互聯(lián)網(wǎng)平臺企業(yè)在多領(lǐng)域存合規(guī)風(fēng)險《中國年度企業(yè)合規(guī)藍(lán)皮書（2020）》發(fā)布

《中國年度企業(yè)合規(guī)藍(lán)皮書（2020）》（以下簡稱藍(lán)皮書）近日正式發(fā)布，藍(lán)皮書在分析2019年至2020年全球重大合規(guī)事件、出口管制、數(shù)據(jù)保護、行政執(zhí)法與刑事司法的同時，新增加了反壟斷、環(huán)境健康安全、金融證券和知識產(chǎn)權(quán)保護等熱點內(nèi)容。

藍(lán)皮書是法治日報社中國公司法務(wù)研究院與方達(dá)律師事務(wù)所聯(lián)合發(fā)布的年度報告，這是第五次發(fā)布。

藍(lán)皮書分析認(rèn)為，中國在商業(yè)賄賂執(zhí)法方面呈現(xiàn)以下特點：

行政執(zhí)法案件數(shù)量繼續(xù)下降。2016年、2017年我國商業(yè)賄賂執(zhí)法案件每年在200件以上，2018年新反不正當(dāng)競爭法實施之后，因商業(yè)賄賂認(rèn)定的重大調(diào)整，案件數(shù)量下降至95件，2019年為50件，2020年第一季度至第三季度僅有32件。

地區(qū)執(zhí)法不平衡，上海執(zhí)法案件數(shù)量占比達(dá)92.7%。

新舊法適用并存，2020年執(zhí)法案例中，適用2018年新反不正當(dāng)競爭法查處的案例占比為84%。

醫(yī)藥行業(yè)及工業(yè)制造為執(zhí)法重點領(lǐng)域。醫(yī)藥行業(yè)仍為重點監(jiān)管和執(zhí)法領(lǐng)域，占比高達(dá)52%，涉案主體包括藥企、醫(yī)療器械公司、醫(yī)藥推廣企業(yè)、第三方咨詢公司等。

統(tǒng)計顯示，美國《反海外腐敗法》（簡稱FCPA）執(zhí)法機關(guān)美國證券交易委員會（簡稱SEC）和司法部（簡稱DOJ）2019年至2020年共完成27家公司的執(zhí)法，整體和解金額再創(chuàng)歷史新高。

在FCPA執(zhí)法中，中國持續(xù)成為執(zhí)法案件涉及最多的國家，2019年50%的FCPA和解案件涉及中國，2020年11起案件中有4起涉及中國，占36%。

藍(lán)皮書主筆、方達(dá)律師事務(wù)所合伙人尹云霞表示，跨國公司高管應(yīng)關(guān)注在FCPA下的個人刑事風(fēng)險。在近年的執(zhí)法中，向DOJ主動提供負(fù)有直接責(zé)任的個人并提供相關(guān)證據(jù)，是DOJ決定對涉案企業(yè)寬大處罰的重要考量因素。在相關(guān)政策驅(qū)動下，DOJ近年針對企業(yè)高管違反FCPA的刑事指控不斷增加。2019年DOJ公布34起個人FCPA刑事執(zhí)法，創(chuàng)下美國金融危機后的執(zhí)法新紀(jì)錄，其中30人被認(rèn)定有罪。

2020年6月24日，歐盟委員會公布了《歐盟通用數(shù)據(jù)保護條例》(簡稱GDPR)實施情況的兩周年報告，這是歐盟委員會發(fā)布的第一份關(guān)于GDPR的官方評審報告。

報告總結(jié)了GDPR在過去兩年實施過程中的問題和未來的工作重點，體現(xiàn)了未來的執(zhí)法方向。其中包括：考慮適當(dāng)豁免中小企業(yè)的部分合規(guī)義務(wù)；加強對大型數(shù)字化平臺類企業(yè)的執(zhí)法，例如在線廣告領(lǐng)域；評估GDPR如何適應(yīng)新型技術(shù)（如人工智能）的發(fā)展等。

在數(shù)據(jù)日益重要的今天，各國對數(shù)據(jù)保護法律和監(jiān)管要求日趨嚴(yán)格。目前，全球超過120個國家有個人信息保護類的立法。我國對“重要數(shù)據(jù)”“測繪地理信息”等有相關(guān)規(guī)定，美國技術(shù)出口管制有限制，印度等國家計劃對物聯(lián)網(wǎng)中涉及的機器運行數(shù)據(jù)進(jìn)行管控。金融、醫(yī)療、電商等行業(yè)性法規(guī)往往也會在數(shù)據(jù)種類或者系統(tǒng)種類層面提出特殊的要求，并且會作為特別法優(yōu)先適用于行業(yè)。

