方興東

近日，網(wǎng)絡(luò)安全審查辦公室陸續(xù)發(fā)布對(duì)多個(gè)互聯(lián)網(wǎng)企業(yè)啟動(dòng)網(wǎng)絡(luò)安全審查的公告，引發(fā)強(qiáng)烈關(guān)注。顯然，這是我們國(guó)家深入“強(qiáng)化反壟斷，防止資本無序擴(kuò)張”的新進(jìn)展，更是中國(guó)網(wǎng)絡(luò)安全制度落地的新舉措。

結(jié)束中國(guó)互聯(lián)網(wǎng)野蠻生長(zhǎng)階段的呼吁，已經(jīng)有幾年了。所謂結(jié)束野蠻時(shí)代，指的是除了有系統(tǒng)的規(guī)則、良好的制度，更需要制度的真正落地，形成真正健康的秩序。這一次全面激活中國(guó)網(wǎng)絡(luò)安全審查機(jī)制，預(yù)示著中國(guó)互聯(lián)網(wǎng)企業(yè)將正式告別野蠻生長(zhǎng)階段，樹立合規(guī)意識(shí)將成為中國(guó)互聯(lián)網(wǎng)企業(yè)發(fā)展的重要戰(zhàn)略。

《個(gè)人信息保護(hù)法》將于8月進(jìn)入三審，不出意外即將落地，再加上9月1日將正式實(shí)施的《數(shù)據(jù)安全法》，圍繞數(shù)字時(shí)代的基本制度建設(shè)基本成型，也意味著將進(jìn)入制度落實(shí)階段，即合規(guī)階段。無論是過去的無法可依，還是法不責(zé)眾，或者只是不痛不癢，那樣的互聯(lián)網(wǎng)發(fā)展時(shí)期已經(jīng)過去。在新階段，互聯(lián)網(wǎng)企業(yè)需要真正把依法合規(guī)作為企業(yè)持續(xù)經(jīng)營(yíng)的重要組成部分。

從制度建立到制度落實(shí)，是一場(chǎng)漫長(zhǎng)而艱苦的長(zhǎng)征?！斗磯艛喾ā?008年8月1日就已經(jīng)生效，但在中國(guó)互聯(lián)網(wǎng)領(lǐng)域真正形成有效判罰卻是等到2020年底。《網(wǎng)絡(luò)安全法》自2017年6月1日起施行，迄今已經(jīng)4年多。圍繞個(gè)人信息收集、網(wǎng)絡(luò)安全審查、關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)，數(shù)據(jù)跨境流動(dòng)等原則性規(guī)定都已在其中得以明確。但是，“二選一”、個(gè)人信息過度收集、大數(shù)據(jù)殺熟等依然愈演愈烈。制度落實(shí)是一場(chǎng)遠(yuǎn)比我們想象更為艱巨的能力建設(shè)工程。

《國(guó)家安全法》《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》等作為上位法，完成立法很重要，而實(shí)施落地則難度更大更復(fù)雜。以《網(wǎng)絡(luò)安全法》中最核心的關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)行安全為例。涉及到關(guān)鍵信息基礎(chǔ)設(shè)施的界定、監(jiān)測(cè)、防御、處置、評(píng)估、評(píng)測(cè)、審查等一系列問題，需要細(xì)化和細(xì)則，需要一系列配套法律法規(guī)，需要相關(guān)執(zhí)行部門和支撐機(jī)制與能力。

擁有海量用戶，事實(shí)上成為數(shù)字時(shí)代基礎(chǔ)設(shè)施的中國(guó)互聯(lián)網(wǎng)巨頭，無疑是國(guó)家網(wǎng)絡(luò)安全的重要組成部分。但是，它們過去一直處于放任的野蠻生長(zhǎng)狀態(tài)。除了個(gè)人信息收集和數(shù)據(jù)跨境流動(dòng)等長(zhǎng)期存在的問題外，資本層面也存在巨大隱患。幾乎中國(guó)所有互聯(lián)網(wǎng)巨頭，都由風(fēng)險(xiǎn)投資驅(qū)動(dòng)，并在海外上市。這些企業(yè)當(dāng)年為了發(fā)展需要，通過VIE結(jié)構(gòu)，也被稱為“協(xié)議控制”，境外的上市實(shí)體通過協(xié)議的方式控制境內(nèi)的業(yè)務(wù)實(shí)體。我國(guó)在互聯(lián)網(wǎng)、新聞傳媒、教育、金融等特定領(lǐng)域?qū)ν赓Y進(jìn)入存在限制，但通過VIE結(jié)構(gòu)，外資繞過很多投資限

