❶ 合规创造价值：新经济领域（拟）上市企业的若干合规要点分析
走出去智库观察
近来，滴滴被查引发了人们对上市企业跨境数据合规的的热议。今年上半年，国内互联网企业扎堆奔赴美股，但因跨境数据安全问题引发的系列影响，使这些企业不得不重新审视相关合规问题。
走出去智库（CGGT）特约法律专家、中伦律师事务所顾问贾申认为，从近期监管趋势来看，跨境数据传输是新经济企业上市应特别关注的合规点。根据《网络安全法》和《数据安全法》规定，包括公共通信、信息服务、金融业和其他重要行业、领域的关键信息基础设施的运营者，应将境内运营期间收集和生成的个人信息和重要数据储存在境内，如需向境外传输，则应按相关规定进行安全性评估。
新经济领域（拟）上市企业如何做好跨境数据合规？今天，走出去智库（CGGT）刊发中伦律师事务所蒋蕙匡、贾申、李梦涵、于佳永、罗仪涵的文章，供关注跨境数据合规的读者参考。
要 点
CGGT，CHINA GOING GLOBAL THINKTANK
1、对于赴境外上市的公司而言，VIE架构是一种常见的公司架构，建议企业在搭建VIE架构和实际运营业务过程中，充分考虑业务类型和交易结构，系统、人员、设备设置，以及资金和数据流向，辅以完备的内部规章、协议、信息披露制度和授权安排，以充分遵循数据合规要求。
2、新经济领域的企业还应特别关注数据合规与反垄断合规的交叉领域。《平台经济指南》明确提及了经营者利用数据或算法排除、限制竞争的多种行为模式。
3、行业性监管政策的变化频繁，特别是在关系国计民生的重要领域，相关部门已明确透出强力监管的信号。以教育和交通行业为例，相关领域的平台企业应当密切关注行业性监管政策之下的合规要求。
正 文
CGGT，CHINA GOING GLOBAL THINKTANK
作者简介
蒋蕙匡 律师
北京办公室 合伙人
业务领域： 反垄断和竞争法, 跨境投资并购, 合规和反腐败
特色行业类别： 能源与自然资源, 通讯与技术, 健康 与生命科学
贾申
北京办公室 顾问
业务领域： 反垄断和竞争法, 贸易合规和救济, 诉讼仲裁
李梦涵
北京办公室 合规与政府监管部
于佳永
北京办公室 合规与政府监管部
罗仪涵
北京办公室 合规与政府监管部
2021年7月6日，中共中央办公厅、国务院办公厅发布《关于依法从严打击证券违法活动的意见》（“《意见》”），其中“完善数据安全、跨境数据流动、涉密信息管理等相关法律法规”，“切实采取措施做好中概股公司风险及突发情况应对”等意见，清晰指示了当前资本市场的又一个重要合规方向，充分体现了我国对上市公司监管的决心与力度。近期，中国网络安全审查办公室（“网信办”）接连对数家赴美上市的平台企业开展网络安全审查，并于2021年7月10日发布了《网络安全审查办法（修订草案征求意见稿）》，引发了公众和业界对中国跨境数据安全监管和中概股公司跨境证券监管政策的强烈关注和广泛讨论。（相关解读： 激活网络安全审查制度 筑牢数据安全防火墙——《网络安全审查办法（修订草案征求意见稿）》评析 ）2021年7月30日，美国证券交易委员会（SEC）主席Gary Gensler发表声明称，SEC将修改有关涉及中国企业境外上市的信息披露规则，增加特定的信息披露要求（包括说明VIE公司与发行人之间的财务关系、赴美上市是否获得政府批准等），以更好地保护投资人的利益。
近年，各行业领域涉及境内外上市企业的司法、行政执法案件层出不穷，相关企业上市招股书中针对政府监管的风险提示说明和清单渐长，中概股合规问题同时引起了中美两国监管的高度重视，提高合规水平和完善合规制度对于（拟）上市企业的重要性愈加凸显。在此背景下，本文结合既往经验和观察，将从 网络安全与数据合规、反垄断、反不正当竞争、行业性监管政策 等方面，分析互联网平台等新经济领域（拟）上市企业的合规要点，以期为相关企业的合规建设和合规应对提供参考。
合规点一：网络安全与数据合规
我国已出台的《网络安全法》《数据安全法》及即将出台的《个人信息保护法》构成了网络安全及数据安全合规领域的“三驾马车”。新经济领域的上市公司和拟上市公司通常掌握大量的各维度数据，应特别关注网络安全与数据合规的相关要求。
