湖南婁底資金出境撰寫

標題：【法律解答】——助?僑商僑企復?復產（第??六期） 「滴滴」?絡安全審查事件的深度分析與合規指引 ?、事件聚焦2021年7?2?，?絡安全審查辦公室在國家?信辦官?發布公 告，宣布將對滴滴出?啟動?絡安全審查，并要求為配合?絡安全審查?作，防范?險擴?，審查期間“滴滴出?”停?新?戶注冊。 7?5?，?絡安全審查辦公室宣布對“運滿滿”“貨?幫”“BOSS直聘”等開展實施?絡安全審查，以上三款APP也被要求停?新?戶 注冊。據悉，?2020年4?，國家互聯?信息辦公室等12部?聯合制定的《?絡安全審查辦法》發布以來，“滴滴出?”觸發?絡安全 審查程序屬全國?例。國家部?接連對互聯?企業啟動?絡安全審查，是當前境內外復雜環境下，維護國家安全、?絡安全、數 據安全的重要舉措，彰顯了國家部?嚴格監管的態度與決?，為互聯?企業敲響了合規發展的警鐘。 2021年7?6?， 辦公廳、辦公廳印發了《關于依法從嚴打擊證券違法活動的意?》，意?對數據安全、跨境數據流動、涉密信息管理等相關法 律法規的完善提出了要求。同時提出了抓緊修訂關于壓實境外上市公司信息安全主體保密責任，加強跨境信息提供機制與流程的規范 管理的?作意?。由此可?，國家安全、?絡安全、數據安全已成2021年07?30?18:33 來源：僑聯 X 官?微信號 僑聯微信矩陣為數字經濟時代國家的重要戰略任務，同時境外上市公司信息安全主體保密責任也成為未來監管的新重點。 ?、?絡安全審查的重點問題審視 國家安全是國家?存和發展的重要基?。?絡安全恰恰是國家安全?作中重要且不可或缺的?環?！秶野踩ā贰?絡安全 法》均規定，國家應當建?安全審查制度，就影響國家安全的重?事項和活動進?審查。2020年4?13?，多部委以《國家安全法》 《?絡安全法》為依據，聯合發布《?絡安全審查辦法》（以下簡稱該《辦法》，該辦法已于2020年6?1??效），對?絡安全審查 對象、程序、內容等進?了詳細的規定。此次?絡安全審查辦公室按照《?絡安全審查辦法》對“滴滴出?”“運滿滿”“貨? 幫”“BOSS直聘”等企業開展?絡安全審查是我國?絡安全審查制度 的具體實踐。?絡安全審查流程示意圖 （?）審查對象：關系國家安全的關鍵信息基礎設施運營者?絡安全審查針對關鍵信息基礎設施運營者。根據《?絡安全審查辦法》的規定，關鍵信息基礎設施運營者（以下簡稱運營者）采購?絡產品和服務，影響或可能影響國家安全的，應當按照該辦 法進??絡安全審查。該辦法還規定，關鍵信息基礎設施運營者是指經關鍵信息基礎設施保護?作部?認定的運營者。國家互聯?信 息辦公室相關負責?答記者問時指出，根據?絡安全和信息化委員會《關于關鍵信息基礎設施安全保護?作有關事項的通知》精 神，電信、?播電視、能源、?融、公路?路運輸、鐵路、?航、郵政、?利、應急管理、衛?健康、社會保障、國防科技?業等? 業領域的重要?絡和信息系統運營者在采購?絡產品和服務時，應當按照辦法的要求考慮申報?絡安全審查。上述?業領域關乎國計 ??、社會公共利益、國家安全，對此類運營者開展?絡安全審查是維護國家安全的應有之義。滴滴、運滿滿、貨?幫等?絡平臺， 在提供相關服務時其?絡系統不可避免地會收集、使?、傳輸交通運輸數據和地圖數據等重要數據。此次事件顯示，相關?絡平臺已 被納?關鍵信息基礎設施運營者的考察范疇。（?）審查內容：數據安全是審查重點之? ?絡安全審查重點評估采購?絡產品和服務可能帶來的國家安全?險，主要包括關鍵信息基礎設施的安全性、數據安全及業務中 斷可能性（供應鏈安全等）等多個??。數據安全是重點??之?，主要考慮產品和服務使?后帶來的重要數據被竊取、泄露、毀 損等??可能存在的?險。數字經濟時代，數據已然成為國家重要的戰略資源，數據對于國家安全與發展的意義不??喻，數據安全 是國家安全保障?作的重要??，其中重要數據的安全更是重中之重。隨著?絡科技的?速發展，互聯?企業將掌握越來越多的個? 信息、商業信息、甚?是國家核?數據等。隨著企業?中掌握的數據類型和量級的不斷積累和提升，其作為營利組織將具有公共機構 的性質，與?政主體共性漸多，若不對其“權?”加以約束，企業將能影響個?、社會發展甚?是整個國家安全與穩定。