委员会《关于关键信息基础设施安全保护工作有关事项的通知》精神,电信、广播电视、能源、金融、公路水路运输、铁路、民航、邮政、水利、应急管理、卫生健康、社会保障、国防科技工业等行业领域的重要网络和信息系统运营者在采购网络产品和服务时,应当按照《办法》要求考虑申报网络安全审查。”这意味着,至少电信、广播电视、能源、金融、公路水路运输、铁路、民航、邮政、水利、应急管理、卫生健康、社会保障、国防科技工业,这些行业领域的重要网络和信息系统属于关键信息基础设施。
 
  2.被审查企业近期已赴美上市,将不可避免涉及数据出境问题
 
  值得注意的是,这几家被审查的企业有着共同的特点:近期赴美上市。
 
  记者查阅资料发现,2021年6月11日,“BOSS直聘”于美国上市;6月22日,拥有“运满满”和“货车帮”的满帮集团于美国上市;6月30日,国内最大的移动出行平台滴滴于美国上市。
 
  去年6月份,美国参议院提出了《外国公司问责法案》,该法案规定,如果外国公司连续三年未能通过美国公众公司会计监督委员会的审计,将被禁止在美国任何交易所上市。而有关信息的披露,可能导致重要数据、个人信息的泄露。今年3月份,美国证券交易委员会表示,通过了《外国公司问责法案》最终修正案。
 
  “美国证券市场对于上市公司有很高的信息披露要求,包括必须根据美国公认会计原则编报其财务报表、必须根据美国证券法律规定,对公司重大信息及时披露等,这势必涉及一些该公司在中国境内的经营情况数据是否能够出境的问题。”汇业律师事务所高级合伙人李天航说。

互联网和数据安全领域法律法规的完善

  滴滴出行接受审查的依据之一,是2020年6月1日正式实施的《网络安全审查办法》。该办法为开展网络安全审查提供了重要的制度保障和法律依据。
 
  2021年3月,《中华人民共和国个人信息保护法(草案)》提请全国人大常委会审议。2021年6月,《中华人民共和国数据安全法》全文公布,并将于9月1日起正式实施。网络安全法、数据安全法和个人信息保护法这三部法律出台后,中国互联网领域基础性的法律法规框架体系就已完成,其他法律、法规、部门规章、地方性法规等等,都会在这三部法律组成的体系之下,继续细化具体的内容,逐步覆盖互联网、个人信息和数据活动的方方面面。
 
  国家在互联网领域和数据安全领域的主导,符合推动高质量发展的内在要求。互联网企业的数据安全问题可能从不同方面影响国家安全。类似地图数据、位置数据等重要数据,同样需要保护。“从国家层面来说,监管互联网企业的数据安全问题需要平衡一个内在矛盾,即大型科技公司跨境数据流动的业务需求和跨境数据流动带来的安全风险的矛盾。当前国家在互联网领域和数据安全领域的主导,符合推动高质量发展的内在要求。过去一些互联网企业在野蛮高速增长的状态下,主要从商业利益的角度出发进行数据的开发利用,对数据合规的投入相对较小。随着数据保护问题成为一个社会焦点,国家开始不断加强对于数据监管和数据安全合规的监管。虽然从短期来看,会对互联网企业的发展模式带来一定冲击,但这也是由高速发展转向高质量发展的必由之路。”刘典说。
 
  数据安全已被提升至国家安全的层面,也充分体现我国维护数据主权和国家安全的决心。数据安全法第三十一条明确了重要数据出境安全管理制度,关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理,适用《中华人民共和国网络安全法》的规定;其他数据处理者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理办法,由国家网信部门会同国务院有关部门制定。此外,数据安全法还严格规制面向境外司法或者执法机构的数据出境活动。该法第三十六条规定,“非经中华人民共和国主管机关批准,境内的组织、个人不得向外国司法或者执法机构提供存储于中华人民共和国境内的数据。”“这一条款制定的背景是近年来数据管辖权冲突日益激烈的国际环境。”中伦律师事务所顾问贾申刊文指出,在这一背景下,数据安全法的规定再度明确了我国对境内数据的管辖权,充分体现了我国维护数据主权和国家安全的决心。没有网络安全就没有国家安全,就没有经济社会稳定运行,广大人民群众利益也难以得到保障。要树立正确的网络安全观,加强信息基础设施网络安全防护,加强网络安全信息统筹机制、手段、平台建设,加强网络安全事件应急指挥能力建设,积极发展网络安全产业,做到关口前移,防患于未然。要落实关键信息基础设施防护责任,行业、企业作为关键信息基础设施运营者承担主体防护责任,主管部门履行好监管责任。“目前来看,围绕滴滴的跨境数据流动问题,数据出境当中涉及的国家网络安全审查问题,以及APP对于个体用户隐私信息的过度搜集问题,中国网信的治理实践迎来了一个跃迁的契机。”复旦大学国际关系学院教授沈逸在专栏中写道。
 
  日前,国家互联网信息办公室10日就《网络安全审查办法(修订草案征求意见稿)》公开征求意见,提出掌握超过100万用户个人信息的运营者赴国外上市,必须向网络安全审查办公室申报网络安全审查。征求意见稿明确,关键信息基础设施运营者采购网络产品和服务,数据处理者开展数据处理活动,影响或可能影响国家安全的,应当进行网络安全审查。根据征求意见稿,网络安全审查重点评估采购活动、数据处理活动以及国外上市可能带来的国家安全风险,主要考虑产品和服务使用后带来的关键信息基础设施被非法控制、遭受干扰或破坏的风险;核心数据、重要数据或大量个人信息被窃取、泄露、毁损以及非法利用或出境的风险;国外上市后关键信息基础设施,核心数据、重要数据或大量个人信息被国外政府影响、控制、恶意利用的风险等因素。此外,征求意见稿还提出,网络安全审查办公室将通过接受举报等形式加强事前事中事后监督。

律师解读:数据是财富,合规则是生命线

  作者:周俊武律师团队

 “滴滴出行”作为目前国内影响力最大、受众最广的网约车平台,早已深刻地改变了人们的出行方式。此次遭遇安全审查和下架整改,无疑会使全行业感到风声鹤唳。那么,“滴滴出行”App究竟缘何下架,而此次风波对其他互联网公司又有何启示呢?
 
