3月23日，TikTok首席執(zhí)行官周受資出席美國(guó)眾議院能源和商務(wù)委員會(huì)聽證會(huì)，就TikTok在美國(guó)涉及的合規(guī)問題進(jìn)行答疑，這次聽證會(huì)毫無懸念地成為了全球的“焦點(diǎn)時(shí)刻”。

（圖片來自視覺中國(guó)）

【資料圖】

今年以來，全球10億月活用戶的TikTok已經(jīng)風(fēng)波不斷。先是美國(guó)聯(lián)邦政府禁止所有政府設(shè)備安裝TikTok，而后加拿大、英國(guó)和歐盟政府陸續(xù)要求刪除該國(guó)政府部門設(shè)備中的TikTok。拜登更是要求TikTok出售字節(jié)擁有的所有股份，否則將全面禁止TikTok在美國(guó)運(yùn)營(yíng)。

這一系列事件的發(fā)酵，讓諸多媒體將焦點(diǎn)對(duì)準(zhǔn)此次TikTok出席聽證會(huì)。如歐美多家媒體報(bào)道，“在長(zhǎng)達(dá)5小時(shí)的質(zhì)詢中，出席現(xiàn)場(chǎng)的周受資并沒有得到太多陳述和回應(yīng)的機(jī)會(huì)，更像是配合美國(guó)議員們的表演”。

然而，穿過這場(chǎng)“表演”背后，值得被關(guān)注的核心之一是中國(guó)出海企業(yè)如何規(guī)避合規(guī)紅線與數(shù)據(jù)安全問題。基于對(duì)這兩個(gè)潛藏風(fēng)險(xiǎn)的關(guān)注以及如何躲避這些坑，鈦媒體旗下「出海參考」邀請(qǐng)北京己任律師事務(wù)所高級(jí)顧問（合伙人級(jí)）薛穎律師，Selefra/火線安全聯(lián)合創(chuàng)始人曾垚，分別從法律和技術(shù)角度進(jìn)行交叉式討論，就TikTok聽證會(huì)、企業(yè)出海合規(guī)和數(shù)據(jù)安全進(jìn)行解讀和分析。

TikTok聽證會(huì)背后的數(shù)據(jù)主權(quán)之爭(zhēng)

北京己任律師事務(wù)所高級(jí)顧問薛律師分析道，美國(guó)大選的周期性和中美關(guān)系的持續(xù)膠著，增添了TikTok聽證會(huì)的政治性因素。但聽證會(huì)本身并不是正式的司法或行政調(diào)查程序，并不直接對(duì)TikTok在美運(yùn)營(yíng)形成法律后果，但長(zhǎng)遠(yuǎn)看，本次聽證會(huì)收集的信息和對(duì)兩黨及民眾心理和情緒的影響，將可能影響針對(duì)TikTok相關(guān)法案出臺(tái)。

隨著美國(guó)民眾對(duì)互聯(lián)網(wǎng)給公共利益帶來潛在損害的擔(dān)心日益增強(qiáng)，對(duì)公共利益的“損害”以及帶給美國(guó)社會(huì)的負(fù)面影響，美國(guó)政府越來越關(guān)注數(shù)據(jù)對(duì)美國(guó)選舉、國(guó)家安全方面的影響，以及科技企業(yè)的數(shù)據(jù)隱私與安全、虛假信息等問題。她補(bǔ)充道，美國(guó)社會(huì)對(duì)科技潛在風(fēng)險(xiǎn)形成新共識(shí)，政府也在逐步加強(qiáng)對(duì)科技巨頭的監(jiān)管。近些年，谷歌、蘋果、Facebook和亞馬遜等公司CEO，都曾就相關(guān)信息安全問題在聽證會(huì)上進(jìn)行答疑。

由此看，去除政治性因素，TikTok出席聽證會(huì)體現(xiàn)了美國(guó)對(duì)信息安全和數(shù)字經(jīng)濟(jì)下新型合規(guī)問題的持續(xù)關(guān)注。

