中國互聯(lián)網(wǎng)企業(yè)需補上“合規(guī)”欠賬（焦點話題）

方興東

近日，網(wǎng)絡(luò)安全審查辦公室陸續(xù)發(fā)布對多個互聯(lián)網(wǎng)企業(yè)啟動網(wǎng)絡(luò)安全審查的公告，引發(fā)強烈關(guān)注。顯然，這是我們國家深入“強化反壟斷，防止資本無序擴張”的新進展，更是中國網(wǎng)絡(luò)安全制度落地的新舉措。

結(jié)束中國互聯(lián)網(wǎng)野蠻生長階段的呼吁，已經(jīng)有幾年了。所謂結(jié)束野蠻時代，指的是除了有系統(tǒng)的規(guī)則、良好的制度，更需要制度的真正落地，形成真正健康的秩序。這一次全面激活中國網(wǎng)絡(luò)安全審查機制，預示著中國互聯(lián)網(wǎng)企業(yè)將正式告別野蠻生長階段，樹立合規(guī)意識將成為中國互聯(lián)網(wǎng)企業(yè)發(fā)展的重要戰(zhàn)略。

《個人信息保護法》將于8月進入三審，不出意外即將落地，再加上9月1日將正式實施的《數(shù)據(jù)安全法》，圍繞數(shù)字時代的基本制度建設(shè)基本成型，也意味著將進入制度落實階段，即合規(guī)階段。無論是過去的無法可依，還是法不責眾，或者只是不痛不癢，那樣的互聯(lián)網(wǎng)發(fā)展時期已經(jīng)過去。在新階段，互聯(lián)網(wǎng)企業(yè)需要真正把依法合規(guī)作為企業(yè)持續(xù)經(jīng)營的重要組成部分。

從制度建立到制度落實，是一場漫長而艱苦的長征?！斗磯艛喾ā?008年8月1日就已經(jīng)生效，但在中國互聯(lián)網(wǎng)領(lǐng)域真正形成有效判罰卻是等到2020年底?！毒W(wǎng)絡(luò)安全法》自2017年6月1日起施行，迄今已經(jīng)4年多。圍繞個人信息收集、網(wǎng)絡(luò)安全審查、關(guān)鍵信息基礎(chǔ)設(shè)施保護，數(shù)據(jù)跨境流動等原則性規(guī)定都已在其中得以明確。但是，“二選一”、個人信息過度收集、大數(shù)據(jù)殺熟等依然愈演愈烈。制度落實是一場遠比我們想象更為艱巨的能力建設(shè)工程。

《國家安全法》《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》和《個人信息保護法》等作為上位法，完成立法很重要，而實施落地則難度更大更復雜。以《網(wǎng)絡(luò)安全法》中最核心的關(guān)鍵信息基礎(chǔ)設(shè)施運行安全為例。涉及到關(guān)鍵信息基礎(chǔ)設(shè)施的界定、監(jiān)測、防御、處置、評估、評測、審查等一系列問題，需要細化和細則，需要一系列配套法律法規(guī)，需要相關(guān)執(zhí)行部門和支撐機制與能力。

擁有海量用戶，事實上成為數(shù)字時代基礎(chǔ)設(shè)施的中國互聯(lián)網(wǎng)巨頭，無疑是國家網(wǎng)絡(luò)安全的重要組成部分。但是，它們過去一直處于放任的野蠻生長狀態(tài)。除了個人信息收集和數(shù)據(jù)跨境流動等長期存在的問題外，資本層面也存在巨大隱患。幾乎中國所有互聯(lián)網(wǎng)巨頭，都由風險投資驅(qū)動，并在海外上市。這些企業(yè)當年為了發(fā)展需要，通過VIE結(jié)構(gòu)，也被稱為“協(xié)議控制”，境外的上市實體通過協(xié)議的方式控制境內(nèi)的業(yè)務(wù)實體。我國在互聯(lián)網(wǎng)、新聞傳媒、教育、金融等特定領(lǐng)域?qū)ν赓Y進入存在限制，但通過VIE結(jié)構(gòu)，外資繞過很多投資限

制的政策，進入中國互聯(lián)網(wǎng)所及的幾乎所有領(lǐng)域。不可否認，VIE結(jié)構(gòu)當年對中國互聯(lián)網(wǎng)的發(fā)展有著重要貢獻，但是，現(xiàn)在通過VIE結(jié)構(gòu)，包括國內(nèi)團隊在內(nèi)的所有股東、中國幾乎所有互聯(lián)網(wǎng)企業(yè)的權(quán)益事實上都在國外。這種倒掛局面，無疑已經(jīng)成為國家網(wǎng)絡(luò)安全存在的巨大隱患。因此，這些中國互聯(lián)網(wǎng)企業(yè)應(yīng)該如何走出VIE結(jié)構(gòu)的灰色地帶，走向更加合理化和正?；墓局卫斫Y(jié)構(gòu)，既滿足國家網(wǎng)絡(luò)安全需要，又有利于企業(yè)融資上市，繼續(xù)產(chǎn)業(yè)開放、良性的發(fā)展，都需要進行整體的制度設(shè)計和重構(gòu)。

總之，接下來，中國互聯(lián)網(wǎng)企業(yè)必須走出過去野蠻生長的舒適區(qū)，適應(yīng)中國新的制度環(huán)境和網(wǎng)絡(luò)治理的基本要求。合規(guī)意識和能力，既是中國互聯(lián)網(wǎng)企業(yè)風險管理的重要體現(xiàn)，也是企業(yè)應(yīng)對越來越復雜的國際環(huán)境、謀求更強確定性的必由之路。短期內(nèi)，合規(guī)工作是企業(yè)的成本，但是，長期來說，這是企業(yè)競爭力的重要體現(xiàn)。

今天中國互聯(lián)網(wǎng)存在的很多問題，幾乎都是因為缺乏依法合規(guī)意識造成的。這是一筆長期的“欠賬”，也是時不我待的“補課”。尤其是數(shù)據(jù)層面，無論是收集、處理、使用、存儲和刪除等全生命周期的各個環(huán)節(jié)，互聯(lián)網(wǎng)企業(yè)憑借自己的壟斷地位或者缺乏監(jiān)督的“黑匣子”狀態(tài)，一直游離在制度之外。這一輪安全審查開啟中國數(shù)據(jù)安全治理的大幕，也觸動中國互聯(lián)網(wǎng)最深層次的疑難雜癥。

制度已立，如何依法合規(guī)，是網(wǎng)絡(luò)安全的前提，也是國家治理能力的體現(xiàn)。制度面前，國內(nèi)外企業(yè)一視同仁。歐美企業(yè)在依法合規(guī)方面的重視程度和專業(yè)能力，值得中國企業(yè)學習。顯然，真正結(jié)束野蠻生長狀態(tài)，需要傷筋動骨，需要付出代價。但這是中國互聯(lián)網(wǎng)企業(yè)本來就應(yīng)該做的，也是中國互聯(lián)網(wǎng)企業(yè)樹立全球競爭力的必由之路，更是積極維護國家網(wǎng)絡(luò)安全的使命所在?！ㄗ髡呤钦憬髮W社會治理研究院首席專家，全球互聯(lián)網(wǎng)口述歷史（OHI）發(fā)起人）