  1.导火索:纽交所上市
 
  “滴滴出行”被查的直接导火索,是其几天前在纽交所的低调上市。据悉,滴滴最终的发行规模为3.17亿股ADS,比原计划的2.88亿股多10%,足以体现滴滴在海外的市场影响力。然而,网信办的公告如当头一棒将滴滴上市预设的美好愿景击碎。尽管两个公告均未披露安全审查的具体细节,但由于此事紧跟滴滴赴美上市,难免会让人将这两者联系到一起。公告发出后,网上迅速出现各种关于滴滴威胁国家数据安全的传言,如“滴滴为赴美上市,将中国的道路信息和用户数据泄露给美国”“滴滴在海外上市,把数据打包交给美国”等等。
 
  滴滴方面很快否认了这些传言,并表示将积极配合网络安全审查。滴滴副总裁李敏在7月3日回应称:“和众多在海外上市的中国企业一样,滴滴国内用户的数据都存放在国内服务器,绝无可能把数据交给美国。”并表态针对恶意造谣者要坚决诉诸法律手段维权,但这仍然没能阻挡滴滴在美股盘前交易狂跌不止,一度跌超10%,最终收盘报15.53美元,较前日收盘跌5.3%。
 
  2.美国证券监管制度与中国数据安全保护要求存在冲突
 
  滴滴在美上市为何引来数据泄露的猜测?这需要结合美国资本市场的上市规则、监管规则进行分析。
 
  中美双方的证券监管冲突由来已久。美国几乎所有会计师事务所都要接受美国公众公司会计监督委员会(PCAOB)的全面监管,但依据中国《关于加强在境外发行证券与上市相关保密和档案管理工作的规定》,在境外上市过程中,证券公司在境内形成的底稿应当存放在境内,双方在这一问题上一直存在矛盾。同时,出于对国家秘密、国家安全等重大利益的考虑,中国对数据的境外传输存在较多限制。
 
  2020年瑞幸咖啡造假丑闻让美国借机加强对中国公司的监管,美国参议院顺势提出《外国公司问责法案》(HFCAA),由时任美国总统特朗普签署通过。该法案对在美上市的外国公司提出了更多的信息披露要求,主要包括两方面:
 
  其一,任何一家外国公司连续三年未能遵守PCAOB的审计要求,将禁止该公司的证券在美国证券交易所上市。其二,上市公司需要披露它们是否为外国政府所有或控制。
 
  这一法案看似适用于所有外国公司,但其打压中国的指向性却十分明显,例如上市公司需要证明自身不被外国政府所有或控制,披露董事会里共产党官员姓名、共产党党章是否写入公司章程等,早已超出了证券监管的合理范围,威胁了中国的国家信息安全。然而,不论中国官方和民间如何强烈谴责,今年3月,美国证券交易委员会(SEC)仍宣布通过《外国公司问责法案》最终修正案。赴美上市的中国公司将面临两难局面:一方面若想保留上市资格,就必须满足美国PCAOB的信息披露要求,接受其全面监管,其中就可能包括向其提交会计底稿;另一方面作为中国的公司,也必须通过中国严格的数据安全审查,符合中国数据安全保护相关的各种规定。倘若被美方要求必须提交会计底稿或某些重要数据,即使满足要求成功上市,也极有可能面临国内的查处。
 
  这种矛盾的境地无疑会让许多计划赴美上市的公司望而却步,而从滴滴选择在美上市那一刻起,就已经注定其选择了一条夹缝生存的艰难道路,此次被查处也是中美数据监管之战的必然结果。最终我国监管部门将作何认定还尚未可知,但可以确定的是,这次事件将成为一个风向标,让所有打算在海外上市的企业心生警惕。[详细]

结束语

 滴滴出行被进行网络安全审查,正式拉开了《办法》生效后我国网络安全审查工作的大幕。可能被认定为关键信息基础设施运营者的从业机构们,不能仅仅默默“吃瓜”,不然终会“吃瓜吃到自己身上”。该等机构需要严格对照《网安法》和《办法》的规定,立刻开展合规工作,全面排查准备采购和已经使用的网络产品和服务,需要报请网络安全审查的及时申报,需要停止使用的及时停止使用并做好更换安排,是为,既要迎风而上,又要顺风而治。

责任编辑
陈楠

爱法律有未来!

关注我们
北大法律信息网
www.chinalawinfo.com
法律动态
网站简介
合作意向
网站地图
隐私政策
版权声明
北大法宝
www.pkulaw.com
法宝动态
法宝优势
经典客户
免费试用
产品服务
专业定制
购买指南
邮件订阅
法律会刊
北大英华
www.pkulaw.net
英华简介
主要业务
产品列表
英华网站
联系我们
用户反馈
返回顶部
二维码