企业赴香港上市是否需要申报网络安全审查？
2022. 2. 18
企业赴香港上市是否需要申报网络安全审查？
Q：企业赴香港上市是否需要申报网络安全审查？
A：在特定情况下需要申报网络安全审查。
根据《网络安全审查办法》（2022年2月15日生效，下称“《审查办法》”）第7条的规定，掌握超过100万用户个人信息的网络平台运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查。其中“赴国外上市”的用词，表示该条款的适用范围排除赴香港上市。然而在《审查办法》第2条中有原则性规定，即数据处理者开展数据处理活动，影响或可能影响国家安全的，应当按照本办法进行网络安全审查。据此，相较于《审查办法》第7条对企业赴国外上市所采取的一刀切的量化标准，赴港上市的网络安全审查采取的是风险导向的标准，只有确实存在影响或可能影响国家安全的风险，才会触发企业申报网络安全审查的义务。
与此同时，2021年11月14日国家互联网信息办公室公布的《网络数据安全管理条例（征求意见稿）》第13条对赴国外上市和赴香港上市做了分置规定，即“处理一百万以上个人信息数据处理者赴国外上市的”和“数据处理者赴香港上市，影响或者可能影响国家安全的”应当申报网络安全审查，第32条还规定赴境外上市的数据处理者应每年开展数据安全评估并向市级网信部门报送。由此可见，《网络数据安全管理条例（征求意见稿）》对企业赴香港上市的法律适用拟做进一步的明确，企业赴境外上市申报网络安全审查制度将得到进一步的完善。