Selefra聯(lián)合創(chuàng)始人曾垚從技術(shù)角度補(bǔ)充道，本次聽證會(huì)中，TikTok涉及的跨境數(shù)據(jù)處理是核心敏感問題之一。跨境數(shù)據(jù)處理是典型且常見的違規(guī)事件。出海企業(yè)需要完成海外線上問題處理、故障調(diào)試、模型訓(xùn)練等操作，一定要去數(shù)據(jù)所在國(guó)進(jìn)行處理，否則就會(huì)導(dǎo)致違規(guī)行為。

TikTok此事，數(shù)據(jù)生產(chǎn)地在美國(guó)，數(shù)據(jù)處理原則上也需要合規(guī)的在美國(guó)進(jìn)行。如果企業(yè)跨境處理美國(guó)數(shù)據(jù)是極其敏感的。不僅是美國(guó)，歐洲和中國(guó)也在近期出臺(tái)跨境數(shù)據(jù)處理的相關(guān)規(guī)定。

據(jù)「出海參考」統(tǒng)計(jì)，全球已經(jīng)有132個(gè)國(guó)家制定了相應(yīng)法律來保護(hù)數(shù)據(jù)和隱私安全。TikTok聽證會(huì)也反映出，數(shù)據(jù)已經(jīng)成為后全球化時(shí)代的高敏感問題，數(shù)據(jù)主權(quán)會(huì)成為出海企業(yè)安全紅線。

（圖片來自視覺中國(guó)）

數(shù)據(jù)安全之外，出海企業(yè)還需繞過哪些合規(guī)“坑”

數(shù)據(jù)跨境傳輸并不是默認(rèn)被禁止，立法者在乎的是是否違規(guī)出境。己任律師事務(wù)所高級(jí)顧問薛律師回應(yīng)道。數(shù)據(jù)應(yīng)加以保護(hù)，制度工具亦有一定的靈活性。出海企業(yè)如何界定和踐行合規(guī)？數(shù)據(jù)安全之于合規(guī)的意義是什么？

面對(duì)這些問題，Selefra聯(lián)合創(chuàng)始人曾垚談道，首先，數(shù)據(jù)已經(jīng)不是互聯(lián)網(wǎng)獨(dú)有的資產(chǎn)，是所有行業(yè)都擁有的資產(chǎn)。因此數(shù)據(jù)安全問題也是所有行業(yè)要面臨的問題。其次，個(gè)人隱私泄漏導(dǎo)致人身安全風(fēng)險(xiǎn)、黑客攻擊帶給企業(yè)巨額經(jīng)濟(jì)損失、數(shù)據(jù)外移出境埋下國(guó)家安全隱患，這三種不同層面的數(shù)據(jù)安全問題都提升了合規(guī)的重要性和緊迫性。最后，合規(guī)是安全的底線，沒有合規(guī)就沒有安全。

己任律師事務(wù)所高級(jí)顧問薛律師表示，數(shù)據(jù)安全是企業(yè)合規(guī)的熱點(diǎn)和重點(diǎn)之一，但并非合規(guī)的全部。給企業(yè)形成重大風(fēng)險(xiǎn)的合規(guī)問題不只是信息和數(shù)據(jù)，還包括運(yùn)營(yíng)、反壟斷、反商業(yè)賄賂、出口管制等等。大家談合規(guī)，首先要知道“規(guī)”是什么？我認(rèn)為沒有唯一的標(biāo)準(zhǔn)正確答案。

對(duì)于出海企業(yè)常見的合規(guī)問題，薛律師和曾垚都坦言其復(fù)雜性。隨后，薛律師依靠其專業(yè)和經(jīng)驗(yàn)從兩個(gè)維度歸納道：

第一個(gè)維度的合規(guī)是地域?qū)用妗３龊Ｆ髽I(yè)需要遵守和符合境內(nèi)法律，也要遵守東道國(guó)的法律法規(guī)。這個(gè)聽起來簡(jiǎn)單，但其中較為復(fù)雜也值得注意的部分是，外國(guó)對(duì)企業(yè)的“長(zhǎng)臂管轄”。比方，GDPR不僅對(duì)出海企業(yè)在歐洲的子公司有約束力，同時(shí)也可能對(duì)國(guó)內(nèi)總部基于域外管轄權(quán)而進(jìn)行管轄。二是中國(guó)企業(yè)在海外收購或并購資產(chǎn)，企業(yè)不僅要在歐盟國(guó)申報(bào)經(jīng)營(yíng)者集中，同時(shí)也可能須在國(guó)內(nèi)進(jìn)行申報(bào)。

