南方財(cái)經(jīng)全媒體記者 吳立洋 上海報(bào)道

近年來(lái)，隨著數(shù)據(jù)產(chǎn)業(yè)的快速發(fā)展，數(shù)據(jù)服務(wù)類頭部企業(yè)也加快了上市的步伐。

近日，商業(yè)查詢平臺(tái)企查查科技股份有限公司（下稱“企查查”）向江蘇證監(jiān)局辦理輔導(dǎo)備案登記，擬首次公開(kāi)發(fā)行股票并上市，輔導(dǎo)機(jī)構(gòu)為中信證券。

從上市路徑來(lái)看，在企查查之前，同樣以企業(yè)信息查詢服務(wù)為主營(yíng)業(yè)務(wù)之一、旗下?lián)碛袉⑿艑毜暮虾闲畔⒂?021年遞交招股說(shuō)明書(shū)并于今年8月過(guò)會(huì)，將在科創(chuàng)板上市。在近年愈加受到關(guān)注的數(shù)據(jù)合規(guī)方面，合合信息的案例可以給予市場(chǎng)和企查查本身一定參照。

相較于兩年前，我國(guó)各領(lǐng)域數(shù)據(jù)合規(guī)監(jiān)管體系正不斷完善，不同數(shù)據(jù)的分類分級(jí)和運(yùn)營(yíng)管理標(biāo)準(zhǔn)亦得到大幅細(xì)化，這對(duì)主營(yíng)數(shù)據(jù)業(yè)務(wù)的擬上市企業(yè)而言意味著更具體的要求和更嚴(yán)格的審視。

在此背景下，經(jīng)營(yíng)業(yè)務(wù)開(kāi)展高度依賴于數(shù)據(jù)準(zhǔn)確性與安全性的企查查，相關(guān)信息在招股書(shū)等上市材料中的披露情況，或?qū)⒊蔀槠銲PO中被重點(diǎn)關(guān)注的內(nèi)容。

監(jiān)管專業(yè)性提高

相較于還擁有名片全能王、掃描全能王等APP的合合信息，企查查的業(yè)務(wù)集中度更高——信通院《企業(yè)信用大數(shù)據(jù)行業(yè)發(fā)展研究報(bào)告》顯示，2022年企查查以42.32%的市場(chǎng)占有率位居企業(yè)信用大數(shù)據(jù)應(yīng)用市場(chǎng)第一名。

同時(shí)，行業(yè)頭部地位也使得企查查面臨更為嚴(yán)格的市場(chǎng)審視和合規(guī)壓力。2019年，因錯(cuò)誤發(fā)布有關(guān)螞蟻微貸的清算信息并向付費(fèi)用戶進(jìn)行了定向推送，企查查被螞蟻金服以不正當(dāng)競(jìng)爭(zhēng)告上法庭，最終杭州鐵路運(yùn)輸法院一審判定企查查不當(dāng)發(fā)布和推送錯(cuò)誤清算信息的行為構(gòu)成不正當(dāng)競(jìng)爭(zhēng)。

從具體業(yè)務(wù)流程來(lái)看，數(shù)據(jù)來(lái)源、數(shù)據(jù)處理等環(huán)節(jié)能否滿足數(shù)據(jù)安全、隱私保護(hù)等合規(guī)要求，是達(dá)到整體合規(guī)的關(guān)鍵。

參照合合信息的招股書(shū)，其在特別風(fēng)險(xiǎn)提示一章中也重點(diǎn)提到了數(shù)據(jù)安全及個(gè)人隱私保護(hù)相關(guān)風(fēng)險(xiǎn)，表示：“如果受到惡意軟件、計(jì)算機(jī)病毒、黑客攻擊的影響；或公司員工違反公司內(nèi)部制度規(guī)定；數(shù)據(jù)合作方、客戶違反協(xié)議約定以及其他原因造成了數(shù)據(jù)的不當(dāng)泄露或使用，公司存儲(chǔ)的信息數(shù)據(jù)資源可能被泄露或受到損失。公司還可能因侵犯?jìng)€(gè)人隱私被投訴或受到主管部門(mén)處罰，或因侵犯?jìng)€(gè)人隱私及個(gè)人信息相關(guān)權(quán)益導(dǎo)致訴訟或仲裁等糾紛，可能對(duì)公司市場(chǎng)聲譽(yù)及經(jīng)營(yíng)業(yè)績(jī)?cè)斐刹焕绊憽！?/p>

除了從各類公開(kāi)信源采集數(shù)據(jù)外，向各類供應(yīng)商購(gòu)買也是重要的數(shù)據(jù)來(lái)源，因而相關(guān)信息數(shù)據(jù)采購(gòu)合規(guī)也是其重點(diǎn)披露的合規(guī)內(nèi)容之一。具體而言，包含制定并執(zhí)行《數(shù)據(jù)采購(gòu)管理規(guī)范》、調(diào)查供應(yīng)商資質(zhì)與數(shù)據(jù)來(lái)源合法性、要求供應(yīng)商簽署協(xié)議或出具確認(rèn)書(shū)保證合法合規(guī)、成立安全與合規(guī)管理委員會(huì)等措施。

“從內(nèi)容來(lái)看，這些規(guī)范本身是比較齊全的。” 清律律師事務(wù)所首席合伙人熊定中在接受南方財(cái)經(jīng)全媒體記者采訪時(shí)表示，但當(dāng)前合規(guī)管理的核心在于判斷這些措施落地實(shí)際執(zhí)行到什么程度，執(zhí)行的真正效果是什么。例如，調(diào)查供應(yīng)商的底稿是否健全等等。

