为贯彻落实中央关于加强企业合规建设的重要部署，加快推进企业合规示范区建设，深圳市司法局官网推出“合规”专栏，为企业提供国内外涉及深圳企业发展的重大合规领域立法及执法的提示和预警服务，助力企业增强合规风险抵御能力，为深圳市“走出去”企业保驾护航。
新规速递
一、工业和信息化部印发《工业和信息化领域数据安全事件应急预案（试行）》
【合规资讯】
2024年10月31日，工业和信息化部发布了《工业和信息化领域数据安全事件应急预案（试行）》（以下简称《预案》），于2024年11月1日起正式施行。该预案为工业和信息化领域数据安全事件提供分级应急处置，涵盖监测预警、事件响应和事后总结等关键环节，确保及时控制与化解风险，旨在提升数据安全事件的应急管理水平，保障国家安全、保护公众利益和促进企业数据管理合规化。（资讯分类：境内，数据和隐私保护；资讯来源：工业和信息化部）
【合规提示】
建议工业和信息化领域数据处理企业关注以下几点：一是应加强数据安全风险监测、研判和上报，分析相关风险发生数据安全事件的可能性及其可能造成的影响，应当在发现数据安全事件时，立即先行判断并准确、真实、完整地向监管部门报告；二是做好应急预案管理工作，在数据安全事件发生后，迅速确认事件级别和对应的应急响应等级，启动应急响应工作，组织开展诸如数据恢复、追溯等应急处置措施，最大程度地减少负面影响，并妥善保存事件发生的痕迹和证据；三是依法加强数据安全管理，提升应急技术手段，注重加强风险评估和自查工作，通过应急演练、员工应急宣教等手段，预防数据安全事件。
二、银行业信贷资产登记流转中心发布《银行业信贷资产登记流转中心有限公司银团贷款转让交易业务规则（试行）》
【合规资讯】
2024年10月31日，银行业信贷资产登记流转中心发布了《银行业信贷资产登记流转中心有限公司银团贷款转让交易业务规则（试行）》（以下简称《规则》），于2024年11月1日起正式施行。该规则制定了银团贷款转让交易的业务规则，包括账户管理、集中登记、交易结算等要求，旨在规范银团贷款交易流程，提升银行信贷资产流转效率，支持实体经济，促进金融资源优化配置。（资讯分类：境内，金融业；资讯来源：银行业信贷资产登记流转中心）
【合规提示】
建议银行金融机构：一是恪守交易的真实性，真实转让交易资产，不规避监管措施，确保交易的合法性；二是开展业务时应当充分获取银团贷款的现实情况，对其进行的交易自行判断、自担风险，应保证向银行业信贷资产登记流转中心提交材料的真实性、准确性、完整性、合法性和有效性，接受并配合合规监管；三是健全交易业务内部相关制度，强化全面风险控制管理，对交易风险进行充分且全面的识别与评估，标准化业务流程与审批程序，可以通过聘请符合资质的律师事务所、会计师事务所等第三方中介机构，协助开展风险防范与控制工作。
三、中国上市公司协会发布《上市公司独立董事履职指引（2024年修订）》
【合规资讯】
2024年11月1日，中国上市公司协会修订了《上市公司独立董事履职指引》（以下简称《指引》），自2024年11月1日起正式施行。该指引旨在为独立董事规范和有效履职提供指导，为监管部门日常监管提供参考，并将作为独立董事履职评价的重要依据。《履职指引》共五章、四十四条，由条文和提醒关注事项两部分构成。条文包括独立董事法定履职要求以及相关原则性规定的细化，提醒关注事项是对条文内容的补充和说明，以强化可操作性。（资讯分类：境内；资讯来源：中国上市公司协会）
【合规提示】
建议上市公司：一是规范独立董事管理，对独立董事的任职资格进行严格审查，确保其符合履职要求，特别是独立性与专业性要求，对于不符合任职资格条件的独立董事，公司应立即停止其履职，并按规定程序解除其职务；二是严格遵守信息披露规定，及时、准确、完整地披露相关信息，若独立董事辞职或被解除职务，公司应在第一时间对外披露，若独立董事对解除职务的理由提出异议，公司亦应按照规定及时披露相关信息，确保投资者的知情权；三是建立健全独立董事专门会议的内部管理制度，除《指引》明确规定必须召开独立董事专门会议的七类事项外，公司可根据实际情况，自主决定其他需要召开独立董事专门会议的事项并在公司章程中予以明确，以保障独立董事的决策权和监督权。
