2023網絡安全審查報告：國家、企業、個人-數據主權（16頁）.pdf

《2023網絡安全審查報告：國家、企業、個人-數據主權（16頁）.pdf》由會員分享，可在線閱讀，更多相關《2023網絡安全審查報告：國家、企業、個人-數據主權（16頁）.pdf（16頁珍藏版）》請在三個皮匠報告上搜索。

1、Cybersecurity Review REPORT國家、企業、個人數據主權網絡安全審查報告 2023董毅智律師團隊我國目前已基本形成數據出境法律框架，主要由網絡安全法數據安全法個人信息保護法構成?？梢灶A見的是有關數據主權的沖突與挑戰將層出不窮，在明確數據流動的基本理念下，需要在實際操作中平衡國家、企業、個人之間的多角度利益博弈。INTRODUCTION 簡 介企 業 與 國 家 之 間 的 利 益 博 弈企 業 與 國 家 之 間 的 利 益 博 弈3月31日晚，網絡安全審查辦公室發布公告，依據中華人民共和國國家安全法中華人民共和國網絡安全法，網絡安全審查辦公室按照網絡安全審查辦法，對美光

2、公司（Micron）在華銷售的產品實施網絡安全審查。美光在華銷售產品美光在華銷售產品 被實施安全審查被實施安全審查美光公司是全球第三大存儲芯片巨頭，市占率僅次于韓國兩大存儲芯片巨頭三星電子和SK海力士，也是美國唯一的DRAM制造商。在紫光集團收購美光公司被美國拒絕后，紫光集團以武漢新芯為基礎，投資1200億成立了長江儲存，同期合肥長鑫、福建晉華成立。福建晉華的存儲芯片項目采取與聯電合作研發模式。由福建晉華出資，委托聯電開發DRAM相關技術，技術成果雙方共有，由福建晉華進行量產。2017年9月，美光公司稱，從美光跳槽到聯電的員工竊取了美光的DRAM知識產權，涉嫌將美光DRAM技術泄漏給聯電，幫助

3、聯電開發32nm DRAM。12月，美光公司向美國加州聯邦法庭控告福建晉華和臺灣聯電公司，宣稱聯電竊取其存儲芯片的知識產權，包括存儲芯片的關鍵技術，并交給福建晉華。2018年10月29日，美國商務部將福建晉華納入“實體清單”，限制美國企業對福建晉華的任何產品出口。企業與國家企業與國家之間的利益博弈之間的利益博弈美光在華銷售產品美光在華銷售產品被實施被實施網安網安審查審查此后，美光公司為打擊中國存儲產業，反復游說美國政府，游說內容重點放在貿易制裁、301調查、知識產權保護，5年就支出了954萬美元。據統計，2018-2022年，美光向政府部門提交了超過170個游說內容，其中，貿易、知識產權、中國

4、競爭內容幾乎直指中國，技術、制造、移民內容也與中國高度相關，除去稅收、撥款游說內容之外，與中國相關的游說內容占比高達67%。企業與國家企業與國家之間的利益博弈之間的利益博弈美光在華銷售產品美光在華銷售產品被實施被實施網安網安審查審查（來源：電子技術應用ChinaAET）在數據安全法正式施行后，明確規定國家建立數據安全審查制度，網絡安全審查辦法隨即進行修訂。2022年2月15日起，由國家互聯網信息辦公室等十三部門聯合修訂發布的網絡安全審查辦法（以下簡稱辦法）正式實施。辦法重點關注核心數據、重要數據或者大量個人信息的安全防控，保障網絡安全和數據安全、保障關鍵信息基礎設施供應鏈安全，維護國家安全。美

5、光公司成為了國內第六起主動審查，其背后蘊含著半導體供應鏈全球化可能性再度削弱，跨境數據流動治理難題凸顯，而美國極有可能進一步反制。企業與國家企業與國家之間的利益博弈之間的利益博弈美光在華銷售產品美光在華銷售產品被實施被實施網安網安審查審查除美光公司之外，近年來還有多家企業被實施網絡安全審查，均與關鍵信息基礎設施領域有密切關聯。國內跨境數據流動治理的實踐進展國內跨境數據流動治理的實踐進展被實施網絡安全審查企業案例2021年6月30日，滴滴正式在紐交所掛牌上市。2021年7月2日，網絡安全審查辦公室關于對“滴滴出行”啟動網絡安全審查的公告發布，宣布對滴滴出行實施安全審查，審查期間停止新用戶注冊。2

