2月15日,由國家網(wǎng)信辦等13個(gè)部門聯(lián)合修訂發(fā)布的《網(wǎng)絡(luò)安全審查辦法》(以下簡稱《辦法》)正式施行。《辦法》最受外界關(guān)注的是第七條,“掌握超過100萬用戶個(gè)人信息的網(wǎng)絡(luò)平臺(tái)運(yùn)營者赴國外上市,必須向網(wǎng)絡(luò)安全審查辦公室申報(bào)網(wǎng)絡(luò)安全審查。”這是一條強(qiáng)制性規(guī)定,也是一條不可逾越的紅線,任何網(wǎng)絡(luò)平臺(tái)運(yùn)營者都必須嚴(yán)格遵守。
那么,赴香港上市的“網(wǎng)絡(luò)平臺(tái)運(yùn)營者”,是否需要申報(bào)網(wǎng)絡(luò)安全審查呢?《辦法》沒有作出規(guī)定。但是,這是否意味著,網(wǎng)絡(luò)平臺(tái)運(yùn)營者或數(shù)據(jù)處理者赴香港上市,就不需要申報(bào)網(wǎng)絡(luò)安全審查了呢?并不是。
2021年11月14日,國家網(wǎng)信辦公布《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例(征求意見稿)》(以下簡稱《條例》),依據(jù)《條例》第十三條規(guī)定,數(shù)據(jù)處理者開展以下活動(dòng),應(yīng)當(dāng)按照國家有關(guān)規(guī)定,申報(bào)網(wǎng)絡(luò)安全審查:(一)匯聚掌握大量關(guān)系國家安全、經(jīng)濟(jì)發(fā)展、公共利益的數(shù)據(jù)資源的互聯(lián)網(wǎng)平臺(tái)運(yùn)營者實(shí)施合并、重組、分立,影響或者可能影響國家安全的;(二)處理一百萬人以上個(gè)人信息的數(shù)據(jù)處理者赴國外上市的;(三)數(shù)據(jù)處理者赴香港上市,影響或者可能影響國家安全的;(四)其他影響或者可能影響國家安全的數(shù)據(jù)處理活動(dòng)。
《條例》屬于國務(wù)院條例,其實(shí)施后的法律階位高于《辦法》;如果正式實(shí)施后的《條例》第十三條(二)和(三)將數(shù)據(jù)處理者赴國外上市和赴香港上市分開表述,其內(nèi)涵在于香港是中華人民共和國香港特別行政區(qū),屬于中國主權(quán)范圍,基本不存在《辦法》第十條(六)關(guān)于“上市存在關(guān)鍵信息基礎(chǔ)設(shè)施、核心數(shù)據(jù)、重要數(shù)據(jù)或者大量個(gè)人信息被外國政府影響、控制、惡意利用的風(fēng)險(xiǎn)”等因素。因此,《辦法》對(duì)國內(nèi)網(wǎng)絡(luò)平臺(tái)運(yùn)營者或數(shù)據(jù)處理者赴香港上市是否需要申報(bào)網(wǎng)絡(luò)安全審查沒有作出要求。
2021年12月,中國證監(jiān)會(huì)發(fā)布《國務(wù)院關(guān)于境內(nèi)企業(yè)境外發(fā)行證券和上市的管理規(guī)定(草案征求意見稿)》(以下簡稱《規(guī)定》),《規(guī)定》總體上支持依法合規(guī)的境內(nèi)企業(yè)利用境外資本市場融資發(fā)展,不額外設(shè)置門檻和條件,但明確對(duì)四類情形實(shí)施嚴(yán)格的監(jiān)管紅線,不得赴境外上市:一是法律法規(guī)明確禁止上市融資;二是危害國家安全;三是存在重大權(quán)屬糾紛;四是存在違法犯罪行為。
在以上的規(guī)定中分別出現(xiàn)了“國外”和“境外”的表述,《辦法》明確提出是“國外”上市;《條例》將“國外”和“香港”上市分開表述;《規(guī)定》則規(guī)定了“境內(nèi)企業(yè)境外發(fā)行上市”。這里需要明確,《辦法》和《條例》中的“國外”與《規(guī)定》中“境外”有何區(qū)別;“國外”比較好理解,指中國以外的其他國家,但是“國外”與“境外”的法律語境相同嗎?