第二個(gè)維度的合規(guī)是不同監(jiān)管領(lǐng)域。企業(yè)在海外營(yíng)商，需要同時(shí)面對(duì)通用監(jiān)管和行業(yè)監(jiān)管。不只是普通商業(yè)經(jīng)營(yíng)資質(zhì)，還需要行業(yè)認(rèn)證、許可等要求。

曾垚表示認(rèn)同，并以SaaS行業(yè)補(bǔ)充道， 美國(guó)對(duì)SaaS公司的起步合規(guī)要求是符合SOC2（Service Organizational Control），SOC2包含SOC 2 Type I和Type II，并含有不同模塊；之后如果SaaS企業(yè)要服務(wù)更大型的客戶，企業(yè)就需要進(jìn)一步符合ISO等數(shù)據(jù)安全標(biāo)準(zhǔn)。因此，不同行業(yè)面臨不同的合規(guī)標(biāo)準(zhǔn)，且服務(wù)程度不同要求不同。

出海企業(yè)通用的合規(guī)觀和方法論

一方面，企業(yè)需要對(duì)合規(guī)建立更大的想象，另一方面，合規(guī)問題的顆粒度又很細(xì)小。面對(duì)如此龐雜的合規(guī)標(biāo)準(zhǔn)，企業(yè)如何做好合規(guī)呢？

Selefra聯(lián)合創(chuàng)始人曾垚表示，重中之重是出海企業(yè)要盡早建立合規(guī)意識(shí)和合規(guī)制度。越早有意識(shí)，越早去規(guī)劃，成本就越低。避免違規(guī)后，企業(yè)還需要把技術(shù)、架構(gòu)、管理制度等一整套進(jìn)行重建。

其次，提升企業(yè)技術(shù)上的“看見能力”，看見風(fēng)險(xiǎn)才能解決問題。企業(yè)要不斷的實(shí)施滲透測(cè)試、風(fēng)險(xiǎn)評(píng)估、利用第三方工具提前軟件評(píng)估等安全建設(shè)手段，提前找到風(fēng)險(xiǎn)，進(jìn)而解決問題。并且市場(chǎng)上已經(jīng)有非常多的標(biāo)準(zhǔn)化的合規(guī)自動(dòng)化工具來幫助企業(yè)評(píng)估現(xiàn)狀了。

例如數(shù)據(jù)跨境問題，企業(yè)可以通過合規(guī)自動(dòng)化工具和隱私計(jì)算兩種手段，來實(shí)現(xiàn)合規(guī)的境外訓(xùn)練模型。

最后，為了應(yīng)對(duì)突發(fā)情況，企業(yè)一方面要謹(jǐn)防安全漏洞，另一方面，要時(shí)刻關(guān)注行業(yè)監(jiān)管機(jī)構(gòu)和同行的動(dòng)向，盡早發(fā)現(xiàn)變化以便做些準(zhǔn)備去應(yīng)對(duì)。

結(jié)合與客戶合作的經(jīng)驗(yàn)，己任律師事務(wù)所高級(jí)顧問薛律師建議道，

首先，通過參考類“外規(guī)內(nèi)化”的方法論，企業(yè)要建立一套內(nèi)部的合規(guī)框架。出海企業(yè)了解完不同國(guó)家的法律后，可將這些不同國(guó)家的外規(guī)分拆成小的模塊或子域，并將其對(duì)應(yīng)到企業(yè)內(nèi)部的規(guī)章制度、政策文本等工具中。再通過信息技術(shù)，將這個(gè)流程信息化，以提升效率和準(zhǔn)確性。

其次，設(shè)立有獨(dú)立性并可以直接向高級(jí)管理層反饋的合規(guī)人員。企業(yè)以技術(shù)和業(yè)務(wù)為核心發(fā)展的同時(shí)，也需要有能為運(yùn)營(yíng)、技術(shù)、業(yè)務(wù)部門提示紅線的專業(yè)合規(guī)人。

