企业合规风险提示与预警信息（0628-0704）

　　根据司法行政系统队伍教育整顿精神，紧扣为群众办实事的宗旨，贯彻落实中央关于企业合规建设的重要精神，推动企业持续加强合规管理。深圳市司法局官网现推出”合规“专栏，搭建合规智库信息发布平台，为企业提供国内外涉及深圳企业发展的重大合规领域立法及执法的提示和预警服务，助力企业增强合规风险抵御能力，为深圳市“走出去”企业保驾护航。

　　新规速递

　　一、市场监管总局发布《价格违法行为行政处罚规定（修订征求意见稿）》

　　【合规资讯】

　　7月2日，市场监管总局官网发布了关于对《价格违法行为行政处罚规定（修订征求意见稿）》公开征求意见的公告，意见征求截至8月2日。为了依法惩处价格违法行为，维护正常的价格秩序，保护消费者和经营者的合法权益，征求意见稿对低价倾销、价格歧视、价格串通、哄抬价格、价格欺诈、价格欺诈、抬级抬价及压级压价、不执行政府指导价及政府定价、不执行价格干预措施及紧急措施、牟取暴利、新业态中的价格违法行为、不明码标价、行业协会商会及中介机构的价格违法行为、国家行政机关违法收费等作出了明确的处罚规定。尤其应当注意的是，在新业态中的价格违法行为中，征求意见稿对电子商务平台大数据杀熟、低价倾销等作出了具体而明确的处罚要求。（资讯来源：市场监管总局）

　　【合规提示】

　　征求意见稿明确地将“大数据杀熟“归入第十三条“新业态中的价格违法行为”，并对违法行为界定、处罚机关与处罚力度方面进行了较为明确的规范。电子商务平台经营者一旦被认定构成大数据杀熟、低价倾销等价格违法，最高可能被处上以一年度销售总额5‰的罚款，情节严重的可能被责令停业甚至吊销营业执照。随着法律法规逐步明确对各类价格违法行为的规制，电子商务平台经营者应当持续梳理法律及监管要求对业务的影响，并在征求意见期间积极提出相关意见；及时对各业务模块开展风险筛查与评估，在制定营销、价格及广告策略时严守合规红线，确保合规经营。

　　二、深圳人大常委会通过《深圳经济特区数据条例》

　　【合规资讯】

　　6月29日，《深圳经济特区数据条例》（下称“《条例》”）获市七届人大常委会第二次会议通过，自2022年1月1日起实施。《条例》是国内首部涵盖了个人数据、公共数据、数据要素市场、数据安全等数据安全领域的立法。《条例》率先提出“数据权益”的概念，强化个人数据保护，探索建立“数据交易”制度，力图在确保数据安全基础上，最大程度激发数据作为生产要素的经济价值。（资讯来源：深圳市人大）

　　【合规提示】

　　在深圳开展业务企业应根据即将生效的《条例》，对业务中数据收集、存储、处理、应用等活动开展风险评估，保护用户对其个人数据依法享有的权益、建立健全业务流程中的用户数据保护制度、数据安全管理制度，并关注相关部门发布的法律解读、适用规则以及对企业的合规指引，根据最新的法律要求建立适应企业发展的数据合规管理体系，做好风险应对准备。

　　执法动态

　　一、网络安全审查办公室对某网约车平台实施网络安全审查

　　【合规资讯】

　　7月2日，据网信中国报道，为防范国家数据安全风险，维护国家安全，保障公共利益，网络安全审查办公室按照《网络安全审查办法》，对某网约车平台实施网络安全审查。为配合网络安全审查工作，防范风险扩大，审查期间该网约车平台停止新用户注册。（资讯来源：网信中国）

　　【合规提示】

　　电信、广播电视、能源、金融、公路水路运输、铁路、民航、邮政、水利、应急管理、卫生健康、社会保障、国防科技工业等行业领域的重要网络和信息系统运营者在采购网络产品和服务时，应当按照《网络安全审查办法》要求考虑申报网络安全审查。通常情况下，涉及到上述行业领域的关键信息基础设施运营者应当在与产品和服务提供方正式签署合同前申报网络安全审查。如果在签署合同后申报网络安全审查，建议企业在合同中注明此合同须在产品和服务采购通过网络安全审查后方可生效，以避免因为没有通过网络安全审查而造成损失。