制的政策，進(jìn)入中國(guó)互聯(lián)網(wǎng)所及的幾乎所有領(lǐng)域。不可否認(rèn)，VIE結(jié)構(gòu)當(dāng)年對(duì)中國(guó)互聯(lián)網(wǎng)的發(fā)展有著重要貢獻(xiàn)，但是，現(xiàn)在通過VIE結(jié)構(gòu)，包括國(guó)內(nèi)團(tuán)隊(duì)在內(nèi)的所有股東、中國(guó)幾乎所有互聯(lián)網(wǎng)企業(yè)的權(quán)益事實(shí)上都在國(guó)外。這種倒掛局面，無疑已經(jīng)成為國(guó)家網(wǎng)絡(luò)安全存在的巨大隱患。因此，這些中國(guó)互聯(lián)網(wǎng)企業(yè)應(yīng)該如何走出VIE結(jié)構(gòu)的灰色地帶，走向更加合理化和正常化的公司治理結(jié)構(gòu)，既滿足國(guó)家網(wǎng)絡(luò)安全需要，又有利于企業(yè)融資上市，繼續(xù)產(chǎn)業(yè)開放、良性的發(fā)展，都需要進(jìn)行整體的制度設(shè)計(jì)和重構(gòu)。

總之，接下來，中國(guó)互聯(lián)網(wǎng)企業(yè)必須走出過去野蠻生長(zhǎng)的舒適區(qū)，適應(yīng)中國(guó)新的制度環(huán)境和網(wǎng)絡(luò)治理的基本要求。合規(guī)意識(shí)和能力，既是中國(guó)互聯(lián)網(wǎng)企業(yè)風(fēng)險(xiǎn)管理的重要體現(xiàn)，也是企業(yè)應(yīng)對(duì)越來越復(fù)雜的國(guó)際環(huán)境、謀求更強(qiáng)確定性的必由之路。短期內(nèi)，合規(guī)工作是企業(yè)的成本，但是，長(zhǎng)期來說，這是企業(yè)競(jìng)爭(zhēng)力的重要體現(xiàn)。

今天中國(guó)互聯(lián)網(wǎng)存在的很多問題，幾乎都是因?yàn)槿狈σ婪ê弦?guī)意識(shí)造成的。這是一筆長(zhǎng)期的“欠賬”，也是時(shí)不我待的“補(bǔ)課”。尤其是數(shù)據(jù)層面，無論是收集、處理、使用、存儲(chǔ)和刪除等全生命周期的各個(gè)環(huán)節(jié)，互聯(lián)網(wǎng)企業(yè)憑借自己的壟斷地位或者缺乏監(jiān)督的“黑匣子”狀態(tài)，一直游離在制度之外。這一輪安全審查開啟中國(guó)數(shù)據(jù)安全治理的大幕，也觸動(dòng)中國(guó)互聯(lián)網(wǎng)最深層次的疑難雜癥。

制度已立，如何依法合規(guī)，是網(wǎng)絡(luò)安全的前提，也是國(guó)家治理能力的體現(xiàn)。制度面前，國(guó)內(nèi)外企業(yè)一視同仁。歐美企業(yè)在依法合規(guī)方面的重視程度和專業(yè)能力，值得中國(guó)企業(yè)學(xué)習(xí)。顯然，真正結(jié)束野蠻生長(zhǎng)狀態(tài)，需要傷筋動(dòng)骨，需要付出代價(jià)。但這是中國(guó)互聯(lián)網(wǎng)企業(yè)本來就應(yīng)該做的，也是中國(guó)互聯(lián)網(wǎng)企業(yè)樹立全球競(jìng)爭(zhēng)力的必由之路，更是積極維護(hù)國(guó)家網(wǎng)絡(luò)安全的使命所在?！ㄗ髡呤钦憬髮W(xué)社會(huì)治理研究院首席專家，全球互聯(lián)網(wǎng)口述歷史（OHI）發(fā)起人）