从近期监管趋势来看，跨境数据传输是企业上市应特别关注的合规点。根据《网络安全法》和《数据安全法》规定，包括公共通信、信息服务、金融业和其他重要行业、领域的关键信息基础设施的运营者，应将境内运营期间收集和生成的个人信息和重要数据储存在境内，如需向境外传输，则应按相关规定进行安全性评估。但是，对于如何进行此类安全评估，目前尚未出台正式的法规或指南。这可能对拥有多个数据中心、可能需要在不同国家地区之间传输某些个人数据的互联网公司造成影响，相关企业应密切关注这一领域的立法与执法动态。此外，《数据安全法》已明确提出要建立数据分级分类保护制度和国家核心数据管理制度：一方面，对于关系国家安全、国民经济命脉、重要民生、重大公共利益的国家核心数据实行更加严格的管理制度；另一方面，相关地区和部门将进一步制定本地区、本部门以及相关行业、领域的重要数据具体目录，对列入目录的数据进行重点保护。未来更详细的数据分级制度出台后，企业应依法依规做好数据分类工作，并严格采取相应的数据管理和保护措施。
在个人信息保护方面，无论相关企业是境外上市或是境内上市，数据合规问题均易引发媒体公众的高度关注，也会受到监管部门的重点问询，包括数据来源合法合规问题、数据使用合法合规问题、数据相关的业务经营问题等。
例如，对于掌握大量用户数据的互联网平台企业而言，应特别关注数据来源的合规性：
获取用户数据信息的来源、获取途径、授权方式及协议，授权是否明确且合法有效，收集用户信息时是否明确告知收集信息的范围及使用用途；
获取个人数据是否对用户有明确提示、收集的数据是否限制在必要范围内、是否仅概括性提示收集用户信息、是否超出用户授权范围使用数据、或存在未经其他平台的授权直接收取数据的行为；
通过APP以《用户协议》、《隐私政策》等协议约定获得用户授权过程中，收集个人用户信息、向个人用户推送广告等有无明确告知用户收集、使用信息的目的、方式和范围。
合规点二：反垄断合规
反垄断合规作为热点领域，对于企业上市前后合规建设的重要性正逐渐凸显。今年以来，关于国内互联网巨头的各类反垄断处罚决定或传闻对于企业股价及市场均造成了一定的影响。例如，2021年4月10日，国家市场监督管理总局（“总局”）对某电商平台滥用市场支配地位“二选一”的垄断行为做出行政处罚决定，对其处以2019年度中国境内销售额4%的罚款，共计182.28亿元，成为迄今中国反垄断执法机关开出的最高额罚单。（相关解读：从史上最高罚单看企业反垄断合规的重要性）同时，总局向该平台发出行政指导书，并于此后要求34家互联网平台企业做出《依法合规经营承诺》。一系列执法和行政指导举措均体现了企业在反垄断领域全面合规的重要性。
我们建议，新经济领域的平台企业（包括采取/拟采取VIE架构在境外上市的企业）应特别关注经营者集中反垄断申报的合规要求。国务院反垄断委员会发布的《关于平台经济领域的反垄断指南》（“《平台经济指南》”）第十八条规定，“涉及协议控制架构的经营者集中，属于经营者集中反垄断审查范围”，明确了VIE架构的企业开展经营者集中时，如营业额标准达标应触发反垄断申报义务。2020年以来，总局已陆续查处公布了超过40起涉及VIE架构的未依法申报经营者集中的行政处罚案件，众多国内知名互联网公司均有相关案例。特别值得关注的是，近期在平台经济领域的经营者集中审查和未依法申报审查方面，已出现了禁止集中交易和要求经营者针对应报未报交易采取必要措施恢复市场竞争状态的决定：
2021年7月10日，总局发布了禁止两 游戏 直播平台合并的反垄断审查决定，并详细说明了认定此项集中具有排除、限制竞争效果的理由。该案是我国平台经济领域禁止经营者集中第一案，也是第一起仅涉国内企业的禁止经营者集中案件。
2021年7月24日，总局对某互联网平台违法实施经营者集中案作出行政处罚决定，要求相关经营者采取必要措施恢复市场竞争状态，包括责令该平台采取解除独家版权等措施，降低市场进入壁垒，重塑相关市场竞争秩序。
此外，我们建议，新经济领域的企业还应特别关注数据合规与反垄断合规的交叉领域。《平台经济指南》明确提及了经营者利用数据或算法排除、限制竞争的多种行为模式。（相关解读：平台经济领域反垄断正当时？——相关指南意见稿亮点解读）如：
垄断协议与算法共谋：如经营者通过数据、算法、平台规则或者其他方式实质上达成协调一致的行为；
滥用市场支配地位限定交易：经营者通过平台规则、数据、算法、技术等方面的实际设置限制或者障碍的方式限定交易；
滥用市场支配地位实施差别待遇：基于大数据和算法，根据交易相对人的支付能力、消费偏好、使用习惯等，实行差异性交易价格或者其他交易条件；
此外，平台经营者掌握的数据情况对于认定经营者市场支配地位具有重要意义，《平台经济指南》明确提及，判断相关平台是否构成其他经营者进入相关市场的“必需设施”时，需要综合考虑该平台占有数据的情况和其他情况。
在当前监管形势下，反垄断合规的重要性已无需赘言，相关企业应持续关注反垄断领域的监管动态，不断提升自身的反垄断合规水平。