根據(jù)2013年7月1日起施行的《中華人民共和國出境入境管理法》(以下簡稱《出境入境管理法》)第八十九條第一款的規(guī)定:“出境,是指由中國內(nèi)地前往其他國家或者地區(qū),由中國內(nèi)地前往香港特別行政區(qū)、澳門特別行政區(qū),由中國大陸前往臺(tái)灣地區(qū)。”可見,《出境入境管理法》對(duì)“出境”(境外)的定義有三層含義,一是指由中國內(nèi)地前往其他國家或者地區(qū);二是由中國內(nèi)地前往香港特別行政區(qū)、澳門特別行政區(qū),這里的香港和澳門屬于中國的特別行政區(qū),特別行政區(qū)內(nèi)實(shí)行“一國兩制”,相對(duì)于“香港和澳門”,中國稱之為“中國內(nèi)地”;三是中國大陸前往臺(tái)灣地區(qū),臺(tái)灣地區(qū)屬于中國領(lǐng)土的區(qū)域,但中國尚未對(duì)其實(shí)施行政管轄,相對(duì)于“臺(tái)灣”地區(qū),中國稱之為“中國大陸”。由此,《規(guī)定》中的“境外”應(yīng)當(dāng)包括國外和我國香港地區(qū)。
《規(guī)定》第八條規(guī)定:“境內(nèi)企業(yè)境外發(fā)行上市的,應(yīng)當(dāng)嚴(yán)格遵守外商投資、網(wǎng)絡(luò)安全、數(shù)據(jù)安全等國家安全法律法規(guī)和有關(guān)規(guī)定,切實(shí)履行國家安全保護(hù)義務(wù)。涉及安全審查的,應(yīng)當(dāng)依法履行相關(guān)安全審查程序。”
《規(guī)定》第十六條對(duì)境內(nèi)企業(yè)境外上市涉及損害國家安全以及向境外提供個(gè)人信息和重要數(shù)據(jù)的,提出了嚴(yán)格的監(jiān)管要求,即“境內(nèi)企業(yè)境外發(fā)行上市的,應(yīng)當(dāng)嚴(yán)格遵守國家法律法規(guī)和有關(guān)規(guī)定,建立健全保密制度,采取必要措施落實(shí)保密責(zé)任,不得泄露國家秘密,不得損害國家安全和公共利益。境內(nèi)企業(yè)境外發(fā)行上市涉及向境外提供個(gè)人信息和重要數(shù)據(jù)的,應(yīng)當(dāng)符合國家法律法規(guī)和有關(guān)規(guī)定。”
由此可以看出,國內(nèi)網(wǎng)絡(luò)平臺(tái)運(yùn)營者或數(shù)據(jù)處理者無論是赴國外上市還是赴香港上市,只要其開展數(shù)據(jù)處理活動(dòng),就應(yīng)當(dāng)嚴(yán)格遵守外商投資、網(wǎng)絡(luò)安全、數(shù)據(jù)安全等國家安全法律法規(guī)和有關(guān)規(guī)定。
但是,從《條例》第十三條(二)和(三)的表述上可以看出,數(shù)據(jù)處理者赴國外上市和赴香港上市,實(shí)施網(wǎng)絡(luò)安全審查的條件有所不同,前者(二)數(shù)據(jù)處理者赴國外上市,只要處理一百萬人以上個(gè)人信息,必須申報(bào)網(wǎng)絡(luò)安全審查;后者(三)則要求,數(shù)據(jù)處理者赴香港上市,影響或者可能影響國家安全的,應(yīng)當(dāng)申報(bào)網(wǎng)絡(luò)安全審查。
換言之,數(shù)據(jù)處理者赴香港上市是否需要申報(bào)網(wǎng)絡(luò)安全審查,關(guān)鍵要看是否會(huì)影響或者可能影響國家安全,如果存在影響或者可能影響國家安全的情形,就應(yīng)當(dāng)申報(bào)網(wǎng)絡(luò)安全審查,否則,就無需申報(bào)網(wǎng)絡(luò)安全審查。
然而,根據(jù)《境外上市管理規(guī)定》的要求,涉及安全審查的,應(yīng)當(dāng)依法履行相關(guān)安全審查程序。筆者認(rèn)為,網(wǎng)絡(luò)平臺(tái)運(yùn)營者或數(shù)據(jù)處理者,只要涉及數(shù)據(jù)處理,尤其是處理個(gè)人信息超過一百萬人以上,赴香港上市最好主動(dòng)申報(bào)網(wǎng)絡(luò)安全審查,是否影響或可能影響國家安全,由網(wǎng)絡(luò)安全審查辦公室研判。(作者 王春暉)