企业合规风险提示与预警信息（20241021-20241027）

　　为贯彻落实中央关于加强企业合规建设的重要部署，加快推进企业合规示范区建设，深圳市司法局官网推出“合规”专栏，为企业提供国内外涉及深圳企业发展的重大合规领域立法及执法的提示和预警服务，助力企业增强合规风险抵御能力，为深圳市“走出去”企业保驾护航。

　　新规速递

　　一、广东省住房和城乡建设厅发布《房屋市政工程施工安全监督要点》

　　【合规资讯】

　　2024年10月22日，广东省住房和城乡建设厅发布了《房屋市政工程施工安全监督要点》（以下简称《要点》）。该要点旨在加强房屋市政工程施工现场安全管理，保障安全生产，全面提升房屋工程施工行业安全管理水平。（资讯分类：广东省，建筑业，安全生产；资讯来源：广东省住房和城乡建设厅）

　　【合规提示】

　　建议建筑施工企业：一是健全安全责任体系，全面检查安全生产规章制度、组织架构及责任体系的建立情况，并采取检查大型机械设备、检查作业人员资质、强化消防安全保障等措施完善安全风险排查机制；二是重点核查企业内部项目负责人、项目经理和总监理工程师的带班情况及危大工程巡查记录，并依据法律及内部规定做好巡查记录保留工作；三是加强对危险性较大工程的监督管理，根据危险性较大工程清单进行核查，并根据危险性较大工程的安全管理标准对工程现场、作业情况等进行检查。

　　二、国家能源局综合司发布《关于进一步加强电力建设工程施工安全工作的通知》

　　【合规资讯】

　　2024年10月23日，国家能源局综合司发布了《关于进一步加强电力建设工程施工安全工作的通知》（以下简称《通知》）。该通知从夯实企业主体责任、强化准入管理、强化施工现场管理、强化分包安全管理、加大安全监督力度等五个方面提出要求，旨在通过明确责任与监管措施，有效遏制施工安全事故，提升电力建设工程施工安全水平，有效防范遏制各类事故的发生。（资讯分类：境内，建筑业，安全生产；资讯来源：国家能源局）

　　【合规提示】

　　建议工程建设和电力企业：一是强化施工现场准入管理，严格要求所有特种作业人员须持有效证件上岗，禁止不具备相应资质的企业和人员参与施工，保障工程的质量与安全；二是加大施工现场管理力度，严格按照勘查、设计、施工的流程开展作业，确保按施工图纸和方案执行，加强对高风险工程的安全管理，通过设置明显警示标识或操作指引等方式确保有限空间作业规范；三是对分包团队的资历、能力等进行严格筛选，将其纳入公司整体的安全管理系统，实施统一监管与评估，强化对分包人员的安全培训，提高其安全认知和专业水平，实时跟踪分包团队的作业动态。

　　三、中国证券业协会发布《证券公司收益凭证发行管理办法》

　　【合规资讯】

　　2024年10月25日，中国证券业协会发布《证券公司收益凭证发行管理办法》（以下简称《办法》）。《办法》规范了证券公司收益凭证的发行、销售及合规风控管理，强调依法合规与风险防控，保护投资者权益，旨在建立健全收益凭证的发行和管理制度，防范金融风险，提升证券公司产品的透明度和合规性，从而保障市场秩序和投资者利益。（咨询分类：境内，金融业，金融监管；资讯来源：中国证券业协会）

　　【合规提示】

　　建议证券公司：一是在发行收益凭证时，定期和临时向投资者充分披露相关信息，并对所披露信息的真实、准确、完整性负责；二是根据收益凭证的风险特点，识别和评估收益凭证风险，制定针对性的风险管理方案，并将收益凭证纳入全面风险管理体系，同时设立预警机制，针对风险进行监控管理，保障资金稳健性；三是建立完善的利益冲突制度，细化完善针对利益输送、商业贿赂、洗钱等谋取不正当利益行为的惩处措施，加强对公司员工行为规范的普遍宣传与警示教育。

　　实务动态

　　一、国家药品监督管理局发布关于49批次不符合规定化妆品的通告

　　【合规资讯】

　　2024年10月22日，国家药品监督管理局发布关于49批次不符合规定化妆品的通告。其中指出，在2024年国家化妆品抽样检验工作中，多家企业生产的化妆品检出成分与产品注册资料载明的技术要求不一致。根据《化妆品监督管理条例》《化妆品生产经营监督管理办法》《化妆品抽样检验管理办法》，国家药品监督管理局要求相关省、市药品监督管理局对涉事企业依法立案调查，责令相关企业立即依法采取风险控制措施并开展自查整改。（资讯分类：境内，制造业，产品质量；资讯来源：国家药品监督管理局）