合规点三：反不正当竞争合规
反不正当竞争合规是另一合规热点。互联网时代，信息传播的高频性缩短了时间差，竞争对手举报、消费者投诉举报、职业打假人的投诉举报、相关部门的强力监管等都会给企业带来相当大的压力，企业若无妥善的预案与风险管理，不仅可能面临当下的经营困境，也会给未来的上市之路带来巨大阻碍。以某陌生交友APP上市遇阻为例，其原本计划于6月24日上市，却于近日宣布暂停美股IPO流程，市场普遍认为，紧急暂停IPO或与其此前深陷与某竞品APP的不正当竞争案件不无关系。
互联网领域不正当竞争行为主要包括两大类：一类是传统不正当竞争行为在互联网领域的延伸，例如利用互联网实施混淆仿冒、虚假宣传、商业诋毁等不正当竞争行为，另一类属于互联网领域特有的，利用技术手段实施的不正当竞争行为。例如典型的不正当竞争行为“虚假宣传”，对其相关的规定散见于《广告法》、《互联网广告管理暂行办法》、《反不正当竞争法》及相关法规和规范性文件中。在日常运营及筹备上市的过程中，企业往往对如何保证宣传的真实性，规避“虚假宣传”的可能范围缺乏专业的认知，存在一些不完全引用、片面宣传、歧义性语言而遭受处罚的情况。此时企业应当需要借助专业团队，对风险进行预估，同时结合不同地域执法人员执法偏向、发布区域、覆盖人群等诸多因素进行预判。
自2020年起，众多互联网公司均陷入监管部门的反不正当竞争调查。2021年2月8日，总局发布针对某品牌特卖平台的行政处罚决定，认定该平台扰乱公平竞争市场秩序，处以300万元罚款。这一案例充分说明，互联网商业模式的迭代和发展已催生更多不同类型的不正当竞争行为，数据的采集和应用方式的多样化也使得竞争行为更加隐蔽和复杂。随着执法态势的日趋严格，互联网行业经营者更应当采取合理、恰当的合规思路去进行合规体系的构建。
合规点四：行业性监管政策变化与合规
今年以来，行业性监管政策的变化频繁，特别是在关系国计民生的重要领域，相关部门已明确透出强力监管的信号。以教育和交通行业为例，相关领域的平台企业应当密切关注行业性监管政策之下的合规要求。
近期，交通领域的企业受到监管部门的密切关注。2021年7月30日，交通运输新业态协同监管部际联席会议召开2021年第二次全体会议，审议《关于加强交通运输新业态从业人员权益保障工作的意见》，并提出要优化监管框架，加快实现事前事中事后全链条监管，特别加强反垄断监管和反不正当竞争，依法查处网约车和货运平台垄断、排除和限制竞争、扰乱市场秩序、侵害司机合法权益等违法行为。此外，前述网信办对某出行服务平台发起的网络安全审查也充分说明，交通运输企业（特别是互联网新经济平台企业）应特别关注行业性监管政策的重点。交通行业的特殊性之一在于，相关互联网平台企业在经营过程中必然会掌握大量货运、城市交通、用户及司机的相关数据，应特别关注数据安全相关的合规要求。例如，交通运输行业的大量数据可能被纳入重要数据目录，而《数据安全法》对于重要数据的处理活动已明确提出若干数据安全保护义务，包括：
重要数据的处理者应当明确数据安全负责人和管理机构；
重要数据的处理者应当按照规定对其数据处理活动定期开展风险评估，并向有关主管部门报送风险评估报告；
对影响或者可能影响国家安全的数据处理活动进行网络安全审查；
关键信息基础设施的运营者在我国境内运营中收集和产生的重要数据的出境安全管理应遵守相关法律法规的规定。
同样，教育行业也属于民生领域的重点监管行业。今年以来，各大在线教育平台均面临着总局、教育部等多个部门的强力监管：
5月初，总局组织地方市场监管部门组建专案组，对15家校外培训机构进行重点检查后发现其分别存在虚假宣传或价格欺诈违法行为，对其分别予以顶格罚款，合计已超过3600万元。
6月15日，教育部公布《关于成立校外教育培训监管司的通知》，宣布成立校外教育培训监管司，将承担面向中小学生（含幼儿园儿童）的校外教育培训管理、党建指导与政策拟定。
近日，中共中央办公厅、国务院办公厅印发了《关于进一步减轻义务教育阶段学生作业负担和校外培训负担的意见》，对于教育行业的互联网平台公司提出了更高的合规要求。
在行业重压之下，在线教育平台和各校外培训机构更应做好业务许可备案、机构备案审查、合规宣传，在师资合格、信息安全、收费监管等方面充分遵守法律法规的相关要求。