在此種背景 下，數據安全的地位更顯得極為特殊。滴滴、運滿滿、貨?幫等在提供服務時，處理的數據多涉及交通運輸、國家地圖等，以上數據 屬于關系到國家安全、經濟發展、社會公共利益的重要數據。根據《數據安全法》（2021年9?1??效）的規定，應當根據數據在經 濟社會發展中的重要程度，以及?旦遭到篡改、破壞、泄露或者?法獲取、?法利?，對國家安全、公共利益或者個?、組織合法權 益造成的危害程度，對數據實?分類分級保護。所以，針對重要數據，應當加以特別保護。在數據出境??，重要數據的安全性更為 重要?！?絡安全法》第37條規定，原則上關鍵信息基礎設施運營者所收集的個?信息與重要數據應在境內存儲；確有需要的，應當 根據相關規定進?安全評估。 三、發展趨勢（?）數據安全是國家未來安全治理的重點關注問題 近年來，數據資源?益成為爭先搶占的戰略要地，數據爭奪戰已經打響。在形勢?益嚴峻的背景之下，相關部?加快構 建數據安全?絡，數據安全成為國家安全治理的重點關注問題。數據安全成為國家安全的重點，不僅僅是因為數據問題，還因為 ?數據時代海量的數據?度集中，加?了數據泄露的?險。?數據?旦泄露，將對經濟社會、國家安全產?重要的影響。為此，保障 數據安全成為維護國家安全的重要內容。未來，?絡安全、數據安全審查態勢將更加嚴格化。 （?）數據本地化存儲?益成為數據安全重要監管?向 數據本地化存儲是數據的重要體現。如今，數據爭奪戰?益激烈，縱觀，美國、歐盟等均將數據本地化作為?法與 的重要考量。例如美國《澄清合法域外使?數據法》(簡稱CLOUDAct)授權美國監管、等部?通過國內法律程序調取美國 公司儲存在境外的數據，同時也允許其認可的“適格的外國”向美國公司調取數據?于。但前提是這些國家必須放棄數據 本地化的要求。這?疑體現了美國希冀于在數據領域率先控制話語權，試圖通過設定標準控制外國企業將數據存儲于美國。歐盟 也通過GDPR設?了嚴格的數據出境限制，其特?規定“?臂管轄”，將管轄原則擴展為“影響主義原則”，這意味著在實踐中任何 向歐盟居?提供商品或服務的企業都將受制于GDPR，?論是否位于歐盟境內，是否使?境內設備。GDPR因?成為了事實上的世界 性法律，意圖于歐盟市場的企業均需遵循相關標準。?對激烈的數據爭奪，赴美上市的相關企業更應牢牢守住“重要數據”紅線， 以國家安全為?位，同時實現創造?身經濟利益。（三）數據合規是企業未來健康發展的重要賽道 從2015年《國家安全法》頒布施?到2017年《?絡安全法》?效，再到2021年《數據安全法》公布，我國正在形成?個全?規范?絡安全保護、數據安全保護、個?信息安全保護的基礎法律體系。同時，?絡安全、數據安全、個?信息安全規范、標準不斷發布，保護體系持續完善細化。 近年來，在層?，國家有關部?持續開展APP專項治理?動，?度不斷增強。國家對企業的監管重?正在向企業數據合 規、個?信息保護等??轉移，并且監管趨勢正在向著監管主動化、監管主體措施多樣化、整改?段嚴格化的?向發展。在如此 的嚴格監管態勢下，數據合規成為企業合規發展的?要問題。因此，企業應加強內外部管理，健全相關制度，在保證企業合規的前 提下實現效能?化。 影響1、外匯登記，odi登記是什么，需要多長時間，代辦貴嗎 2、 有很多成功案例，37號文登記全套代辦可以嗎 3、我們16年就開始做了,稅務問題托管，后續的維護成本，金額多少合適,證書辦理背景 關于境內企業對外投資，必須滿足哪些條件，給出回復如下:1、對外投資，其境內企業必須成立滿一年; 2、個人37號文,返程投資備案的款項不能大于境內企業注冊資本;3、境外設立的企業，必須與境內企業的行業有關聯;4、對外設立機構成立后，從第2年起，每年的6月30日前，必須向外匯管理局提交年檢報告;5、境內企業對外投資，必須前往企業所在地的商務部對外合作處，辦理投資備案證書;接著又到市商務部及發改委咨詢了辦理個人37號文,返程投資備案備案證書的流程及細節終協助該公司拿下了商務部發改委的兩個對外投資的批文6、在整個咨詢過程中，沒有一個部門可以統一詳細的解答全部流程，每個部門只負責自己的那部分環節，無論從精力還是時間來說都給企業增加了不少的負擔。對于整個環節而言，辦理對外投資備案證書是前置的環節，特別是投資項目情況說明，是批準備案項目的關鍵。