今年,中国通过了多项规范用户数据保护、处理和流通的法律。《数据安全法》将此类资源等同于劳动、土地、资本和技术要素。在法律框架下,数据分为三个等级:核心数据、重要数据和一般数据。重要数据不仅包括经济资产,也包括国民财富。因此,根据法律规定,在中国获得的数据,再不可能毫无障碍地走出国门。任何将核心数据交给国外“玩家”的违法公司,将被罚款10万到100万元人民币。此项罚款,还不包括对国家核心数据或国家主权构成威胁的事项。特殊情况下,罚款可能增加到1000万元人民币,公司还可能被吊销许可。
几乎与此同时,中国政府部门宣布,任何收集超过100万用户资料的公司,在国外IPO上市前,都须经过数据安全保障系统的审计程序。正应为如此,中国“滴滴出行”决定在纽约IPO募资后出行了严重问题。据媒体报道,滴滴公司事先知道有关筹备数据安全法律事宜,急于在管理办法出台前IPO上市,尽管管理部门要求暂缓行动。在滴滴“不听劝告”情况下,管理部门对其用户安全保障启动调查。
中国网信办公布的法律草案,将扩大信息流动限制措施。根据规定,任何试图将在中国收集的资料转往国外的公司,甚至国外公司驻华分公司与总公司交流时,也应在相应的监管部门通过数据安全检查程序。法律规定覆盖那些收集100万以上用户信息的公司,也包括收集1万名敏感个人信息的公司,或收集超过10万用户普通个人信息的公司。也就是说,出售消费品的企业,如果想将消费行为信息交给国外,应经过国家审计。此外,还涉及到医疗设备、汽车等很多领域的生产企业。
复旦大学中国研究院特聘副研究员刘典在接受卫星通讯社采访时指出,这些措施与保障信息的完整性努力有关。他认为,中国应保障自身信息领域的主权。国外伙伴,往往过分要求公开数据。
他说:“当前掌握大量个人信息的平台类企业赴海外上市需要经过我国网信部门的批准,这一考虑与之前的滴滴案例有关。其中最核心的问题就是数据主权。境外资本市场对企业的日常经营性内容和数据有一定的监管权,当掌握大量中国个人信息的企业前往境外上市时,会引发一些担忧,比如其他国家以资本市场监管为由要求共享敏感数据,包括很多涉及地理标识的信息,这是就会涉及到国家的数据安全问题。这一措施或将直接导致未来数字平台,特别是以数据为核心资产的平台需要考虑数据的安全合规问题。无论是跨境还是境内的数据流动,都需要经过安全治理体系的监管,以实现数据安全可持续的发展。同时,措施也会导致很多本地平台更加优先考虑在本国资本市场进行IPO募资。因为一旦涉及两个国家之间的不同监管部门,企业在中间可能会非常被动,毕竟很多政治因素并不是商业因素能够解决的。”
管理部门根据新规,在45-60天内应对公司能否向海外输出信息作出鉴定,给出结论。评估有若干指数标准,其中包括目的、转交信息的必要性、接收国信息安全领域的政治影响,以及与信息泄露、丢失或被盗有关的风险。当然,这些举措对科技公司产生了限制。多年时间里,中国科技公司都力图在纽约或香港上市。问题在于,中国大陆市场上的上市要求相当严格。很多科技初创公司,没有能力展示多年时间里自己生意的收益数据,但这是大陆IPO募资的硬性条件。甚至,诸如优步这样的世界巨头,迄今为止仍是亏损企业。
另一方面,中国也在一直扩大国内的融资机会,以使本国市场与世界标准相符。专家刘典指出,正因为如此,未来想在上海、北京或深圳上市的中国公司,将获得更多的活动空间。
他说:“近年来,无论是成立科创板还是北京交易所,中国资本市场的建设一直朝着高质量、多层次的发展趋势稳步迈进,并且也很支持科创型独角兽公司在本国进行IPO上市。所以对于具有长远发展潜力的优质企业,本国的资本市场还是具有独特的优越性。当然,为了资本市场的健康发展和对广大投资者负责,我国的上市门槛相比于美国高很多,审查也严很多。但是总体来看,中国资本市场的长期发展将支持中国科技企业稳步向前迈进。”
需要指出的是,美国市场对中国公司也变得越来越不友善。美国证券交易委员会警告道,中国在美国的上市公司,应向美国管理方提供审计和报告数据。如果公司拒绝提供,将进入退市程序。在此背景下,中国大陆和香港股市在中国公司中越来越受欢迎。今年前9个月,有71家公司在香港上市,总额为359亿美元,同比增加了25%。据路孚特(Refinitiv)资料,这是香港市场自1980年以来的创纪录数据。