企业合规风险提示与预警信息（0920-0926）

　　根据司法行政系统队伍教育整顿精神，紧扣为群众办实事的宗旨，贯彻落实中央关于企业合规建设的重要精神，推动企业持续加强合规管理。深圳市司法局官网现推出“合规”专栏，搭建合规智库信息发布平台，为企业提供国内外涉及深圳企业发展的重大合规领域立法及执法的提示和预警服务，助力企业增强合规风险抵御能力，为深圳市“走出去”企业保驾护航。

　　新规速递

　　一、《中华人民共和国监察法实施条例》全文公布并施行

　　【合规资讯】

　　9月20日，国家监察委员会成立后制定的第一部监察法规《中华人民共和国监察法实施条例》（以下简称“《条例》”）全文公布并于当日起施行。《条例》共计9章287条，体例上与《中华人民共和国监察法》各章一一对应，包括总则、监察机关及其职责、监察范围和管辖、监察权限、监察程序、反腐败国际合作、对监察机关和监察人员的监督等内容，对监察制度进行科学化、体系化集成，是一部全面系统规范监察工作的基础性法规。（资讯来源：国家监察委员会）

　　【合规提示】

　　《条例》采取列举的办法，明确了监察机关调查职务违法和职务犯罪的具体范围，并对六类监察对象的范围逐项作出细化，明确“国有企业管理人员”包括经国有独资公司、企业或者国家出资公司、企业中负有管理、监督国有资产职责的组织，以多种形式委派的，代表组织对国有资产履行监督管理职责的国有企业管理人员。值得注意的是，《条例》还明确了当有关机关、单位、组织集体作出的决定违法或者实施违法行为时，其领导人员和直接责任人员中的公职人员应承担相应的法律责任。

　　二、中共中央、国务院印发《知识产权强国建设纲要（2021—2035年）》

　　【合规资讯】

　　9月22日，为统筹推进知识产权强国建设，全面提升知识产权创造、运用、保护、管理和服务水平，充分发挥知识产权制度在社会主义现代化建设中的重要作用，中共中央、国务院印发了《知识产权强国建设纲要（2021—2035年）》（以下简称“《纲要》”）。《纲要》从建设面向社会主义现代化的知识产权制度、建设支撑国际一流营商环境的知识产权保护体系、建设激励创新发展的知识产权市场运行机制、建设便民利民的知识产权公共服务体系、建设促进知识产权高质量发展的人文社会环境和深度参与全球知识产权治理等六个方面部署了知识产权强国建设的重点任务，提出了加强组织领导、加强条件保障和加强考核评估等三方面组织保障要求。（资讯来源：人民网）

　　【合规提示】

　　在建立健全新技术、新产业、新业态、新模式知识产权保护规则方面，《纲要》提出要“加快大数据、人工智能、基因技术等新领域新业态知识产权立法”“研究构建数据知识产权保护规则”“建立数据标准、资源整合、利用高效的信息服务模式”等。鉴于加强新领域新业态知识产权保护是国家知识产权立法、监督与执法工作的重点，涉及大数据、人工智能、基因技术等领域的企业应重视知识产权保护、数据隐私保护等合规工作开展情况，尽早建立健全本企业知识产权、数据保护等合规体系。

　　三、《重要数据识别指南》面向社会征求意见

　　【合规资讯】

　　9月23日，国家标准《信息安全技术 重要数据识别指南（征求意见稿）》（以下简称“《指南》”）发布，该标准由全国信息安全标准化技术委员会（SAC/TC260）提出并归口。《指南》将重要数据分成与经济运行相关、与人口与健康相关、与自然资源与环境相关、与科学技术相关、与安全保护相关、与应用服务相关、与政务活动相关等类别，给出数据类型标识、涉及行业和分布和识别方法，形成重要数据识别准则。（资讯来源：国家标准化管理委员会）

　　【合规提示】

　　《指南》描述了重要数据的属性，分类给出了对重要数据的标识方法，为识别重要数据提供了准则。涉及关键信息基础设施运营者及其他网络运营者可以参照《指南》中提供的标准识别重要数据，其他企业也可以将《指南》作为其重要数据安全管理和数据出境安全评估工作的支撑。相关企业应当关注《指南》后续的修订及发布情况，涉及重要数据处理的企业应根据《数据安全法》的规定，明确数据安全负责人和管理机构，落实数据安全保护责任，并对其数据处理活动定期开展风险评估，并向有关主管部门报送风险评估报告等。

　　执法动态

　　一、工信部通报多款侵害用户权益APP

　　【合规资讯】

　　9月24日，工信部通报了2021年第10批，总第19批侵害用户权益行为的APP，其中包括出行服务类、餐饮外卖类、地图导航类及实用工具类共52个APP，所涉问题包括：违规收集个人信息；强制、频繁、过度索取权限；强制用户使用定向推送功能；频繁自启动和关联启动；欺骗误导强迫用户；应用分发平台上的APP信息明示不到位等。上述52款APP应在2021年9月29日前完成整改落实工作。逾期不整改的，工业和信息化部将依法依规组织开展相关处置工作。（资讯来源：工信部）

　　【合规提示】

　　App运营者以及应用分发平台应当按照《个人信息保护法》《网络安全标准实践指南—移动互联网应用程序(App)收集使用个人信息自评估指南》《App违法违规收集使用个人信息行为认定方法》等法律法规，对业务活动中收集及使用数据的全生命周期进行风险识别和梳理，积极排查和禁止一切涉嫌违规收集使用个人信息、超范围收集个人信息、欺骗误导强迫用户、频繁过度索取权限、强制定向推送、频繁自启动和关联启动、应用分发平台上的App信息明示不到位等违法违规现象。若被监管机构或外部主体发现存在违规问题，应当积极按要求整改，必要时聘请专业外部机构协助处理。

　　域外法讯

　　一、美国上市公司会计监管委员会公布新规则，推动实施《外国公司问责法案》

　　【合规资讯】

　　9月22日，美国上市公司会计监管委员会（Public Company Accounting Oversight Board, PCAOB）通过了一项新框架规则，该框架将有助于PCAOB实施《外国公司问责法案》(Holding Foreign Companies Accountable Act, HFCAA)。新框架规则规定了PCAOB对外国司法管辖区的审计公司进行调查或审查的决议程序及相关事项，具体包括决议形式、所需评估的因素、修改及撤销程序等。PCAOB表示，该框架将在美国证券交易委员会批准后生效。（资讯来源：美国上市公司会计监管委员会）

　　【合规提示】

　　PCAOB的职能是监督审计机构编制公允和独立的审计报告，以保护投资者利益并增进公众利益。PCAOB每三年对40多个司法管辖区的200多家非美国审计公司进行检查，因未获得中国有关部门批准，PCAOB不能审查中国审计公司的审计底稿。PCAOB计划利用上述新框架规则，来决定是否可以对中国或香港等某些司法管辖区的公开审计公司进行调查或审查，以便美国证券交易委员会要求这些审计机构审计的公司披露更多信息，并对这些公司采取其他行动，例如发布交易禁令。对于计划赴美上市或已在美国上市的中国公司而言，应仔细评估近期相关规则对其业务可能造成的影响，关注美国立法及执法动向。

　　【声明】

　　1.本期信息内容由深圳市鹏城法律合规研究院提供，转载请注明以上信息；

　　2.本期信息仅做分享与交流之用，不构成任何法律意见或建议；

　　3.任何主体均不应当以本期信息及所载内容作为分析和判断的基础；

　　4.企业在做出任何可能影响经营管理的决定前，建议咨询合规专业人士。