　　二、网信办通报下架某网约车App

　　【合规资讯】

　　2021年7月4日，网信办发布通报称，某网约车App存在严重违法违规收集使用个人信息问题。网信办依据《中华人民共和国网络安全法》相关规定，通知应用商店下架该网约车App，要求该网约车App运营主体严格按照法律要求，参照国家有关标准，认真整改存在的问题。（资讯来源：网信办）

　　【合规提示】

　　根据网信办此前对违法违规App的通报，违反必要原则，收集与其提供的服务无关的个人信息、未按法律规定提供删除或更正个人信息功能、未经用户同意收集使用个人信息以及欺骗误导用户提供个人信息等违法违规原因较为常见。企业应当按照可适用规范性文件的要求，对App的合规状况进行评估，仅收集“保障App基本功能服务正常运行所必需、缺少该信息App即无法实现基本功能服务”的个人信息，在显著位置标明App运行所需获取的用户终端权限列表和个人信息收集的类型、内容、目的、范围、方式、用途及处理规则等相关信息。

　　域外法讯

　　一、FATF将四国列入反洗钱反恐怖主义融资的观察名单

　　【合规资讯】

　　6月28日，反洗钱金融行动特别小组（Financial Action Task Force On Money Laundering，以下简称“FATF”）将海地、马耳他、菲律宾和南苏丹列入"灰名单"，即“应加强监控的国家或地区名单”。灰名单中包括那些存在较高洗钱和恐怖主义融资风险但已正式承诺携手FATF制定行动计划，解决其自身反洗钱反恐怖主义融资缺陷的国家。（资讯来源：FATF）

　　【合规提示】

　　金融机构应将FATF灰名单国家或地区列入判断客户洗钱风险分类的重要地域因素，并根据FATF灰名单更新信息调整自身的洗钱高风险国家或地区名单；金融机构应当重新审查与洗钱高风险国家或地区机构建立代理行关系，必要时应终止合作；在与该类国家或地区客户往来时，金融机构应当进一步强化客户身份识别与交易尽职调查措施，全面了解客户交易目的、动机和性质，排除虚构交易的洗钱安排风险；提高此类客户的交易监测频率及强度，拉高内部审批层级，加强对此类客户账户资金交易的定期分析排查，严格履行反洗钱和反恐怖融资义务。

　　二、英美政府机构加强对儿童的数据隐私保护

　　【合规资讯】

　　当地时间6月29日，英国数字、文化、媒体和体育部发布了一份儿童网络安全的"一站式"商业合规指南，概述了企业为保护儿童应采取的关键措施。当地时间6月30日，美国民主党议员致函亚马逊、Facebook、谷歌、Snapchat、TikTok和Twitter的高管，要求他们将根据英国《网络服务适龄设计实践守则》（Age appropriate design: a code of practice for online services）提供的隐私保护措施扩展到美国用户。（资讯来源：英国政府、美国国会山报）

　　【合规提示】

　　鉴于英美立法机构对于儿童隐私保护的重视，在英美开展业务的中国企业，应当根据英国《网络服务适龄设计实践守则》、美国《儿童在线隐私保护法》等可适用的法律规则对业务中针对儿童的数据及隐私保护情况进行仔细评估，重点关注可适用法律规则对于儿童数据保护的年龄适用范围以及分段规则、明确取得监护人“可验证同意”的具体操作方式、遵守儿童数据收集、使用或披露的相关限制等，建立健全符合业务开展国家/地区的儿童数据与隐私保护体系。

　　【声明】

　　1. 本期信息内容由深圳市鹏城法律合规研究院提供，转载请注明以上信息；

　　2. 本期信息仅做分享与交流之用，不构成任何法律意见或建议；

　　3. 任何主体均不应当以本期信息及所载内容作为分析和判断的基础；

　　4. 企业在做出任何可能影响经营管理的决定前，建议咨询合规专业人士。