37號文登記,返程投資，外匯登記，odi登記證書7、公司介紹我司是一家的跨境商務咨詢公司，主要從事跨境投資（ODI）設計及落地、紅籌和VIE設計及落地、返程投資設計及落地、進出囗咨詢等方面的團隊。8、經過多年在這一領域的深耕，我們已為上百家企業的海外投資和并購、紅籌和VIE設計的審批環節提供了咨詢方案，為眾多的企業架設起從境內到境外，從境外到境內的合法的資金通道。9、我們這部分客戶中的15%是上市企業。讓資金的進出境合法、合規，為企業的“走出去”保駕護航，是我們的理念。在咨詢項目中，我們往往能提供獨到觀點及真知灼見，這也是我們為客戶服務的過人之處。這些真知灼見的背后，是企業每年數億美元的跨境投盜項目。業務范圍： 1、公司構架規劃，境司設立、跨境稅收籌劃、離岸豁免 2、ODI（企業個人37號文,返程投資備案）備案辦理3、FDI（境外融資及返程投資個人odi備案直接投資）備案辦理 4、37號文境外融資VIE架構搭建" 四、合規?向指引（?）個?信息出境告知義務 我國相關規定明令禁?個?信息未經個?信息主體同意即出境。企業應向個?信息主體說明數據出境的?的、范圍、內容、接 收?及接收?所在的國家或地區并經個?信息主體同意。同時企業還應將?絡運營者的聯系?及其聯系?式等信息明確告知個?信息 主體。 （?）數據出境安全評估義務《?絡安全法》明確要求關鍵信息基礎設施的運營者收集和產 ?的個?信息和重要數據應當做到數據本地化。因業務需要，確需向境外提供的，應當按照國家?信部?會同有關部?制定的 辦法進?安全評估。企業在收集個?信息時應針對需要出境的個?信息的數量、范圍、類型、敏感程度，以及個?信息主體是否同意 其個?信息出境等內容進?詳細分類以應對數據出境安全評估的需要。同時，企業應及時了解本?業主管部?有關重要數據的規定及 更新，對相關重要數據分類備案，?旦需要跨境傳輸，及時加?處理以滿?安全評估的要求。 （三）安全?評估報告保存義務 企業在完成數據安全?評估后，應形成安全?評估報告。內容包括評估對象的基本情況、安全?評估組織實施情況、評估結果、 數據安全?險點、檢查修正建議等，并根據法規標準，將安全?評估報告上報?業主管部?。?業主管部?不明確的，上報國家?信 部?。若企業在數據出境之前未啟動安全?評估，或者未保存?少兩年的?評估報告并上交主管部?，則可能?臨處罰。 （四）數據信息收集符合合法正當必要原則數據合法收集是近年來企業數據合規的?要問題?！?法典》 采取了個?信息收集的擇?機制，即對收?信息的前置程序作出了明確規定，要求在收集前充分告知相應?然?處理個?信息的?切 事項，并取得?然?的同意。具體來說，收集個?信息必須經過?然?的同意，對開其處理個?信息的規則，同時也要明確告知 處理個?信的?的、?式和范圍。此外，企業在收集?戶個?信息時應注意避免違規私?收集、過度收集、超范圍收集?戶數據信 息。如未經?戶同意?動開啟收集地理位置、身份證號、?臉、指紋、讀取通訊錄、使?攝像頭、啟?錄?等功能以及與服務?關的 功能。?絡運營者應在隱私政策中詳細列舉收集和使?個?信息的業務功能，所收集的個?信息類型。收集個??物識別信息等敏感 信息時，應在顯著位置明示告知，專?提醒個?信息主體此次收集活動涉及的信息，并說明處理?的、處理規則。 （五）其他數據安全保護義務 企業應建?健全全流程數據安全管理制度，組織開展數據安全教育培訓，采取相應的技術措施和其他必要措施，保障數據安全。 重要數據的處理者應當明確數據安全負責?和管理機構，落實數據安全保護責任。企業在開展數據處理活動中應當加強?險監測，發 現數據安全缺陷、漏洞等?險時，應當?即采取補救措施。若發?數據安全事件時，應當?即采取處置措施，按照規定及時告知?戶 并向有關主管部?報告。根據法律、?政法規規定，提供數據處理相關服務應當取得電信業務經營許可等?政許可。 附表：關鍵信息基礎設施的認定指引 根據有關規定，對關鍵信息基礎設施的認定可以從關鍵?業、關鍵業務和關鍵設備等??進?綜合考量。當然，認定關鍵信息基 礎設施的重點是基于業務場景動態識別，也有可能存在原先的關鍵信息或關鍵設施更迭?變為?關鍵信息、?關鍵設施。因此，關鍵 信息基礎設施的識別判斷要做到動態識別、持續更新。