此外，《首次公开发行股票并上市管理办法》（2020修正）第十八条要求申报期内发行人不得存在重大违法行为。原则上，凡被相关行政机关给予一定金额以上行政处罚的行为，都可能被视为重大违法行为（即“最近36个月内违反工商、税收、土地、环保、海关以及其他法律、行政法规，受到行政处罚，且情节严重”），除非处罚实施机关认定该行为不属于重大违法行为并依法做出合理说明。因此，企业和中介机构还应审慎把握“重大违法行为”的审核尺度，例如，对于平台企业而言，网络安全与数据合规、反垄断、反不正当竞争等方面的重大行政处罚，并未被完全排除在“重大违法行为”的范畴之外，这也启示，相关企业在启动上市计划之前应充分重视各方面的合规建设和体系完善。
如前所述，《意见》特别强调对证券违法犯罪案件“坚持零容忍要求”，这呼应了2019年修订的《证券法》及2020年出台的《刑法修正案（十一）》，体现全面推行注册制改革下的强监管趋势。《意见》第二十条还着重强调，加强中概股监管，要求切实采取措施做好中概股公司风险及突发情况应对，推进相关监管制度体系建设。相关企业应重视监管政策的动态变化，无论是境内上市还是境外上市，互联网平台等新经济领域（拟）上市企业都应强化合规建设与违规风险防范，以合规创造价值。
注释：
[1] 参见：中共中央办公厅 国务院办公厅印发《关于依法从严打击证券违法活动的意见》，访问地址：https://www.spp.gov.cn/zdgz/202107/t20210706_523196.shtml。
[2] 参见：《网络安全审查办公室关于对“滴滴出行”启动网络安全审查的公告》，访问地址：http://www.cac.gov.cn/2021-07/02/c_1626811521011934.htm；《网络安全审查办公室关于对“运满满”“货车帮”“BOSS直聘”启动网络安全审查的公告》，访问地址：http://www.cac.gov.cn/2021-07/05/c_1627071328950274.htm
[3] 参见：Statement on Investor Protection Related to Recent Developments in China,访问地址：https://www.sec.gov/news/public-statement/gensler-2021-07-30
[4] 参见《网络安全法》第三十七条及《数据安全法》第三十一条。
[5] 参见《数据安全法》第二十一条。
[6] 参见：《市场监管总局依法对某电商平台在中国境内网络零售平台服务市场实施"二选一"垄断行为作出行政处罚》，访问地址：http://www.samr.gov.cn/xw/zj/202104/t20210410_327702.html。
[7] 参见：《市场监管总局依法禁止A公司与B有限公司合并》，访问地址：http://www.samr.gov.cn/xw/zj/202107/t20210710_332525.html。
[8] 参见：《市场监管总局依法对某控股有限公司作出责令解除网络音乐独家版权等处罚》，访问地址：http://www.samr.gov.cn/xw/zj/202107/t20210724_333016.html。
[9] 根据上海市高级人民法院官网信息，U公司诉S公司其他不正当竞争纠纷在2021年4月21日立案，U公司要求赔偿2693万元，并向法院申请了财产保全。5月11日，S公司向美国证券交易委员会提交招股书，申请在纳斯达克上市，5月21日，法院冻结S公司2693万元，并在月底确定案件开庭时间为6月29日。
[10] 《反不正当竞争法》新增了“互联网专条”（第十二条），要求经营者不得利用技术手段，通过影响用户选择或者其他方式，实施下列妨碍、破坏其他经营者合法提供的网络产品或者服务正常运行的行为：（一）未经其他经营者同意，在其合法提供的网络产品或者服务中，插入链接、强制进行目标跳转；（二）误导、欺骗、强迫用户修改、关闭、卸载其他经营者合法提供的网络产品或者服务；（三）恶意对其他经营者合法提供的网络产品或者服务实施不兼容；（四）其他妨碍、破坏其他经营者合法提供的网络产品或者服务正常运行的行为。
[11] 参见：市场监管总局发布对某品牌特卖公司不正当竞争案行政处罚决定书，访问地址：http://gkml.samr.gov.cn/nsjg/jjjzj/202102/t20210210_326097.html。其不正当竞争行为包括：开发并使用巡检系统以获取同时在本公司和其他公司上架销售的品牌经营者信息，利用供应商平台系统、智能化组网引擎、运营中台等提供的技术手段，通过影响用户选择，及限流、屏蔽、商品下架等方式，减少品牌经营者的消费注意、流量和交易机会，限制品牌经营者的销售渠道，妨碍、破坏了品牌经营者及其他经营者合法提供的网络产品和服务正常运行。
