企业合规风险提示与预警信息（1115-1121）

 　　根据司法行政系统队伍教育整顿精神，紧扣为群众办实事的宗旨，贯彻落实中央关于企业合规建设的重要精神，推动企业持续加强合规管理。深圳市司法局官网现推出“合规”专栏，搭建合规智库信息发布平台，为企业提供国内外涉及深圳企业发展的重大合规领域立法及执法的提示和预警服务，助力企业增强合规风险抵御能力，为深圳市“走出去”企业保驾护航。

　　新规速递
       一、市场监管总局发布《企业境外反垄断合规指引》
     【合规资讯】
      11月18日，市场监管总局发布《企业境外反垄断合规指引》，为企业境外反垄断合规提供一般性指引，从合规管理制度、合规风险重点、合规风险的管理和防范等方面为企业建立境外反垄断合规制度和防范风险提供了制度框架和基本要求。其中，鼓励企业尤其是大型企业设置境外反垄断合规管理部门或者岗位；在合规管理制度方面，《指引》建议企业可以根据业务规模、业务涉及的主要司法辖区、所处行业特性及市场状况、业务经营面临的法律风险等制定境外反垄断合规制度，或者将境外反垄断合规要求嵌入现有整体合规制度中。（资讯来源：市场监督总局）
    【合规提示】
     企业在境内境外经营中应当高度重视并防范潜在垄断风险，如避免横向垄断协议的存在，尤其是与价格相关的横向垄断协议，通常被视为非常严重的限制竞争行为，各司法辖区均对此严格规制。同时，企业要根据不同司法辖区设置的交易规模、交易方资产额、营业额等多元指标判断是否达到申报标准，特别警惕具有或可能具有排除、限制竞争效果的经营者集中活动，可能被禁止或者附加限制性条件批准。另外，企业在境外开展业务时应当高度关注与竞争者接触相关的风险。比如，企业员工与竞争者员工之间在行业协会、会议以及其他场合的接触；竞争企业之间频繁的人员流动；通过同一个供应商或者客户交换敏感信息等。此外，在日常商业行为中与某些类型的协议或行为相关的风险也应当注意，比如，与客户或供应商签订包含排他性条款的协议；对客户转售价格的限制等。

　　执法动态
       一、某大型民营药企原董事长一审被判处有期徒刑12年
     【合规资讯】
       11月17日，广东省佛山市中级人民法院对某大型民营药企原董事长、总经理马某等12人操纵证券市场案公开宣判。马某因操纵证券市场罪、违规披露、不披露重要信息罪以及单位行贿罪数罪并罚，被判处有期徒刑12年，并处罚金人民币120万元；药企原副董事长、常务副总经理许某及其他责任人员11人，因参与相关证券犯罪被分别判处有期徒刑并处罚金。部分人大代表、政协委员、证监机构人员、新闻记者以及被告人家属等旁听了宣判。
       近日来，继因年报等虚假陈述民事侵权证券集体诉讼案被责令巨额赔偿后，该药企原董事长马某等人又因操纵证券市场和违规披露、不披露重要信息等犯罪被追究刑事责任。两案的审判持续释放了依法从严打击证券违法活动，坚决维护资本市场深化改革和健康发展的强烈信号。（资讯来源：广东省佛山市中级人民法院）
    【合规提示】
      上市公司、上市公司的控股股东、实际控制人及董监高等信息披露义务人，应树立证券合规意识，增强法治观念，坚持合法合规行为。在最高检、证监会及公安部等监管部门执法不断加强的大趋势下，信息披露义务人等关键少数更应当提高合规能力，切实履行勤勉义务，规范公司治理和内部控制，尤其是信息披露领域合规，通过建立健全的公司合规体系推动信息披露工作，降低信息披露违法风险，避免受到监管或处罚。

　　二、国家反垄断局正式挂牌，市监局对43起违法经营者集中进行处罚
     【合规资讯】
       11月18日，在国家市场监督管理总局办公大楼，国家反垄断局正式挂牌。国家反垄断局的成立，体现了国家对反垄断体制机制的进一步完善，将充实反垄断监管力量，切实规范市场竞争行为，促进建设强大国内市场，为各类市场主体投资兴业、规范健康发展营造公平、透明、可预期的良好竞争环境。（资讯来源：市场监督总局）
       11月20日，市场监管总局根据《中华人民共和国反垄断法》，对43起未依法申报违法实施经营者集中案件立案调查。经查，上述案件均违反了《中华人民共和国反垄断法》第二十一条，构成未依法申报违法实施经营者集中，评估认为不具有排除、限制竞争效果。近日，市场监管总局根据《中华人民共和国反垄断法》第四十八条、四十九条作出行政处罚决定，对涉案企业分别处以50万元罚款。（资讯来源：市场监督总局）
     【合规提示】
反垄断局的设立标志着反垄断执法进入了新阶段，企业应当全面了解国家的相关法律法规，对照监管要求建立有效的反垄断合规体系。在涉及经营者集中的场景中，企业应按相关规定对拟实施的经营者集中项目进行评估，制定完整的申报计划。申报文件及资料的编辑、撰写，应当真实准确，要符合经营者集中申报的具体要求。为了保障审查工作的顺利开展，申报企业要进行全面积极的配合，应当尽早主动提供有助于对经营者集中进行审查和作出决定的有关文件、资料，可以通过信函、传真等方式就有关申报事项进行书面陈述、申辩，及时应对各审查阶段形成的意见和要求。