從監(jiān)管端來(lái)看，近年來(lái)證券監(jiān)管機(jī)構(gòu)的數(shù)據(jù)監(jiān)管水平也有了一定提高，對(duì)相關(guān)領(lǐng)域的要求也逐步與主要監(jiān)管部門(mén)如網(wǎng)信辦、工信部的要求積極靠攏，反映在IPO階段，企業(yè)除了需要在招股書(shū)等材料中需要對(duì)相關(guān)合規(guī)管理情況做基本說(shuō)明外，可能還需要采取更為全面的措施。

例如，同財(cái)務(wù)數(shù)據(jù)需要經(jīng)由專業(yè)會(huì)計(jì)師事務(wù)所出具鑒證報(bào)告一樣，未來(lái)由第三方出具的合規(guī)鑒定報(bào)告，可能也是數(shù)據(jù)業(yè)務(wù)較為重要的企業(yè)在上市時(shí)可供監(jiān)管部門(mén)參考的材料之一。在現(xiàn)有法律法規(guī)中，出具相關(guān)報(bào)告也是數(shù)據(jù)處理者論證自身合規(guī)性的重要途徑，例如《個(gè)人信息保護(hù)法》第五十八條就指出，提供重要互聯(lián)網(wǎng)平臺(tái)服務(wù)、用戶數(shù)量巨大、業(yè)務(wù)類型復(fù)雜的個(gè)人信息處理者，應(yīng)當(dāng)定期發(fā)布個(gè)人信息保護(hù)社會(huì)責(zé)任報(bào)告，接受社會(huì)監(jiān)督。

熊定中表示，由于數(shù)據(jù)合規(guī)本身具有一定專業(yè)性門(mén)檻，因此在企業(yè)IPO中，對(duì)數(shù)據(jù)來(lái)源以及全鏈條的處理行為的合法性論證可以通過(guò)專業(yè)機(jī)構(gòu)背書(shū)增信，并且專業(yè)機(jī)構(gòu)對(duì)披露不實(shí)也承擔(dān)對(duì)應(yīng)責(zé)任。

公共數(shù)據(jù)使用合規(guī)細(xì)化

除IPO中需要進(jìn)行合規(guī)信息披露外，作為一家提供企業(yè)數(shù)據(jù)服務(wù)的公司，企查查本身的業(yè)務(wù)運(yùn)轉(zhuǎn)很大程度建立在對(duì)政府等渠道采集的公共數(shù)據(jù)加工處理基礎(chǔ)之上。

2015年8月，國(guó)務(wù)院發(fā)布《促進(jìn)大數(shù)據(jù)發(fā)展行動(dòng)綱要》，提出加快政府?dāng)?shù)據(jù)開(kāi)放共享，推動(dòng)資源整合，提升治理能力；次年8月，國(guó)務(wù)院辦公廳發(fā)布《政府部門(mén)涉企信息統(tǒng)一歸集公示工作實(shí)施方案》，要求擴(kuò)大企業(yè)信息在公共服務(wù)領(lǐng)域中的應(yīng)用，鼓勵(lì)社會(huì)各方運(yùn)用公示數(shù)據(jù)開(kāi)發(fā)合規(guī)的衍生產(chǎn)品。探索運(yùn)用大數(shù)據(jù)、云計(jì)算等現(xiàn)代信息技術(shù)，整合形成社會(huì)各方對(duì)同一企業(yè)不同側(cè)面的相關(guān)數(shù)據(jù)描述，為維護(hù)市場(chǎng)健康發(fā)展提供有效手段。

政策利好成為彼時(shí)提供企業(yè)信息查詢服務(wù)的諸多應(yīng)用走上發(fā)展快車道，但在實(shí)際對(duì)公共數(shù)據(jù)的開(kāi)發(fā)使用過(guò)程中，仍存在諸多問(wèn)題有待進(jìn)一步厘清。

一方面，公共信息中存在與個(gè)人信息相關(guān)的部分被企業(yè)爬取并二次加工后，是否可能存在對(duì)個(gè)人權(quán)益的風(fēng)險(xiǎn)。在此之前，企查查就曾因同名同姓錯(cuò)配信息多次被起訴。

例如，去年7月法院公開(kāi)的“王杰與企查查科技有限公司網(wǎng)絡(luò)侵權(quán)責(zé)任糾紛一案”，也是因?yàn)橥諏?dǎo)致身份匹配錯(cuò)誤。判決書(shū)顯示，企查查被認(rèn)定未盡到與其能力、義務(wù)相匹配的注意義務(wù)。

另一方面，在實(shí)際公共數(shù)據(jù)的采集中，企業(yè)以公開(kāi)抓起抑或授權(quán)的方式獲得數(shù)據(jù)，其也可能存在不同的合規(guī)模糊地帶需要進(jìn)一步厘清。

熊定中指出，如果是公開(kāi)抓取獲得數(shù)據(jù)，此過(guò)程中技術(shù)的不確定性是否可能導(dǎo)致尋租空間，例如付費(fèi)不被抓取；如果是授權(quán)獲得數(shù)據(jù)，考慮到較多都是政務(wù)數(shù)據(jù)如司法信息、行政處罰等，那授權(quán)方是否將這部分?jǐn)?shù)據(jù)資產(chǎn)進(jìn)行了合理的評(píng)估和招投標(biāo)也是值得關(guān)注的問(wèn)題。