[12] 参见：《交通运输新业态协同监管部际联席会议召开2021年第二次全体会议》，访问地址：https://www.mot.gov.cn/jiaotongyaowen/202107/t20210730_3613683.html。
[13] 参见：《市场监管总局就强化校外培训机构市场监管有关情况举行专题新闻发布会》，访问地址：http://www.samr.gov.cn/xw/xwfbt/202106/t20210601_330032.html。
[14] 参见：《教育部办公厅关于成立校外教育培训监管司的通知》，访问地址：http://www.moe.gov.cn/srcsite/A04/s7051/202106/t20210615_538134.html。
[15] 参见：中共中央办公厅 国务院办公厅印发《关于进一步减轻义务教育阶段学生作业负担和校外培训负担的意见》，访问地址：http://www.moe.gov.cn/jyb_xxgk/moe_1777/moe_1778/202107/t20210724_546576.html。
来源: 中伦视界
❷ 2019年全国两会关于网络信息安全提案分析与解读
众所周知，网络已经变成人们生活中不可缺少的事物，也许就在此时，你刚刚刷完朋友圈，正在用电脑或者手机浏览我们的文章，但是，我们在享受网络带给我们的便利的同时，却也往往忽视了网络对我们的威胁。随着大数据时代的到来，网络安全正变得越来越重要。在两会期间，启明星辰信息技术股份有限公司的CEO严望佳女士给出了以下三个方面提案：
2018年全国两会提案汇总
2018两会 政府工作报告 (全文) 2018两会 教育改革 2018两会 房产税 两会2018 医疗改革就医 2018两会 中国要干这60件大事 2018两会 房价趋势 两会2018 事业单位改革 2018两会 养老金上调涨工资 个税改革 2018两会 教师工资
一、信息安全——保证电子政务云有效实施
有两个词语在近些年频频被提及，那就是云计算和大数据。在各行各业，云计算和大数据都起到了重要的作用，它们为我们带来了一个跨时代的变化。云的推广与应用，也为电子政务开辟了一条新的道路。电子政务云的建设关键点便是信息安全是否能够有效得到保证。我国现在电子政务云面临的问题有三，首先是法律法规和标准不健全;其次是虚拟化及多租户的安全威胁;最后是应用与数据集中带来的威胁。
法律方面，没有相关法规管理就会导致有许多隐患的存在;技术方面，云计算又和传统IT有不小的区别，我国发展的并不完善，在接口平台环境都资源方面仍处在一个欠缺的状态;而云计算和大数据将资源集中整合之后带来的风险也会对安全造成威胁。总之这几方面对电子政务云的管理、产品、技术都提出了更大的挑战。我们应该建立完整的一套标准，从上到下规划好每一步，避免数据的泄露。同时政府应多鼓励引导厂商和企业的合作，建立良好的环境，从而形成了一个完成的安全体系，从内到外保证信息安全的可靠性。对于云厂商而言，还应该从自身出发，加强系统的安全可靠性，从最根本出发，解决安全隐患。
二、自主改变——安全信息掌控在手
我国的安全信息化产业正在迅速发展，产品体系也正在逐步完善，向着集成系统化发展。随着网络安全和信息化产业的开放，产品生命周期短，安全泄露等一系列问题也随之而来。现在使用的芯片，操作系统，软件等产品，核心内容还是掌握在外资手中，因为政治，市场等原因，这个问题就显得尤为重要。如果国家再不对安全系统加以重视，没有完善的系统制度，那么就无法有效的防范供应链风险，我们将面临巨大的挑战。
对重要信息技术产品和服务进行网络安全审查有利于完善我国网络安全审查制度。但如果审查内容还停留在技术层面上，也会有威胁存在。所以要进行全方位审查，才能保证信息安全自主可控。如果每一个供应商都能够向网络安全审查备案机构提供供应链上下游环节的情况，整个供应链就能够做到一环一环的透明化清晰，通过透明达到掌握和可控。划分详细的关键基础设施、敏感部门、政府机构范围;建立详细的透明供应链登记名录;在关键基础设施、敏感部门、政府机构中规范采购行为，通过上述三点的操作全面贯彻下去，相信可以有效的控制在供应链环节对于信息安全的可控性。
三、明确领导——推动安全信息体系可靠发展
我国目前的信息安全保障体系建设大多是在等保、分保制度基础上，满足合规性即可，也不注重以效果为导向，导致信息安全保障体系还停留在一个相对来说比较低的层次。如果整体行业在低等级中循环往复，那么安全保障能力肯定无法得到有效的提升。这时就需要国家站出来成立一个新的体系来打破这种长期不变的体系。