6、021年7月4日晚間，國家互聯網信息辦公室依據中華人民共和國網絡安全法相關規定，通知應用商店下架“滴滴出行”App，原因為“滴滴出行”App存在嚴重違法違規收集使用個人信息問題。2021年7月7日晚間，滴滴官網下架滴滴出行App，徹底無法下載。被實施網絡安全審查被實施網絡安全審查企業案例企業案例（一）（一）滴滴出行滴滴出行2021年7月9日，關于下架“滴滴企業版”等25款App的通報發布，內容顯示，根據舉報，經檢測核實，“滴滴企業版”等25款App（列表附后）存在嚴重違法違規收集使用個人信息問題。國家互聯網信息辦公室依據中華人民共和國網絡安全法相關規定，通知應用商店下架上述25款App，要求相

7、關運營者嚴格按照法律要求，參照國家有關標準，認真整改存在的問題，切實保障廣大用戶個人信息安全。各網站、平臺不得為“滴滴出行”和“滴滴企業版”等上述25款已在應用商店下架的App提供訪問和下載服務。7 月 16 日，國家網信辦會同公安部、國家安全部、自然資源部、交通運輸部、稅務總局、市場監管總局等七部門聯合進駐滴滴出行科技有限公司，開展網絡安全審查。此前的2017年，滴滴曾在美國加利福尼亞山景城成立滴滴美國研究院。被實施網絡安全審查被實施網絡安全審查企業案例企業案例（一）（一）滴滴出行滴滴出行2022年7月22日，國家互聯網信息辦公室依據網絡安全法數據安全法個人信息保護法行政處罰法等法律法規，對

8、滴滴全球股份有限公司處人民幣80.26億元罰款，對滴滴全球股份有限公司董事長兼CEO程維、總裁柳青各處人民幣100萬元罰款。國家互聯網信息辦公室有關負責人在答記者問時表示，經查明，滴滴公司共存在16項違法事實，包括違法收集用戶手機相冊中的截圖信息、以明文形式存儲司機身份證號信息、在未明確告知乘客情況下分析乘客出行意圖信息、未準確、清晰說明用戶設備信息等19項個人信息處理目的等等?！按饲?，網絡安全審查還發現，滴滴公司存在嚴重影響國家安全的數據處理活動，以及拒不履行監管部門的明確要求，陽奉陰違、惡意逃避監管等其他違法違規問題。滴滴公司違法違規運營給國家關鍵信息基礎設施安全和數據安全帶來嚴重安全風險

9、隱患。因涉及國家安全，依法不公開?！?023年1月16日消息，即日起恢復“滴滴出行”的新用戶注冊。被實施網絡安全審查被實施網絡安全審查企業案例企業案例（一）（一）滴滴出行滴滴出行2021 年 7 月 5 日，網絡安全審查辦公室宣布對“運滿滿”“貨車幫”“BOSS 直聘”，啟動網絡安全審查，審查期間將停止新用戶注冊。此前的6月11日，BOSS直聘在美國納斯達克掛牌上市，發行價為19美元/ADS，融資約9.12億美元。6月22日，滿幫集團在紐交所上市，發行8250萬股ADS，發行價格為19美元，融資15.675億美元。2022年6月29日晚間，BOSS 直聘通過官方微博宣布，經報網絡安全審查辦公室

10、同意，即日起恢復“BOSS 直聘”的新用戶注冊。運滿滿、貨車幫也通過官方微博“滿幫”宣布，近一年來，公司認真配合國家網絡安全審查，嚴肅對待審查中發現的安全問題，進行了全面整改。經報網絡安全審查辦公室同意，即日起恢復“運滿滿”、“貨車幫”的新用戶注冊。被實施網絡安全審查被實施網絡安全審查企業案例企業案例（二）（二）BOSSBOSS直聘直聘滿滿 幫 集 團幫 集 團2022年6月23日，網絡安全審查辦公室約談同方知網（北京）技術有限公司負責人，宣布對知網啟動網絡安全審查。網絡安全審查辦公室對知網啟動網絡安全審查展示了理由：“知網掌握著大量個人信息和涉及國防、工業、電信、交通運輸、自然資源、衛生健康