最后，為了降低突發(fā)風(fēng)險(xiǎn)，企業(yè)需要有一套完整的應(yīng)對(duì)流程。其中包含建立最初的框架性應(yīng)急預(yù)案，部署基礎(chǔ)技術(shù)監(jiān)控，打造及時(shí)發(fā)現(xiàn)問題機(jī)制，合規(guī)的調(diào)查這些問題，對(duì)調(diào)查結(jié)果進(jìn)行處理，最后再反饋到應(yīng)急機(jī)制中對(duì)框架進(jìn)行完善。

面對(duì)這么龐大的工程，中小企業(yè)能夠承擔(dān)這些合規(guī)成本么？中小企業(yè)如何處理合規(guī)問題呢？

對(duì)于這些問題，曾垚表示，為了減少初創(chuàng)企業(yè)成本投入，Selefra針對(duì)SaaS初創(chuàng)企業(yè)開發(fā)了一個(gè)自動(dòng)化梳理企業(yè)技術(shù)架構(gòu)是否合規(guī)的工具，同時(shí)，Selefra正在和合作伙伴共同摸索一套標(biāo)準(zhǔn)化的模板表格來實(shí)現(xiàn)初創(chuàng)出海企業(yè)的安全管理和法律合規(guī)。另外，國(guó)外某些企業(yè)也提供每月幾萬美金的合規(guī)標(biāo)準(zhǔn)服務(wù)，能夠大大降低初創(chuàng)企業(yè)支出。

薛穎總結(jié)道，首先，不同規(guī)模的企業(yè)合規(guī)要求和限制不同，中小企業(yè)無需全盤參照大企業(yè)的合規(guī)要求，立法者為了保障商業(yè)創(chuàng)新生態(tài)，會(huì)主動(dòng)降低對(duì)中小企業(yè)的合規(guī)要求。

其次，在眾多法規(guī)中，中小企業(yè)要找到現(xiàn)階段跟企業(yè)最具相關(guān)性和緊迫性的合規(guī)標(biāo)準(zhǔn)，先做到這部分合規(guī)。不需要一次性全達(dá)標(biāo)，按照輕重緩急分步驟完成即可。初創(chuàng)企業(yè)要建立匹配企業(yè)發(fā)展節(jié)奏的合規(guī)規(guī)劃。

如同兩位嘉賓都形成的共識(shí)，合規(guī)問題從來都不因公司規(guī)模大小而差異化出現(xiàn)，企業(yè)的第一要?jiǎng)?wù)是活著，而建立在合規(guī)的基礎(chǔ)上的業(yè)務(wù)往前沖才是有意義的，否則存在某一天就“一鍵歸零”的風(fēng)險(xiǎn)，提前規(guī)避依然是最節(jié)省成本的措施。

直播回放：下期直播預(yù)告：

3月23日，伊斯蘭地區(qū)開始進(jìn)入齋月。隨著全球化商業(yè)的運(yùn)轉(zhuǎn)，齋月同時(shí)成為中東地區(qū)非常重要的商業(yè)時(shí)間段。伴隨近些年網(wǎng)購在中東的滲透，中東電商生態(tài)也逐步加大在齋月期間的關(guān)注和投入。據(jù) Statista 數(shù)據(jù)顯示，2022年齋月期間，中東和北非地區(qū)的消費(fèi)者的在線消費(fèi)額為62億美元，與2021年齋月相比增長(zhǎng)40%，占年度總銷售額的16%。

相比于國(guó)內(nèi)，據(jù)招商證券統(tǒng)計(jì)，2022年“雙十一”全網(wǎng)電商交易額達(dá)11507億元（1675.45億美金），占全年網(wǎng)絡(luò)零售額的8%。

那么，齋月是中東“類雙十一”的電商核心事件么？中東電商生態(tài)的機(jī)會(huì)與挑戰(zhàn)是什么呢？

請(qǐng)鎖定「出海參考」直播間vol3，帶你了解中東電商市場(chǎng)生態(tài)。

關(guān)鍵詞：