　　【合规提示】

　　建议化妆品企业：一是强化生产过程中的质量管控，确保化妆品原材料来源合法且具备相应的检验合格证明，在生产过程中应严格按照注册批准的成分配比和生产工艺执行，生产后成品须经过全面的质量检测，确保所有指标均符合要求；二是建立产品召回机制，必要时及时召回不符合法律法规要求的产品，并告知消费者召回的原因，积极开展自查整改，采取有效措施消除产品风险；三是提高管理人员对产品质量的责任意识，建立明确的人员责任追究机制，将产品质量与管理层绩效考核挂钩，促使员工重视产品的合法生产和注册。

　　二、中国证券监督管理委员会广东监管局对广东某基金公司采取出具警示函措施

　　【合规资讯】

　　10月25日，中国证券监督管理委员会广东监管局对某基金公司出具警示函。经调查，该基金公司在业务开展过程中，存在未履行谨慎勤勉义务和未按基金合同约定向投资者披露定期报告的违规情形。根据《私募投资基金监督管理暂行办法》第三十三条，中国证券监督管理委员会广东监管局要求公司及时采取措施进行整改，对相关责任人员进行问责，并在规定时间内提交书面整改报告。（资讯分类：境内，金融业，金融监管；资讯来源：中国证券监督管理委员会广东监管局）

　　【合规提示】

　　建议基金公司：一是建立健全内部控制和风险管理制度，定期评估和完善公司的现行制度与业务流程，加强合同与内控情况的审查，及时弥补内控薄弱环节；二是合法合规推介产品，如实说明产品的重要内容，采取合理方式向投资者披露信息，充分揭示投资风险，确保产品推介材料内容与产品合同内容保持一致，不一致时应当向投资者特别说明；三是贯彻执行信息披露规定，依法披露定期报告，严格按照法律规定和基金合同约定向投资者进行信息披露，并且应当保证披露信息的真实性、准确性和完整性。

　　境外动态

　　一、美国消费者金融保护局发布个人金融数据权利最终规则

　　【预警资讯】

　　当地时间10月22日，美国消费者金融保护局（Consumer Fiancial Protection Bureau, CFPB）发布“个人金融数据权利的必要规则制定（Required Rulemaking on Personal Financial Data Rights）”，即“开放银行” 规则。该规则要求银行、信用合作社和其他金融服务提供商以安全可靠的方式向消费者和授权第三方提供消费者数据；定义第三方访问消费者数据的义务（Obligations），包括重要的隐私保护；并促进公平、开放和包容的行业标准。（资讯分类：境外，金融业，数据和隐私保护；资讯来源：美国消费者金融保护局）

　　【要点提示】

　　建议企业关注如下要点：一是建立高效安全的数据传输通道，例如可以通过采用专线连接等方式保证数据传输的安全，同时通过数据接口完成系统间数据传输的共享；二是更新数据访问的控制与权限管理，在可能涉及对用户提供金融个人数据共享服务时，注意保障共享程序的合规性，并履行对于用户的必要告知义务；三是制定严格的数据获取与存储规范，遵守确保消费者数据安全的义务，只收集和使用必要数据，不得将数据用于非正当目的。

　　二、爱尔兰数据保护委员会对某企业罚款3.1亿欧元
  【预警资讯】

　　当地时间10月24日，爱尔兰数据保护委员会（Data Protection Commisson, DPC）宣布对一家职场信息服务公司处以总计3.1亿欧元的行政罚款，并要求其数据处理行为合规。爱尔兰数据保护委员会认为，该公司在以开展用户行为分析、推送定向广告为目的的情况下对平台用户个人数据进行处理，缺乏合法性、公平性、透明度，违反了《通用数据保护条例》（GDPR）的多项条款，严重侵犯了用户隐私和个人数据基本权利。（资讯分类：爱尔兰，信息服务业，数据和隐私保护；资讯来源：爱尔兰数据保护委员会）

　　【要点提示】

　　建议信息服务企业关注如下几要点：一是在欧洲开展业务时，加强对数据人员的合规培训，建立健全数据处理合规体系，确保企业数据处理行为经过用户同意；二是谨慎对待针对用户的行为分析和定向广告的个人数据处理情况，并针对此类数据处理行为进行数据合规性评估，确保处理行为不对数据主体造成歧视、误导等明显不利影响，损害其个人数据自主权；三是完善处理个人数据时的用户告知程序，例如可以通过弹窗等方式进行告知，设计清晰的告知界面，充分提示用户注意具体条款，在订立合同时尽量采取明确具体，而非抽象、模糊的条款保障用户的知情权。

　　【声明】

　　1.本期信息内容由深圳市司法局编辑发布，由深圳市鹏城法律合规研究院提供技术支持，转载请注明以上信息；

　　2.本期信息仅做分享与交流之用，不构成任何法律意见或决策建议；

　　3.企业在做出任何可能影响经营管理的决定前，建议咨询合规专业人士。