11、、金融等重點行業領域重要數據，以及我重大項目、重要科技成果及關鍵技術動態等敏感信息”。2022年5月13日，市場監管總局根據前期核查，依法對知網涉嫌實施壟斷行為立案調查。同日，同方知網（北京）技術有限公司發布公告稱，當天，國家市場監督管理總局對知網涉嫌壟斷行為立案調查，公司堅決支持，全力配合。截至目前，知網網絡安全審查尚未結束。被實施網絡安全審查被實施網絡安全審查企業案例企業案例（三）（三）知網知網網絡安全審查分為依職權的審查和基于企業申報的審查，網信辦可以依照職權主動去審查，企業需要主動向網信辦申請網絡安全審查。1、CIIO采購網絡產品和服務，預判影響或可能影響國家安全的，主動申報審查（辦法

12、第五條）；2、掌握超過100萬用戶個人信息的網絡平臺運營者赴國外上市，主動申報審查（辦法第七條）；3、網絡安全審查工作機制成員單位認為影響或者可能影響國家安全的網絡產品和服務以及數據處理活動，由網絡安全審查辦公室按程序報中央網絡安全和信息化委員會批準后，主動發起審查（辦法第十六條）。結語結語網絡安全審查網絡安全審查背后的背后的“主權主權”本報告基于美光公司及案件，梳理了目前由我國監管主動審查的案件，無論是滴滴還是滿幫，抑或者是BOSS直聘，三家企業分別在交通領域與公共通信和信息服務領域，都落在了關鍵信息基礎設施領域。美光公司被審查更像是命運齒輪遲遲來到。美國將中國半導體產業逼至脫鉤，列入實體清

13、單、芯片法案、美荷日韓芯片四國聯盟（chip4），與此同時美光公司卻在中國擁有較大市場份額，中國也是半導體存儲器最大的終端使用地區，在中美爭端環境下，美國所意圖壟斷的中國半導體存儲器領域同時也是關鍵信息基礎設施領域，不可避免被納入網絡安全審查范疇。知網的特殊性在于其作為網絡平臺運營者掌握著大量個人信息和涉及國防、工業、電信、交通運輸、金融等重點行業領域重要數據，甚至包括我國重大項目、重要科技成果及關鍵技術動態等敏感信息，且易被攻擊從而“影響或者可能影響國家安全”高校、科研院所等擁有我國前沿學術研究成果的機構往往容易成為黑客目標，且具有較高可得性?；诋斍暗娜虮尘?，數據跨境流動不斷發展。從個人

14、到企業再到國家層面，數據跨境流動都具有不同意義，無法否認的不同國家不同的數據管理體系必然會產生沖突，我們無法依賴于國際層面的統一的規制體系，從自身出發形成完備體系無論是國家安全還是國際地位均具有重大意義。結語結語網絡安全審查網絡安全審查背后的背后的“主權主權”參考文獻1.知網被查！網絡安全審查或成我國網絡安全生態治理常態化元素吳沈括2.網信辦突查美光！美國“親兒子”還能風光多久？芯東西 程茜3.數據倫理、國家安全與海外上市：基于滴滴的案例研究韓洪靈 陳帥弟 劉杰 陳漢文4.【半導體】網信辦：對美光在華銷售產品實施安全審查！揭露美光背后的利益鏈和幕后黑手電子技術應用ChinaAET董毅智律師團隊專業于金融訴訟、合規監管及復雜性刑民交叉案件，同時致力于全球風險配置發現。疫情后時代，國家及國際關系仍在發生變化。為抵抗疫情以及經濟的影響，我們秉持著每個人都需要透過美好表象看本質，并不斷修進、改變的過程才是唯一不變的宗旨，就當前嚴峻問題從宏觀至中觀、中觀至微觀，將持續階段性發布相關報告。C o n t a c t s團隊介紹C o n t a c t s團隊介紹張兢憶zhangjingyijoint-董毅智dongyizhijoint-