國家網(wǎng)信辦近日發(fā)布了關于《網(wǎng)絡安全審查辦法(修訂草案征求意見稿)》公開征求意見的通知，要求掌握超過100萬用戶個人信息的運營者赴國外上市，必須向網(wǎng)絡安全審查辦公室申報網(wǎng)絡安全審查。

“這意味著中國之前的網(wǎng)絡審查和管理方式發(fā)生了巨大改變。該法規(guī)與此前頒布實施的網(wǎng)絡安全法、電子商務法等法律法規(guī)共同強化了關鍵信息基礎設施安全防護。”北京特億陽光新能源總裁祁海珅告訴國際商報記者，隨著大數(shù)據(jù)和人工智能技術快速發(fā)展，網(wǎng)絡安全顯得尤為重要和突出，其重要性不亞于國防安全和能源安全。目前，以信息數(shù)據(jù)為載體的高科技公司的體量和數(shù)量都在不斷增加，其對赴海外上市融資有很大需求。“該征求意見稿詳細披露了網(wǎng)絡安全審查重點評估采購活動、數(shù)據(jù)處理活動以及國外上市可能帶來的國家安全風險，這也便于監(jiān)管部門及公司的風險指標量化。”

祁海珅認為，此舉也是在提醒預備赴海外上市的企業(yè)，海外和網(wǎng)絡不是法外之地，“100萬用戶個人信息”是一個企業(yè)發(fā)展趨勢的參考指標。進入新發(fā)展階段的企業(yè)除了財務數(shù)據(jù)外，也需要從專業(yè)角度進行分類管理，對包括核心數(shù)據(jù)、重要數(shù)據(jù)和國外上市后信息基礎設施在內的各項數(shù)據(jù)按要求進行約束，防控風險，比如細致評估產(chǎn)品和服務使用后帶來的關鍵信息基礎設施被非法控制、遭受干擾或破壞的風險;產(chǎn)品和服務供應中斷對關鍵信息基礎設施業(yè)務連續(xù)性的危害;產(chǎn)品和服務的安全性、開放性、透明性、來源的多樣性，供應渠道的可靠性以及因政治、外交、貿(mào)易等因素導致供應中斷的風險;產(chǎn)品和服務提供者遵守中國法律、行政法規(guī)、部門規(guī)章情況;核心數(shù)據(jù)、重要數(shù)據(jù)或大量個人信息被竊取、泄露、毀損以及非法利用或出境的風險;國外上市后關鍵信息基礎設施，核心數(shù)據(jù)、重要數(shù)據(jù)或大量個人信息被國外政府影響、控制、惡意利用的風險;其他可能危害關鍵信息基礎設施安全和國家數(shù)據(jù)安全的因素等。

“本次征求意見稿將已經(jīng)通過且將于2021年9月1日生效的數(shù)據(jù)安全法增加為該辦法的法律依據(jù)，與上位法相呼應。”北京京師律師事務所投資合伙人左勝高對國際商報記者表示，本次修訂將申報網(wǎng)絡安全審查的主體增加到兩個：在原來的關鍵信息基礎設施運營者基礎上增加了數(shù)據(jù)安全法規(guī)定的數(shù)據(jù)處理者。另外，建立網(wǎng)絡安全審查機制的機關單位在原來12個部門的基礎上增加了證監(jiān)會。同時，根據(jù)數(shù)據(jù)安全法，征求意見稿對申報材料、審查重點、考慮因素均進行了調整增加，將審查重點在原來的“采購活動”基礎上增加了“數(shù)據(jù)處理活動”“國外上市”兩項。

左勝高強調，雖然該征求意見稿對已經(jīng)赴海外上市，存在核心數(shù)據(jù)、重要數(shù)據(jù)或大量個人信息被國外政府影響或出境的企業(yè)不溯及既往，但這些企業(yè)理應按照網(wǎng)絡安全法、數(shù)據(jù)安全法及新辦法規(guī)定，主動合規(guī)。掌握超過100萬用戶個人信息的運營者擬赴海外上市的企業(yè)，需向網(wǎng)絡安全審查辦公室提交IPO材料等進行申報審查。