首席信息安全官职位的设立是为了更细化分工，从更专业和明确责任的角度来对安全体系负责。而在关键基础设施、敏感部门、政府机构等推行首席信息安全官制度是希望基于用户的视角起到一个引导推动的作用，促进厂商的发展，使我国的安全产业形成良好的生态环境。当然实行这个制度还需要对任职人员进行严格的考核，以保证首席信息安全官的专业性。
总而言之，建立一个全面的网络安全体系，对于国家企业和个人都有非常重大的意义。相信在不久的将来，通过各种网络安全制度的建立以及行业的整合，可以确保所有人的用户权利得到保障。 ;
❸ 孙勇：如何看待这一次对“滴滴出行”启动“网络安全审查”
7月2日，网络安全审查办公室发布公告，根据《中华人民共和国国家安全法》和《中华人民共和国网络安全法》，按照《网络安全审查办法》，对“滴滴出行”实施网络安全审查。审查期间“滴滴出行”停止新用户注册。
7月4日，国家互联网信息办公室发布通报称，“滴滴出行”APP存在严重违法违规收集使用个人信息问题，国家互联网信息办公室依据《中华人民共和国网络安全法》相关规定，通知应用商店下架“滴滴出行“APP，要求“滴滴出行“严格按照法律要求，参照国家有关标准认真整改存在的问题，切实保障广大用户个人信息安全。
对于这件事，这两天一些媒体有不同的解读。在此，我也想谈一谈个人的看法。
从《公告》和《通报》来看，尽管文字不长，但还是透露出了许多重要信息：
一、“滴滴出行”在收集个人信息方面存在严重违法违规的行为。 虽然目前我们还不知道它收集了哪些不应该收集的信息，但是我们使用过滴滴的人都知道，滴滴收集的信息至少应该包括两个部分，一个是下载APP登录时填写的信息，另一个是使用滴滴网约车时的信息。而这些信息收集中，应该存在或者没有征得个人的同意，或者收集的信息超出了许可范围的行为。
二、“滴滴出行”在使用个人信息时存在严重违法违规的行为。 对于它在使用个人信息时，究竟做了哪些违法违规的事情，目前还有待调查结果的公布，但其至少应该包括对个人信息的数据化不当分析，或者商业化不当使用。举一个小例子，比如本人在经常使用滴滴专车时，总感觉有被“杀熟”的嫌疑。平常经常走的5公里多30元左右的路程，9:00后有时会涨到47元左右。但究竟这种情况是“杀熟”，还是因为时段涨价，还有待调查结果公布后判断。
总而言之，“滴滴出行”这次被调查主要原因是不合规、不合法，而有些媒体对此做了更多的揣测，更有人说这一次是专门针对滴滴出行”而来，这都远离了事情的本质。（7月5日，网络安全审查办公室又启动了对“运满满”、“货车帮”、“BOSS直聘”的网络安全审查）
不过， 这件事向正在向“新四化“转型的 汽车 企业提了个醒。 目前，随着智能电动 汽车 的快速发展，许多 汽车 企业也让用户下载APP，24小时监控 汽车 运行状态，同时还收集用户在车内的各种信息，从而形成自己掌控的大数据，并逐步将大数据打造成自己的核心竞争力。在这一过程中，用户的个人信息哪些是能收集的，哪些是不能收集的？收集后的信息，哪些是能使用的，哪些是不能使用的？哪些信息是可以商业化使用的，哪些是不能被商业化使用的？这些都是非常重要的问题，需要进行甄别。
希望 汽车 企业能根据国家法律法规的有关要求，并结合这次“滴滴出行”等企业在收集使用个人信息中违法违规的案例，对自己的行为进行检查。对“滴滴出行”等公司的审查，我认为并不会限制 汽车 智能化的发展。我相信，在排除这些风险后，在保障用户个人信息安全的前提下，反而会获得更好的发展。只有真正排除风险，合法合规， 汽车 企业转型发展之路才能走得更稳、更快、更好、更远。
❹ 网络安全审查的目的是什么
维护国家安全。网络安全审查是网络安全领域的重要法律制度，为了确保关键信息基础设施供应链安全，维护国家安全。
❺ 中国的新闻审查制度是什么
为维护国家网络安全、保障中国用户合法利益，我国推出网络安全审查制度。该项制度规定，关系国家安全和公共利益的系统使用的重要技术产品和服务，应通过网络安全审查。
国家互联网信息办公室发言人指出，网络和信息技术产品是否安全、是否可控，事关国家安全，事关中国经济社会健康发展，事关广大人民群众合法权益不受侵犯。长期以来，少数国家政府和企业利用自己产品的“单边垄断”和技术“独霸”优势，大规模收集敏感数据，不但严重损害了广大用户的利益，而且对其他国家 的网络空间安全造成巨大威胁。这位发言人表示，近年来，我国政府部门、机构、企业、大学及电信主干网络遭受大规模的侵入、监听，深受其害。“斯诺登事件”，为世界各国敲响了警钟，充分印证了“没有网络安全就没有国家安全”这一深刻的道理。目前，我国网民数量跃居世界第一，已成为网络 大国，加强法律制度建设势在必行。网络安全审查制度的出台，将成为维护国家网络安全最有效的法理依据，对于网络强国建设具有重大推动作用。