在此背景下，企業(yè)該怎么做？

藍(lán)皮書認(rèn)為，企業(yè)在建立數(shù)據(jù)合規(guī)體系時，不應(yīng)僅考慮以GDPR為主。因為GDPR僅限于個人信息保護領(lǐng)域，很多國家的數(shù)據(jù)保護規(guī)則與GDPR存在差異。另外，企業(yè)數(shù)據(jù)合規(guī)體系要注重內(nèi)化到企業(yè)的業(yè)務(wù)流程和管理流程。我國企業(yè)應(yīng)高度關(guān)注App個人信息保護的合規(guī)事宜，密切關(guān)注執(zhí)法動態(tài)，適時考慮推進(jìn)第三方SDK管控與小程序合規(guī)工作。

數(shù)據(jù)跨境傳輸安排是企業(yè)數(shù)據(jù)合規(guī)中最棘手的問題之一。出于對本國數(shù)據(jù)資源的保護、政治和國家安全等因素考慮，已經(jīng)有越來越多的國家開始數(shù)據(jù)本地化方面的限制。

藍(lán)皮書建議，企業(yè)全面了解自身業(yè)務(wù)并對前期的核查進(jìn)行復(fù)盤，重視新產(chǎn)品新服務(wù)和解決方案的合規(guī)評審，有效開展審計和選取監(jiān)測指標(biāo)來衡量措施的有效性。

2020年是我國反壟斷新規(guī)密集推出的一年，知識產(chǎn)權(quán)、汽車、平臺等領(lǐng)域反壟斷指南先后推出。

藍(lán)皮書認(rèn)為，在汽車領(lǐng)域，汽車售后市場和進(jìn)一步細(xì)分的地域市場可能引起執(zhí)法關(guān)注?！镀嚇I(yè)反壟斷指南》指出，在個案中界定汽車售后市場，汽車品牌是需要考慮的一個重要因素。因此，在整體銷售市場不具有支配地位的汽車廠商在汽車售后市場可能被認(rèn)定為具有市場支配地位，汽車廠商應(yīng)避免以下行為：限制經(jīng)銷商和維修商外采售后配件，強制二者接受不合理的售后配件銷售目標(biāo)、庫存品種和數(shù)量等。

平臺經(jīng)濟領(lǐng)域的反壟斷指南通過后，藍(lán)皮書梳理了企業(yè)需要關(guān)注的十個新問題，分別是大數(shù)據(jù)殺熟；“二選一”；個人數(shù)據(jù)的收集與共享；屏蔽競爭對手或拒絕開放API接口；平臺紅包與補貼；搜索降權(quán)；通過設(shè)置彈窗、操作必經(jīng)步驟等捆綁銷售產(chǎn)品或服務(wù)；軸輻協(xié)議；最惠國待遇條款；明確VIE架構(gòu)及未達(dá)申報標(biāo)準(zhǔn)的交易也屬于監(jiān)管范圍。

藍(lán)皮書認(rèn)為，大型互聯(lián)網(wǎng)平臺企業(yè)在反壟斷、個人信息保護、反不正當(dāng)競爭、知識產(chǎn)權(quán)、投融資、反腐敗等多個領(lǐng)域存在合規(guī)風(fēng)險，企業(yè)應(yīng)全面審視其生態(tài)系統(tǒng)內(nèi)的各個業(yè)務(wù)模式，避免類似的高風(fēng)險行為。

藍(lán)皮書還專章分析了生態(tài)環(huán)境和證券領(lǐng)域的執(zhí)法。

從環(huán)境保護行政執(zhí)法趨勢看，執(zhí)法越來越活躍。在污染環(huán)境罪刑事執(zhí)法方面，呈現(xiàn)出以下特點：刑事執(zhí)法力度不減；金屬設(shè)備制造、廢物利用處理、化工、礦業(yè)等行業(yè)仍屬高風(fēng)險行業(yè)；企業(yè)管理人員被判刑罰比例較高；污染環(huán)境的違法行為類型多樣；發(fā)案線索絕大部分來自行政執(zhí)法；單位被判處罰金刑跨度大，涉案人員具備適用緩刑的空間。

在證券期貨領(lǐng)域，一個新的趨勢是行政和解制度。

從發(fā)達(dá)國家的實踐情況看，證券領(lǐng)域行政和解非常普遍，我國行政和解的實踐案例非常少。未來行政和解制度預(yù)計有三方面變化：適用行政和解程序的案件類型將逐步放開；行政和解的適用條件將回歸于能否實現(xiàn)執(zhí)法目標(biāo)和補償投資者的判斷，而不再以案件事實和法律關(guān)系是否明確為限；減少制度實施的客觀限制條件。(記者 文麗娟)