四、商务部等发布《外国投资者对上市公司战略投资管理办法（2024）》
【合规资讯】
2024年11月1日，商务部第13次部务会议审议通过《外国投资者对上市公司战略投资管理办法》（以下简称《办法》），并经中国证监会、国务院国资委、税务总局、市场监管总局、国家外汇局同意予以公布。该办法旨在推动高水平对外开放，更大力度吸引和利用外资，引进境外资金和管理经验，改善上市公司治理结构，引导外国投资者对上市公司有序规范实施战略投资，维护证券市场秩序，保护上市公司和股东的合法权益。（资讯分类：境内，金融监管；资讯来源：中华人民共和国商务部）
【合规提示】
建议A股上市公司：一是建立健全对外商投资的风险评估机制，根据业务需求选择聘请在中国注册登记的财务顾问机构、保荐机构或律师事务所对外国投资者进行尽职调查，确保符合《办法》中对外国投资者的要求；二是加强合规性审查和安全审查工作，确保所有涉及外国投资者的战略投资活动严格遵守《办法》规定，包括但不限于遵守外商投资准入负面清单、信息披露要求、经营者集中申报要求；三是严格遵守外商战略投资办理程序，无论是采用定向发行新股、协议转让，或是要约收购等方式，均应严格按照《办法》规定的程序与手续进行办理，确保投资进程的顺利推进和有效监管。
实务动态
一、国家药监局发布关于国家医疗器械监督抽检结果的通告
【合规资讯】
10月25日，国家药监局发布关于国家医疗器械监督抽检结果的通告。经国家药监局抽检，有11批（台）产品不符合标准规定，存在样品在正常检验过程中不能正常使用，无线电业务的保护不符合标准规定，有关尺寸、噪声、输入功率、释压措施、抗压强度不符合标准规定等问题。对抽检发现的不符合标准规定产品，国家药监局已要求企业所在地省级药品监督管理部门按照《医疗器械监督管理条例》《医疗器械生产监督管理办法》《医疗器械召回管理办法》等规定，及时作出行政处理决定并向社会公布。（资讯分类：境内，制造业，产品质量；资讯来源：国家药品监督管理局）
【合规提示】
建议医疗器械生产及经营企业关注如下几点：一是建立和完善内部质量管理体系，确保生产经营过程中的每一个环节都符合相关标准和法规要求，同时要定期维护保养生产设备和检测设备，保证其正常运行；二是完善企业售后服务体系，建立健全产品追溯机制和产品召回机制，保证发现产品质量问题后能够迅速定位并召回问题产品，采取有效措施消除产品风险；三是加强负责人及相关工作人员培训教育，定期学习医疗器械相关的法律法规知识，增强有关人员对医疗器械产品质量的责任意识，确保企业生产经营活动合法合规。
二、中国证券监督管理委员会发布对某贸易公司的行政处罚决定书
【合规资讯】
2024年10月31日，中国证监会通报，某贸易公司为扩大收入和利润，满足银行贷款需求，与七家公司进行无实质贸易，在2018至2021年间多次虚增营收和利润，导致年度报告虚假记载。中国证监会根据《证券法》对的该公司信息披露违法违规行为处以800万元罚款，对董事长、副董事长等责任人员处以100万元至400万元罚款，并对部分人员采取10年市场禁入措施。（资讯分类：境内，金融监管；资讯来源：中国证券监督管理委员会）
【合规提示】
建议企业：一是严格遵守《证券法》第七十八条和第八十二条的规定，确保信息披露的真实性、准确性和完整性，建立严格的信息披露审批制度，确保所有对外发布的信息均经过必要的审核流程；二是加强对财务报告的管理，确保所有财务数据真实、准确，不可通过虚假贸易虚增收入和利润，定期对财务报告进行内部审计，以验证其准确性和合规性；三是提高管理人员对信息披露质量的责任意识，确保相关人员了解信息披露不真实、不准确可能带来的法律后果；四是建立明确的责任追究机制，对因管理不当导致信息披露不真实、不准确的问题实施严厉的内部处罚。
境外动态
一、加拿大隐私专员办公室（OPC）联合全球多个隐私监管机构发布《关于数据抓取与隐私保护的最终联合声明》
【预警资讯】