据专家介绍，基于维护自身安全和社会稳定，针对信息技术产品及其供应商开展不同形式的网络安全审查，我国并非第一家，在美国早有先例。2012年，美国 众议院情报委员会就以国家安全为由，对我国企业进行安全审查。此外，为应对日益应用广泛的云计算，美国政府还针对云计算服务提供者进行安全审查，并明确规定联邦政府部门只能选择通过审查的云计算服务提供者提供的服务。
据了解，我国即将推出的网络安全审查制度，规定对进入我国市场的重要信息技术产品及其提供者进行网络安全审查，审查的重点在于该产品的安全性和可控性，旨在防止产品提供者利用提供产品的方便，非法控制、干扰、中断用户系统，非法收集、存储、处理和利用用户有关信息，对不符合安全要求的产品和服务，将不得在中国境内使。
（资料来源：http://news.qq.com/a/20140522/029680.htm“新华网北京5月22日电”）
❻ 什么是知网为何要启动网络安全审查
知网是知识信息共享平台，其次是启动网络安全审查就是为了防垄断，再者就是为了更好地维护市场秩序，另外就是可以促进网络平台的发展，需要从以下四方面来阐述分析知网是什么，以及为何要启动网络安全审查。
一、知网是知识信息共享平台
首先是知网是知识信息共享平台，对于知网而言主要的目的就是更好的传播知识，所有的人都可以通过指望这个平台来贡献自身所拥有的信息价值，并且很多的人都有权限去浏览对应的知网内容。
知网应该做到的注意事项：
应该结合实际情况来发展自身的优势，并且不要违反相应的平台规则，这是非常关键的，因为如果违反了对应的平台规则就会使得对应的平台发展遇到很大的阻碍，并且严重影响到的网络长期发展，不利于网络的整体安全。
❼ 网络安全审查办法
关键信息基础设施运营者采购网络产品和服务，网络平台运营者开展数据处理活动，影响或者可能影响国家安全的，应当按照本办法进行网络安全审查。前款规定的关键信息基础设施运营者、网络平台运营者统称为当事人。 网络安全审查坚持防范网络安全风险与促进先进技术应用相结合、过程公正透明与知识产权保护相结合、事前审查与持续监管相结合、企业承诺与社会监督相结合，从产品和服务以及数据处理活动安全性、可能带来的国家安全风险等方面进行审查。在中央网络安全和信息化委员会领导下，国家互联网信息办公室会同中华人民共和国国家发展和改革委员会、中华人民共和国工业和信息化部、中华人民共和国公安部、中华人民共和国国家安全部、中华人民共和国财政部、中华人民共和国商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、中国证券监督管理委员会、国家保密局、国家密码管理局建立国家网络安全审查工作机制。
网络安全审查办公室设在国家互联网信息办公室，负责制定网络安全审查相关制度规范，组织网络安全审查。
拓展资料：当事人申报网络安全审查，应当提交以下材料：
（一）申报书；
（二）关于影响或者可能影响国家安全的分析报告；
（三）采购文件、协议、拟签订的合同或者拟提交的首次公开募股（IPO）等上市申请文件；
（四）网络安全审查工作需要的其他材料。
法律依据：《网络安全法》第三十五条的明确规定：“关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的国家安全审查。”《关键信息基础设施安全保护条例》第十九条提出了相同的要求。
❽ 制定《网络安全审查办法（修订草案征求意见稿）》的主要目的是什么
7月10日，大成律师事务所合伙人孙鹏程向时代周报记者表示，制定该《办法》最主要目的、最主要变化是将《数据安全法》的安全审查制度落地，将数据安全审查包含在网络安全审查中。
同日，资深投行人士王骥跃告诉时代周报记者，《办法》提出“掌握超过100万用户个人信息的运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查”，其中“掌握超过100万用户个人信息”的限定基本上涵盖了所有具备上市融资能力和需求的互联网公司，影响深远。
王骥跃表示，“国外上市”不包括港股，因此部分互联网公司在选择上市地时，将优先考虑港股而非美股。
掌握超百万用户信息者需经审查：
7月10日，国家互联网信息办公室发布了《网络安全审查办法（修订草案征求意见稿）》（下称《办法》）。有关关键信息基础设施运营者和数据处理者（以下均称“运营者”）赴国外上市的条款引发关注。