　　域外法讯
       一、马来西亚要求云服务商自2022年起申请许可
     【合规资讯】
      从2022年1月1日起，云服务提供商（Cloud Service Providers，简称CSPs）必须向马来西亚通信和多媒体委员会申请应用服务提供商类别许可证（ASP(C)）。根据通知，云服务被广泛地定义为“从云计算提供商的服务器通过互联网向最终用户按需提供的任何服务”。目前起草的通知表明，许可要求将适用于本地CSP，以及托管外国CSP云服务应用程序的本地数据中心运营商。对于不使用本地数据中心的外国CSP，通知建议此类外国CSP也需要获得许可，但尚待一步澄清。根据1998年马来西亚通讯和多媒体法令，未经许可提供可获许可的活动是违法行为，一经定罪，可处以最高500,000令吉（约120,000美元）的罚款和/或最高5年的监禁。（资讯来源：马来西亚通信和多媒体委员会）
     【合规提示】
       对于在外国设有数据中心的云服务运营商，应当关注当地对于行政许可以及其他经营要求以及立法动向，提前对于数据中心的合规合法做好业务调整以及其他应对措施，避免因未识别到相关合规风险而后续被相关部门处罚。同时，企业需明确自身的数据及业务系统的安全管理需求，针对不同重要程度的业务数据制定对应级别的安全措施，在系统开发与供应链安全、系统与通信保护、访问控制、配置管理、维护、应急响应与灾备、审计、风险评估与持续监管、安全组织与人员、物理与环境保护等方面均达到相应的国家标准和行业标准。

　　二、欧盟提出只有在涉及国家安全下才能要求保留交通、位置数据
     【合规资讯】
       当地时间11月18日，欧盟法院的总法务官Manuel Campos Sánchez-Bordona发表意见，重申只有在对国家安全构成严重威胁的情况下，法律才应当允许普遍和不加区别地保留与电子通信有关的交通和位置数据。此外，该意见指出，在调查内幕交易或市场操纵和滥用行为时，要求电子电信企业全面、不加区别地保留流量数据的国家立法，将违反欧盟法律。（资讯来源：欧盟法院）
     【合规提示】
       无论是GDPR还是《个人信息保护法》，交通及位置数据均属于敏感个人信息。只有在具有特定的目的和充分的必要性并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。在法律规定的条件成就时，例如处理目的已实现、停止提供产品或者服务、个人撤回同意、违反法律规定或约定等，个人信息处理者应当主动删除个人信息。因此，针对交通、位置数据等敏感个人信息，企业应当在现行法律法规的要求下，对于其保留与保存采取更加严格、更利于保护个人信息主体权益的措施，不得强制或者采取其他条件阻碍、超出必要的期限和范围对敏感个人信息进行留存和使用。

　　三、美国进一步加强石油市场垄断的监管
     【合规资讯】
近期，美国众议院司法委员会通过语音投票，批准了“禁止石油生产和出口组织法案”。该法案将允许美国政府以操纵能源市场的名义，起诉石油生产和出口组织，其赔偿额可能高达数十亿美元。拜登总统已敦促联邦贸易委员会调查美国石油市场可能存在的价格垄断和市场操纵等非法行为。（资讯来源：美国众议院司法委员会）
     【合规提示】
企业境外经营应当坚持诚信守法、公平竞争。企业可以根据业务规模、业务涉及的主要司法辖区、所处行业特性及市场状况、业务经营面临的法律风险等制定境外反垄断合规制度，或者将境外反垄断合规要求嵌入现有整体合规制度中。同时，企业应当关注相关国家的执法趋势，依据已有执法行动展现出来的监管倾向和监管要求，审慎评估自身的业务模式，及时预警风险并采取相应的合规方案。另外，依据美国等司法辖区的刑事司法实践，企业建立并有效实施良好的合规管理体系可以作为减轻反垄断处罚责任的依据。

　　【声明】
    1. 本期信息内容由深圳市鹏城法律合规研究院提供，转载请注明以上信息；
    2. 本期信息仅做分享与交流之用，不构成任何法律意见或建议；
    3. 任何主体均不应当以本期信息及所载内容作为分析和判断的基础；
    4. 企业在做出任何可能影响经营管理的决定前，建议咨询合规专业人士。