当地时间10月28日，加拿大隐私专员办公室（Office of the Privacy Commissioner of Canada, OPC)联合中国香港、澳大利亚、英国、瑞士等全球多个隐私监管机构，共同发布《关于数据抓取与隐私保护的最终联合声明》（Concluding joint statement on data scraping and the protection of privacy)（以下简称《声明》），明确数据抓取与个人信息保护的挑战与解决方案。（资讯分类：境外，数据和隐私保护；资讯来源：加拿大隐私专员办公室）
【要点提示】
建议企业关注如下要点：一是社交媒体公司可以建立防范非法抓取机制，加强对网络平台未经授权数据抓取的监测，及时反馈异常访问情形，更新平台防抓取工具以提高人工智能自动化数据抓取难度；二是根据各国法律完善企业内部的数据访问、数据收集合规制度，确保数据收集遵循当地数据和隐私保护法律法规，尤其注意避免超限度的数据抓取行为；三是在利用抓取数据进行人工智能开发时，严格遵守现有人工智能法律法规，明确利用个人数据进行人工智能开发的边界，例如确保数据多样性、客观性，避免数据歧视与不公平。
二、美国发布对受关注国家特定领域投资限制最终规则
【预警资讯】
当地时间2024年10月28日，美国财政部发布了最终规则（the Final Rule）以实施总统拜登于2023年8月9日签署的第14105号行政命令“解决美国在某些国家安全技术和产品在关注国家的投资”（the Outbound Order）。该规则要求美国个人在进行特定投资时，需遵循禁止某些交易的规定，并在某些情况下提交通知。最终规则将于2025年1月2日生效。（资讯分类：境外，金融管制；资讯来源：美国财政部）
【要点提示】
建议企业关注如下要点：一是《规则》对美国个人提出了要求，包括禁止某些交易和对其他交易的通知要求，涵盖了任何美国公民、合法永久居民、基于美国法律或美国境内法域所设立的实体，包括该等实体的境外分支机构以及任何位于美国境内的人士；二是《规则》规定了具体的受规制的国家技术和产品清单，包括半导体和微电子、量子信息技术、AI，并明确了禁止交易和须通知交易的具体类别；三是《规则》明确了受投资限制的主体，包括受关注国家实体（person of country of concern）和受管辖外国实体（Covered foreign person）。
三、美国财政部发布《航运行业制裁合规指南》
【预警资讯】
当地时间10月31日，美国财政部外国资产控制办公室（Office of Foreign Assets Control，OFAC），发布《航运行业制裁合规指南》（Sanctions Guidance for the Maritime Shipping Industry），以下简称《指南》，通过五个案例明确美国海运制裁风险审查要点，帮助航运从业者识别潜在的规避制裁行为，提前防范制裁风险。（资讯分类：境外，交通运输、仓储和邮政业，贸易管制；资讯来源：美国财政部外国资产控制办公室）
【要点提示】
建议企业关注如下要点：一是在航次文件以及数据处理行为方面，OFAC建议航运相关方对于涉高风险地区交易文件的审核进行额外的交易尽职调查，警惕利用自动识别系统（AIS）伪造船舶位置数据、提供虚假的提单或原产地证明等文件、自动识别系统（AIS）信号长时间关闭等行为；二是在防范涉及特别指定国民名单（SDN清单）上的个人或实体方面，OFAC建议企业根据SDN清单对交易文件进行严格审核，尤其注意文件突然修改或主体变更，在发现潜在制裁风险时向OFAC自愿披露以减少处罚；三是面对所有权结构复杂的船舶时，OFAC建议船东、保险公司等主体在处理保险、理赔时了解船舶所有权真实结构，进行全面尽职调查，在合同中加入明确的制裁免责条款。
【声明】
1.本期信息内容由深圳市司法局编辑发布，由深圳市鹏城法律合规研究院提供技术支持，转载请注明以上信息；
2.本期信息仅做分享与交流之用，不构成任何法律意见或决策建议；
3.企业在做出任何可能影响经营管理的决定前，建议咨询合规专业人士。
附件下载：
粤公网安备 44030402002963号