《办法》指出，掌握超过100万用户个人信息的运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查，承诺不利用提供产品和服务的便利条件非法获取用户数据、非法控制和操纵用户设备，无正当理由不中断产品供应或必要的技术支持服务等。
以上内容参考 金融界－科技巨头国外上市管控收紧：掌握超百万用户信息者需经审查，港股市场或受益
❾ 网络安全审查办法
第一条为了确保关键信息基础设施供应链安全，维护国家安全，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》，制定本办法。第二条关键信息基础设施运营者（以下简称运营者）采购网络产品和服务，影响或可能影响国家安全的，应当按照本办法进行网络安全审查。第三条网络安全审查坚持防范网络安全风险与促进先进技术应用相结合、过程公正透明与知识产权保护相结合、事前审查与持续监管相结合、企业承诺与社会监督相结合，从产品和服务安全性、可能带来的国家安全风险等方面进行审查。第四条在中央网络安全和信息化委员会领导下，国家互联网信息办公室会同中华人民共和国国家发展和改革委员会、中华人民共和国工业和信息化部、中华人民共和国公安部、中华人民共和国国家安全部、中华人民共和国财政部、中华人民共和国商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、国家保密局、国家密码管理局建立国家网络安全审查工作机制。
网络安全审查办公室设在国家互联网信息办公室，负责制定网络安全审查相关制度规范，组织网络安全审查。第五条运营者采购网络产品和服务的，应当预判该产品和服务投入使用后可能带来的国家安全风险。影响或者可能影响国家安全的，应当向网络安全审查办公室申报网络安全审查。
关键信息基础设施保护工作部门可以制定本行业、本领域预判指南。第六条对于申报网络安全审查的采购活动，运营者应通过采购文件、协议等要求产品和服务提供者配合网络安全审查，包括承诺不利用提供产品和服务的便利条件非法获取用户数据、非法控制和操纵用户设备，无正当理由不中断产品供应或必要的技术支持服务等。第七条运营者申报网络安全审查，应当提交以下材料：
（一）申报书；
（二）关于影响或可能影响国家安全的分析报告；
（三）采购文件、协议、拟签订的合同等；
（四）网络安全审查工作需要的其他材料。第八条网络安全审查办公室应当自收到审查申报材料起，10个工作日内确定是否需要审查并书面通知运营者。第九条网络安全审查重点评估采购网络产品和服务可能带来的国家安全风险，主要考虑以下因素：
（一）产品和服务使用后带来的关键信息基础设施被非法控制、遭受干扰或破坏，以及重要数据被窃取、泄露、毁损的风险；
（二）产品和服务供应中断对关键信息基础设施业务连续性的危害；
（三）产品和服务的安全性、开放性、透明性、来源的多样性，供应渠道的可靠性以及因为政治、外交、贸易等因素导致供应中断的风险；
（四）产品和服务提供者遵守中国法律、行政法规、部门规章情况；
（五）其他可能危害关键信息基础设施安全和国家安全的因素。第十条网络安全审查办公室认为需要开展网络安全审查的，应当自向运营者发出书面通知之日起30个工作日内完成初步审查，包括形成审查结论建议和将审查结论建议发送网络安全审查工作机制成员单位、相关关键信息基础设施保护工作部门征求意见；情况复杂的，可以延长15个工作日。第十一条网络安全审查工作机制成员单位和相关关键信息基础设施保护工作部门应当自收到审查结论建议之日起15个工作日内书面回复意见。
网络安全审查工作机制成员单位、相关关键信息基础设施保护工作部门意见一致的，网络安全审查办公室以书面形式将审查结论通知运营者；意见不一致的，按照特别审查程序处理，并通知运营者。第十二条按照特别审查程序处理的，网络安全审查办公室应当听取相关部门和单位意见，进行深入分析评估，再次形成审查结论建议，并征求网络安全审查工作机制成员单位和相关关键信息基础设施保护工作部门意见，按程序报中央网络安全和信息化委员会批准后，形成审查结论并书面通知运营者。第十三条特别审查程序一般应当在45个工作日内完成，情况复杂的可以适当延长。第十四条网络安全审查办公室要求提供补充材料的，运营者、产品和服务提供者应当予以配合。提交补充材料的时间不计入审查时间。第十五条网络安全审查工作机制成员单位认为影响或可能影响国家安全的网络产品和服务，由网络安全审查办公室按程序报中央网络安全和信息化委员会批准后，依照本办法的规定进行审查。